计算机网络安全与防护数字证书(1).pptVIP

Chapter 情境一 通过流量分析定位网络故障 知识回顾 ARP工作原理. ARP命令 Sniffer 软件作用 1.在进行流量捕获之前首先选择网络适配器 1.Sniffer协议分析软件 2.ARP包格式(P11) 3.Vmware软件 VMWare是一个虚拟PC软件，VMWare的产品可以使你在一台机器上同时运行二个或更多Windows、LINUX系统。多个操作系统在主系统的平台上，就象标准Windows应用程序那样切换。而且每个操作系统你都可以进行虚拟的分区、配置而不影响真实硬盘的数据，你甚至可以通过网卡将几台虚拟机用网卡连接为一个局域网，极其方便。比较适合学习和测试。 4.模拟ARP攻击 原理:利用ARP的缺陷，让其它主机不能和网关通信，达到攻击的目的。 5.ARP攻击原理 6.ARP病毒现象 你是否中了ARP病毒？　　上网速度慢，或者网络内共享文件很慢　　―――表现为利用网络抓包工具，抓到局域网中有大量ARP报文。　　全网同样配置下，唯独某台电脑无法上网　　―――表现为掉线后，重启电脑或者禁用网卡再启用就恢复正常，但一会又掉线　　大面积同时掉线，或时通时断　　―――表现为某一片区域，某台网络设备下挂的所有PC出现上网不正常。　　电脑挨个掉线，或时通时断　 　―――表现为正在使用某一类应用程序的PC依次掉线。 7.防范思路 1、通过监控软件、隔离等手段，及时找到病毒源; 2、所有客户端装ARP防火墙客户端； 5.Sniffer部署 6.使用Sniffer 抓取Ftp口令 1、选择“捕获”－“定义过滤器”－地址类型（由默认的Hardware改为IP）。 主讲：夏永旺 1.Sniffer协议分析软件 18 填充数据 4 接收方IP 6 接收方MAC 4 发送方IP 6 发送方MAC 0001表示ARP请求包,0002表示应答包 2 操作码 IP地址长度为?4 04 1 IP地址长度 以太网MAC地址长度为?6 06 1 MAC地址长度 上层协议为IP协议 0800 2 上层协议类型 以太网类型值 0001 2 硬件类型 备 注 默认值 长度(Byte) 字 段 ? 1.正常上网情况下，主机一的arp 缓存是怎么样的？ 3、在网络设备（交换机、路由器）上做IP与MAC 绑定，PC上IP+MAC绑定 ； 4、改变上网方式：使用pppoe拨号方式上网