毕业论文网络测试与分析.pptVIP

交换机工作原理 当交换机收到一个数据帧，会首先记录数 据帧的源端口和源MAC地址的映射； 然后将帧目的MAC地址与系统内部动态查 找表进行比较，并根据比较结果将数据包 发给相应的目的端口； 如果数据包的目的MAC不在查找表中，则 将包广播到每个端口。 * 交换机与集线器 集线器所有端口都在同一个广播域和冲突 域 ； 交换机所有端口在一个广播域，每个端口 是一个独立的冲突域； 交换机下只能监听本机流量，集线器可以 监听全部流量。 交换机可以通过某些特殊方法监听。例 如，使用交换机的端口镜像。 * 默认情况下，网络设备只捕获目的地址为 自己特有MAC地址的数据包，或者目的为 广播、组播地址的数据包。 要使网络设备能够观察网络上的其他流量，你必须将网卡设置为混合模式。 两个最流行的数据包捕获库 Unix下的libpcap Windows下的winpcap * WireShark（Ethereal） Wiresharks powerful features make it the tool of choice for network troubleshooting, protocol development, and education worldwide. Wireshark was written by an international group of networking experts, and is an example of the power of open source. It runs on Windows, Linux, UNIX, and other platforms. It used to be known as Ethereal, and was renamed in May 2006. Wireshark 使用winpcap/libpcap捕获数据包。 * 启动Wireshark Capture-Interfaces 列出所有可以捕获数据包的界面 * 捕捉选项 部分网卡无法工作于混杂模 式下，可只捕捉包头。 * 捕捉过滤器 * 开始、停止捕获 * 保存 * 捕获过滤器的基本语法 [not] primitive [and|or [not] primitive ...] 例：tcp port 23 and host 捕捉来自或发给 的telnet流量 * 指令 [src|dst] host host IP地址或源、目的IP地址 ether [src|dst] host ehost 源目标的以太网地址 gateway host host 用host做为路由的所有数据包 [src|dst] net net [{mask mask}|{len len}] 用子网掩码来指定要捕捉的网络 * [tcp|udp] [src|dst] port port 端口号 less|greater length 数据包长度 ip|ether proto protocol IP layer或Ether layer协议 ether|ip broadcast|multicast * 实验1 实验1：使用不同的参数测试ping命令，解释上述命令的作用和测试的结果 ping XXX ping –t XXX 并用Ctrl+break, Ctrl+c 分别中断测试。 ping –l 500 XXX ping –l 1500 XXX ping –n 100 XXX 使用并熟悉超级Ping。 tracert XXX，解释上述命令的作用和测试的结果。 * 实验2 实验2：捕捉并解释ping数据包 启动Wireshark 设定capture filter捕获icmp流量 捕获并保存本机ping XXX的流量 解释捕获的数据包 * 捕捉并解释tracert数据包 启动Wireshark 设定capture filter捕获icmp流量 捕获并保存本机tracert -d xxx的流量 解释捕获的数据包 * Qcheck NetIQ是全球领先的系统管理，安全管理，Windows管理和网络分析解决方案供应商，该公司出品的Chariot是业界著名的多功能网络测试软件，Qcheck是Chariot suite的一部分，是一个免费的网络测试工具，能够对TCP、UDP、SPX、IPX协议网络的响应时间、带宽、串流传输质量进行测试。  * TCP（传输控制协议）因具备相当的可靠