封装格式-电子科技大学.PPTVIP

综合实验设计 网络流量监测与分析 总体安排 时间安排 指导时间：单周一上午9点开始 答辩：双周五上午9点开始。通信楼322 总体要求 考核指标 报告50分，其中格式10分，不得抄袭，尽量不重复 答辩30分，叙述和提问，每人5分钟叙述，脱稿 平时20分，由组长给10分，教师10分。 注意事项 准时出勤 报告要交打印和电子档，提前交报告 可以补做（抄袭，报告不合要求，总分不及格） 组长的推选和职责：安排进度，平时成绩评定，与指导教师交流 实验目的 1、观察网络中出现的各种数据包的结构，封装格式，掌握数据包的分析方法。 2、了解流量监测的基本方法和采样统计分析过程； 3、分析监测到的网络流量，并做出分析报告。 实验要求 1、实验者在了解实验目的后，自行设计监测计划，和按计划取得数据。自己制定数据分析方法和分析角度，得出实验结论。 2、完成至少4种类型的数据包的分析，列出每个字段的含义。除了给出该字段的数值外，还要指出字段值表达了怎样的信息。 3、做出全天数据总流量变化图。 4、至少从3种不同角度对流量进行分析。 5、完成整个监测计划中每天流量变化的比较分析 实验要求 分析的重点不是各项统计数据本身，实验者需要完成对这些数据值的大小、关系、变化趋势等方面的进行分析和评价，进一步得出网络流量特点的结论，并尝试揭露形成相应特点的原因。 实验原理 设置监测点 将监测点设置在通信学院二级子网与校园主干网相接的线路上 网络监测方法 利用Cisco交换机的Monitor功能，将交换机上与通信学院连接的端口上进出的数据复制到监测端口，达到监测目的。 在内网交换机上设置监测点监测广播数据 监测机 监测机的内存大小和CPU的性能都会影响从网卡读取数据的速度 实验原理 监测软件 实验中使用sniffer软件来监测数据 数据分析方法 通过从不同的角度对数据进行分析，得到实验结论和利用网络知识解释分析流量变化原因。 数据链路层：广播、单播，分析广播风暴；报文长度，分析各种长度报文所占比例，计算报文平均长度等。 网络层：源和目的；分析内外网进出流量，分析焦点节点流量比例及变换情况；分析ICMP报文，网络开销比例等。 传输层：分析面向连接协议与面向无连接协议的使用情况。 应用层：分析各种典型应用的使用情况 可在网上查询，关键字：行为分析 实验进度安排 总时间为两星期，共10天。 第一天，了解设计任务要求、熟悉实验环境，分组及推选组长，指定监测计划 第二天，进行预监测，熟悉监测软件 第三天～第七天，按计划监测 第八天～第九天，完成实验报告 第十天，组织答辩。 单周星期三下午，双周星期一、二下午，可在211实验楼507或508进行数据分析 * 电子科技大学通信学院 * 电子科技大学通信学院 * * * 电子科技大学通信学院