
Среда программирования: Без программирования
Название работы: ЛР2. Анализ сетевого трафика. Информационные технологии.
Вид работы: Лабораторная работа
Тематика работы: Интернет, Прочие
Объем программы: 6 (по десятибалльной шкале)
Уровень сложности: 6 (по десятибалльной шкале)
Разработчик (автор):
Программист сайта kursovik.com
(письмо автору)
Данная работа написана ЧЕЛОВЕКОМ без использования ИИ
Ключевые слова: ТУСУР, ФДО, Анализ сетевого трафика, Информационные технологии, сетевой трафик, сетевым устройством, анализ служебных заголовков, сетевые протоколы, перехват трафика, модель OSI, протокол ARP, анализатор трафика, Wireshark, захват трафика, ping google, скриншот командной строки, сегменты транспортного уровня, протокол ICMP, функция поля TTL, сокет, номер порта, транспортного уровня
Функции программы:
Лабораторная работа 2.
Анализ сетевого трафика.
Выполнить лабораторную работу 2 по дисциплине "Информационные технологии" в соответствии с заданиями:
Цель работы: изучение сетевого трафика, генерируемого сетевым устройством в сетях передачи данных при работе с различными сетевыми сервисами; анализ служебных заголовков часто используемых сетевых протоколов.
Цель данной работы состоит в перехвате и анализе трафика, проходящего через сетевой интерфейс компьютера, используемого при выполнении данной лабораторной работы. Необходимо научиться определять, какому уровню модели OSI принадлежит тот или иной сетевой протокол, а также пользоваться служебной информацией, передающейся в служебных заголовках протоколов транспортного, сетевого и канального уровней модели OSI.
Порядок выполнения работы
2.4.1 Проанализировать работу протокола ARP.
2.4.1.1 Запустить анализатор трафика Wireshark. Включить захват трафика.
2.4.1.2 Запустить командную строку от имени администратора.
2.4.1.3 В командной строке выполнить команду ipconfig /all и на основе результата ее выполнения для используемого сетевого интерфейса начать заполнять таблицу 2.1 и приложить скриншот командной строки.
2.4.1.4 В командной строке выполнить команду «arp –d *» для очистки arp-таблицы сетевого интерфейса ПК.
2.4.1.5 Выполнить команду ping для своего Основного шлюза (например, «ping 192.168.88.254»).
2.4.1.6 В программе Wireshark выставить значение быстрого фильтра arp и выделить два кадра протокола ARP – arp-запрос и arp-ответ, открыть их, как показано на рисунке 2.3, сделать скриншот и внести в таблицу 2.1 значение MAC-адреса Основного шлюза. Проверить его, выполнив в командной строке команду «arp –a». Выключить захват трафика в программе Wireshark.
2.4.1.7 В интернет-браузере, воспользовавшись поисковой системой yandex.ru или google.ru, выполнить поисковый запрос «MAC-address vendor», выбрать онлайн-сервис для установления производителя устройства, выступающего основным шлюзом, ввести в онлайн-сервисе mac-адрес своего основного шлюза, полученные данные ввести в таблицу 2.1.
2.4.2 Проанализировать работу протокола ICMP.
2.4.2.1 Включить захват трафика в программе Wireshark.
2.4.2.2 В командной строке поочередно ввести команды «ping google.ru», «ping yandex.ru», «ping {ip-address основного шлюза}», «ping 8.8.8.8». Сделать скриншот командной строки. Выключить захват трафика в программе Wireshark.
2.4.2.3 Заполнить таблицу 2.2 на основе полученных данных.
2.4.2.4 В программе Wireshark выставить значение быстрого фильтра icmp, выбрать два пакета – icmp-request и icmp-reply – для одной из серий выполнения команды ping, сделать скриншот, как показано на рисунке 2.4.
2.4.2.5 Включить захват трафика в программе Wireshark.
2.4.2.6 В командной строке поочередно ввести команду «tracert 8.8.8.8». Команда tracert определяет путь прохождения icmp-пакетов до пункта назначения, при этом запрашивая эхо-ответ у каждого промежуточного сетевого узла. В результате выполнения данной команды каждый промежуточный сетевой узел вернет отправителю эхо ответ. Таким образом, можно судить о примерном пути прохождения отправленных данных.
