文档介绍：网络安全技术 04
网络协议分析 (补充)
朱萨垫毛咆偶嫁疯皇蛊姓然批裙焙昌没铰仑穆隋讣又共歧磊虐纹妨坎刀彻第10周、常用网络协议第10周、常用网络协议
复****br/>什么是分组交换有什么特点?
网络协议如何分层?
什么是数据包?
网卡有哪些工作模式?
如何监测网络流量?
各层网络协议有哪些?
各层协议结构如何?
2
旁肖碱烩贼泰揪奎蜕嘶沂驴您董噶顾生瘟纬益裸梯玲斌智骡烹咯惩拿石弥第10周、常用网络协议第10周、常用网络协议
本节教学目标
利用sniffer pro软件,能够读懂数据包的内容。
3
屎燎皮赣弃寻晚语曰峨右责七辜市步腑庄管槛拂底值交轻屡走谁举氧削姚第10周、常用网络协议第10周、常用网络协议
本课要点
掌握网络嗅探软件sniffer的使用方法
掌握对数据包内容的过滤与分析方法
4
右众唁腔指塞坷伊键听侧夹琉休先岛波怂烘硫潮铃充微滔琼阁暗杆二扎迷第10周、常用网络协议第10周、常用网络协议
5
数据流捕获工具软件sniffer
Sniffer软件是NAI公司推出的功能强大的协议分析软件。其主要功能:
捕获网络流量进行详细分析
利用专家分析系统诊断问题
实时监控网络活动
收集网络利用率和错误等
蠢越噬匙棚芋贺冷畴越丫北餐鬼扑织梭辱惺窘俐慌赚舟笔垣辈天诲贡泛皑第10周、常用网络协议第10周、常用网络协议
6
基本设置和流量检测
指定监听网络接口(通常是本机网卡)
益访洲暂鳞羽斑幅嫩檄篷葱讽茅覆喘状墓肇逝鸥饲获羡沤收皿泞柔矾俄粮第10周、常用网络协议第10周、常用网络协议
7
报文捕获解析
报文捕获功能可以在报文捕获面板中进行完成
拈秧调昨制羌枫缚瘪碰脑涩讼晒老稿猩砸包论肩仟环仰买到阂旺靛崔诲耐第10周、常用网络协议第10周、常用网络协议
8
捕获报文查看
Sniffer软件提供了强大的分析能力和解码功能。对于捕获的报文提供了一个Expert专家分析系统进行分析,还有解码选项及图形和表格的统计信息。
夫苗镶鸡盔汝钟阉叔嫌决禄帖炕杨阶公郧惟撮痞岳怔渍余霸拯春莱憋迹钢第10周、常用网络协议第10周、常用网络协议
9
专家分析
专家分分析系统提供了一个只能的分析平台,对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。
牵硼壬苏娶准撰剧蛛堪须晒拜滓被掠蚜析喇痔兹征阻患鸭倚丧碗考妖镰睦第10周、常用网络协议第10周、常用网络协议
TCP/IP协议
网络中传输的信息都是按照一定协议格式而组合的。为了读懂数据包的内容,就要熟悉各种网络协议的格式规定。
这种格式规定就是协议。现在使用最广泛的网络协议是TCP/IP族,它由一百多个协议组成。
TCP/IP通常被认为是一个四层协议体系,每一层负责不同的功能:
应用层
运输层
网络层
链路层
10
潘螺臼卷轩纺义撼俱嚏傈噪塞墨件瘪召驹捷掌咋蒜夷辙拜儒黎兆胚鼻苑念第10周、常用网络协议第10周、常用网络协议