高级网络分析技术.pdf

高级网络分析技术 课程介绍 CSNA101 课程目标 • 掌握高级网络分析技术 • 能够独立的根据网络和应用问题定制分析方案 • 能够独立分析网络和应用问题 高级网络分析技术 TCP/IP流量特点和分析 CSNA101 TCP协议特点 • 保障数据传输可靠性的传输层协议 • 面向连接，分段传输，传输确认 • 流控制 • 窗口大小（Windows Size ） • 多路传输 • 可同时建立多个连接进行数据传输 • 数据校验 • 提供数据校验 TCP连接建立过程分析 • 服务端在特定端口提供服务 • 监听特定TCP端口的数据 • 客户端发起连接请求 • 连接建立过程简称为“三次握手” TCP连接建立过程分析 通过分析三次握手分析网络延迟 • 通过分析三次握手可以分析客户端到服务器端 的网络时延。 • 主机处理TCP三次握手的时间很短，相对网络 时延可以忽略不计。 通过分析三次握手分析网络延迟 • T2-T1可以看作服务器端到捕获点的RTT • T3-T2可以看作客户端到捕获点的RTT 实验（1） • 捕获并分析TCP连接建立过程 • 通过分析TCP三次握手确定网络的时延 TCP连接拒绝 • 服务器拒绝客户端的连接请求称为连接拒绝 • 连接拒绝的原因： • 服务器无法提供该服务 • 拦截设备阻断通讯 TCP半连接 • 客户端在发出连接请求后不再发送任何数据 • 原因： • SynFlood攻击 • 客户端连接异常 TCP连接无应答 • 客户端发出TCP连接请求后没有收到服务器的 应答包 • 原因： • 服务器不可达 • 网络不可达 • 设备阻断 实验（2 ） • 分析DoS攻击 TCP连接关闭过程分析