Анализ пакетов протоколов IP, TCP, UDP, ARP

 

Цель работы: практическое изучение протоколов IP, TCP, UDP, ARP

 

Задание:

 

1. Настроить трафик – анализатор на захват пакетов в сегменте сети. Для этого следует выполнить следующие настройки:

- в меню  File выбрать раздел Data Miner, а в нем установить

1) Декодировать захваченные файлы.

2) Выбрать  отдельный файл.

 

2. Выключить всю фильтрацию пакетов, для этого отжать кнопку « применять фильтрацию к входящим пакетам «
3. Включить установки защиты ( Guard ) и выключить все опции, сняв флажки, в том числе опцию « игнорировать локальное соединение «. Нажать кнопку ПРИМЕНИТЬ и ОК.
4. Вменю Logs выключить все опции, сняв все флажки с соответствующих настроек.
5. В меню File нажать кнопку НОВАЯ СЕССИЯ ЗАХВАТА.
6. В меню Захват ( Capture ) нажать кнопку Start.
7. Нажав кнопку « Переключение между режимами отображения захвара и декодирования », убедиться что установки Capture Logs, Decode Logs, Filter, Guarding – выключены.
8. В меню установок Settings выбрать режимы Run continuosly и Scroll packets Нажать кнопку ПРИМЕНИТЬ и ОК.
9. В подменю РАЗНОЕ ( Miscelleneous ) установить такое количество пакетов, которое соответствует размеру дискового пространства в 2 МВ, снять все флажки в этом окне и нажать ОК.

 

2. Убедиться что трафик – анализатор захватывает пакеты протоколов ARP, TCP/IP и UDP/IP и имеет место прокрутка пакетов.
3. На панели захвата пометить любой запросный пакет протокола ARP, кликнув по соответствующей строке. На панели Packet Decoder должна появиться информация о структуре перехваченного пакета. Нажать знак + в верхней части панели для подробного отображения этой структуры. Сделать копию экрана и включить ее в отчет по работе.
4. Проделать все действия, перечисленные в пункте 3 над ответным пакетом протокола ARP.
5. Проделать все действия, перечисленные в пункте 3 над пакетом протокола TCP/IP.
6. Проделать все действия, перечисленные в пункте 3 над пакетом протокола UDP/IP.
7. Проанализировать заголовки пакетов протоколов TCP/IP, UDP/IP, запросного и ответного протокола ARP и включить результаты их анализа в отчет по работе.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Вывод: в данной работе я освоил практическое изучение протоколов IP, TCP, UDP, ARP

 

 

 

 

 

 

Цель работы: Сбор статистики трафика в сегменте сети

 

Задание:

 

 

1.Настроить трафик – анализатор на захват пакетов в сегменте сети. Для этого следует выполнить следующие настройки:

- в меню  File выбрать раздел Data Miner, а в нем установить

1) Декодировать  захваченные файлы.

2) Выбрать  отдельный файл.

 

- Выключить всю фильтрацию пакетов, для этого отжать кнопку « применять фильтрацию к входящим пакетам «

- Включить установки защиты ( Guard ) и выключить все опции, сняв флажки, в том числе опцию « игнорировать локальное соединение «. Нажать кнопку ПРИМЕНИТЬ и ОК.

- Вменю Logs выключить все опции, сняв все флажки с соответствующих настроек.

- В меню File нажать кнопку НОВАЯ СЕССИЯ ЗАХВАТА.

- В меню Захват ( Capture ) нажать кнопку Start.

- Нажав кнопку « Переключение между режимами отображения захвара и декодирования », убедиться что установки Capture Logs, Decode Logs, Filter, Guarding – выключены.

- В меню установок Settings выбрать режимы Run continiously и Scroll packets Нажать кнопку ПРИМЕНИТЬ и ОК.

- В подменю РАЗНОЕ ( Miscelleneous ) установить такое количество пакетов, которое соответствует размеру дискового пространства в 2 МВ, снять все флажки в этом окне и нажать ОК.

2. Используя меню IRIS statistics, собрать гистограммы по статистике распределения пакетов:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Вывод: с помощью данной работы я закрепил навыки в сборе статистики трафика в сегменте сети

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Цель работы: практическое изучение возможностей протокола Telnet  для удаленного конфигурирования сетевого интерфейса cервера

 

Задание:

 

1. Команда telnet позволяет удаленному пользователю зарегестрироваться в бюджете другой системы и войти в нее с помощью протокола эмуляции терминала Telnet.

Команда конфигурирования сетевого интерфейса ifconfig позволяет сконфигурировать сетевой интерфейс. Если она введена без параметров, то система выводит на терминал

текущие настройки всех сетевых интерфейсов. Если задан номер интерфейса, то настройки интерфейса с заданным номером. Чтобы изменить текущие настройки интерфейса необходимо в качестве параметров после команды ifconfig указать номер интерфейса, его IP – адрес, сетевую маску и широковещательный адрес.

      Процедура регистрации в бюджете  удаленной системы с помощью  команды и протокола Telnet выглядит так.

       telnet IP

       login .......

       passwd .....

    Если  у Вас в системе имеется  бюджет, то в строке появиться  имя системы и знак $, означающий  приглашение непривилегированного  пользователя. Чтобы конфигурировать

сетевой интерфейс нужны права привилегированного пользователя, поэтому следует ввести команду изменения прав пользователя.

      $ su root

      $ passwd .....

    После  ввода пароля администратора, появиться  приглашение его к работе.

       #                                                                                                                        

2. Зарегестрироваться в системе как непривилегированный пользователь.
3. Ввести команду su root.
4. Попросить преподавателя ввести пароль администратора.
5. В ответ на приглашение к работе привилегированного пользователя, ввести команду

# ifconfig

6. Система выведет на экран монитора настройки своих сетевых интерфейсов.
7. Получить у преподавателя номер сетевого интерфейса, который следует перенастроить, а также новые параметры ( IP, netmask и broadcast ).
8. Учитывая IP – адрес Вашего узла, а также новые параметры интерфейса сервера рассчитать, будет ли Ваш клиент находиться в той же сети ( подсети ) что и сервер.

 

9. Если да, то установить новые настройки у сервера, введя соответствующую команду и затем, введя команду ifconfig убедиться что новые настройки вступили в силу.

 

10. Если нет, то предложить свой вариант настроек, сохраняющий целостность сети ( подсети ).

 

11. Выполнить пункт 10 для Вашего варианта настроек.

 

12. Ввести все полученные данные в протокол и сделать соответствующие копии экрана

командной строки.

Оформить отчет в соответствии с требованиями, включив в него выводы по работе.