网络管理实验二.docx

女本电隧犬弹 信息与通信工程学院 网络管理 实验报告 专业 信息工程 班级_ 姓名 学号 实验四 计算机与网络资源的探测和扫描 一、 实验目的 熟悉 Sniffer 界面并掌握 Sniffer 工具的使用方法，学习 Sniffer 监控网络的模式，实现网 络性能监控、节点状态查看，掌握 Sniffer 数据包过滤的基本设置方法。 并且掌握 Sniffer 工具的使用方法，实现广播风暴的监控， HTTP 、SNMP 等协议数据包 的捕获， 以理解 TCP/IP 协议族中多种协议的数据结构、 会话建立和终止的过程、 TCP 序号、 应答序号的变化规律。 并且，通过实验了解 HTTP 等协议明文传输的特性， 以建立安全意识， 防止 HTTP 等协议由于传输明文密码造成的泄密。 二、 实验内容 监控网络性能； 查看节点状态； 捕获数据包； 监控广播风暴 。 三、 实验工具 Sniffer 工具 四、 实验步骤 熟悉 Sniffer Portabl e 工具的使用； 监控网络性能； 使用主机列表模式， 矩阵模式，应用响应模式， 协议分布模式， 全局统计模式查看 Sniffer 监控网络的模式； 查看节点状态。 新建或搜索监控主机， 然后查看监控网络的主机列表， 并查看所有监控 站点的通信矩阵分布图； 设置数据包捕获过滤； 监控网络风暴； 捕获 HTTP 数据包并进行分析； SNMP 数据包的捕获与分析。 五、实验报告 观察并统计网络中各个协议的分布情况，统计当前通信量最大的 5种协议以及各种协 议所占的比重，完成表 4-1。 答： 表4-1 网络中存在的协议 HTTP NetBIOS NS U NetBIOS DGM U DNS Bollopc 各种协议的比重 80.19% 10.48% 4.64% 2.95% 0.78% 2. 试设置Sniffer监控过滤器，过滤 ARP协议包，具体如下: 打开主机列表监控窗口，选择 Detail模式查看监控数据，并记录列表中捕获到的协议与 相应信息。 设置Sniffer的Monitor过滤器，使其仅检测 ARP协议，观察此时的主机列表窗口显示 内容与⑴中显示信息的区别，说明使用 Monitor过滤器的作用和优点。 答： AiJ: ju.oI 应出us Ir巧小 Ir □直P臣ketc Dui ByT SlLlAdZr 1 9G IL \.Q\i rseiisyan 3 3 2E 59硏IS?比 3 24 3.048 BLFTHPrOT 4 ?aa 9 1..D10 0O^9OT5DS= Q □ 22 ^484 01 DOSEOO^OFS 4? 547a 0 003393^153 0 0 22 弟 Il网TCiKOg II 1) 20 2M1 QO朝9瑚国帖 0 0 3 溯 皿册9叽总 0 0 21 1 Li JP Q0Ba938057F- 0 0 21 ouaesKets Q □ 22 2.4c4 2 觀 24 级 UU圄酣IUb1卜E 0 0 22 0 MWOftDO 5 16 ” OSfl 0 l wf^.zuptjodu.i:r 62Q 刨JUS S5 V8.6M SIFI4931 1 9￡ 17 2.? SIE 閑 11 1 95 24 ?7E3 Biaaicd^ 245 32.S7 0 1 0 0 I9 ZD72 sieiflblS 砂 S41 0O39938O57F- 0 0 4 2S￡ e 期 E 砂 0 0 1 叩丙3乳问勒 Q 0 4 S6 Q033SBS058E3 0 d 1 UU却JJ赳bd 0 0 I 59 C4IS?fl? 0 e S12 5lE^27 o 0 1 IFjUT 防刖ftmwu 0 0 1 制 BLPTHP370i 0 0 2 323 5IEL4B1T 0 0 6 Ki1F8 0 □ 1 应 wv^ t u|^ tducn 0 0 42 j.yit 59 611321^2 0 o e 512 Oyjjyj.u^Jr Q u 1 衲 59 GA W85 0 0 2 12S Bioadcast SB 5￡2 □ 1 可以看到列表中既有IP协议，也有IP_ARP协议。 ⑵ 无 Host Table: T stations Protocol Addies? In Packed | In Bytes Out Packets OUt Bytes Broadcast 14 9S6 0 0 0388330050 5C 0 〔i 1 64 5J4.1S2.1 0 0 4 255 二 IP_ARP 03889900505F 0 0 3 192 n 008899805602 0 0 3 192 1 00989900505： c 0 4 256 1 0015E9