计算机网络课程研发设计实验四.docVIP

实验4 基于Netflow的网络流量工程 实验目的 对网络流量进行识别和统计分析是网络管理非常重要的一环，能搞清网络为什么这么慢、到底谁在BT，甚至能发现谁被入侵控制等。学习相关的技术、工具和标准。 实验内容 （0）了解概念：sniffer、network traffic analysis、netflow； sniffer：中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。 当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。 sniffer分为软件和硬件两种，软件的sniffer有 Sniffer Pro、Network Monitor、PacketBone等，其优点是易于安装部署，易于学习使用，同时也易于交流；缺点是无法抓取网络上所有的传输，某些情况下也就无法真正了解网络的故障和运行情况。硬件的sniffer通常称为协议分析仪，一般都是商业性的，价格也比较昂贵，但会具备支持各类扩