南京信息新项目工程大学网络实验.docVIP

南京信息工程大学 试验（实习）汇报 试验（实习）名称 因特网使用 试验（实习）日期 20XX.12.16 得分 指导老师 刘 生 专业 计算机科学和技术 年级 12 班次 3 姓名 王飞 学号 20XX2308917 试验目标 掌握因特网相关知识（web、ftp、E-mail等）。 熟悉IE浏览器使用 熟悉利用因特网搜索相关内容方法和技巧 熟悉电子邮件使用 试验内容 入侵检测系统 目标和要求 掌握snort IDS工作机理 应用snort三种方法工作 熟练编写snort规则 了解IDS误报漏报缺点 2.系统环境 Linux Windows 网络环境 交换网络结构 试验工具 iptables Nmap Ulogd 试验步骤 主机A、B为一组，C、D为一组，E、F为一组。 首先使用“快照X”恢复Linux系统环境。 Snort数据包嗅探 1.开启snort 进入试验平台，单击工具栏“控制台”按钮，进入IDS工作目录，运行snort对网络接口eth0进行监听，要求以下： （1）仅捕捉同组主机发出icmp回显请求数据包。 （2）采取具体模式在终端显示数据包链路层、应用层信息。 （3）对捕捉信息进行日志统计，日志目录/var/log