2.4.2.7 Дождаться окончания выполнения команды. Сделать скриншот командной строки. Выключить захват трафика в программе Wireshark.
2.4.2.8 В программе Wireshark выставить значение быстрого фильтра icmp, сделать скриншот, как показано на рисунке 2.5.
2.4.3 Проанализировать работу протокола разрешения имен DNS и транспортного протокола UDP.
2.4.3.1 Включить захват трафика в программе Wireshark.
2.4.3.2 В командной строке поочередно ввести команды «ipconfig/flushdns» для очистки DNS-кэша сетевого интерфейса, затем «nslookup ******.***» для получения IP-адреса произвольного сетевого ресурса (на Ваше усмотрение). Для успешного выполнения данного пункта не используйте популярные сетевые сервисы типа Яндекс, Google, официальный сайт ТУСУР, mail.ru. Выбранный Вами сайт не должен совпадать с сайтами из других студенческих работ. Сделать скриншот командной строки.
2.4.3.3 Выключить захват трафика в программе Wireshark. Выставить значение быстрого фильтра dns, сделать скриншот, аналогичный показанному на рисунке 2.6. Обратить внимание, что сегменты запроса и ответа в программе Wireshark названы «Standart query A tusur.ru» и «Standart query response A» соответственно.
2.4.3.4 На основе полученных данных использованных портов сегментов транспортного уровня заполнить таблицу 2.3. Речь идет об идентификации сетевого взаимодействия по сокету. Запрос отправляется DNS-серверу, который посылает отправителю ответ.
2.4.4 Проанализировать работу протокола HTTP и транспортного протокола TCP.
2.4.4.1 Включить захват трафика в программе Wireshark.
2.4.4.2 В интернет-браузере ввести имя интернет-ресурса, выбранного в пункте 2.4.3.2. Дождаться окончания загрузки веб-страницы.
2.4.4.3 Выключить захват трафика в программе Wireshark. Выставить значение быстрого фильтра http, сделать скриншот, как показано на рисунке 2.7. Обратить внимание, что требуемые для анализа сегменты – первый GET-запрос и следующий на него ответ.
2.4.4.4 На основе полученных данных использованных портов сегментов транспортного уровня заполнить таблицу 2.4. Речь идет об идентификации приложения по сокету.
2.4.4.5 Проанализировать значения счетчиков Seq, Ack, Len в заголовках транспортного уровня исследуемых сегментов. Len=303 сегмента, посланного отправителем, и Ack=304 сегмента, посланного сервером tusur.ru, говорит об установленной TCP-сессии и контроле доставки сегментов за счет обмена счетчиками и увеличения их на 1.
Контрольные вопросы
2.6.1 К какому уровню модели OSI относится протокол ARP? Почему?
2.6.2 К какому уровню модели OSI относится протокол ICMP? Почему?
2.6.3 Какова функция поля TTL? Какой вывод можно сделать, сравнивания значения поля TTL для результатов выполнения команд «ping {IP-адрес основного шлюза}» и «ping 8.8.8.8»?
2.6.4 Что такое сокет?
2.6.5 Какой номер порта транспортного уровня модели OSI идентифицирует протокол DNS?
2.6.6 Какой номер порта транспортного уровня модели OSI идентифицирует протокол HTTP?
Описание (отчет):
Есть
на 15 страниц, посмотреть оглавление
Перед покупкой готовой работы не забудьте проверить её оригинальность. Запросить у администратора проверку текущей оригинальности работы по версии системы Антиплагиат.РУ
Отчет к программе. СодержаниеОписание решения и ответы на вопросы: Контрольные вопросы 2.6 .1 К какому уровню модели OSI относится протокол ARP? Почему? 2 .6 .2 К какому уровню модели OSI относится протокол ICMP? Почему? 2 .6 .3 Какова функция поля TTL? Какой вывод можно сделать, сравнивания значения поля TTL для результатов выполнения команд «ping {IP-адрес основного шлюза}» и «ping 8 .8 .8 .8»? 2 .6 .4 Что такое сокет? 2 .6 .5 Какой номер порта транспортного уровня модели OSI идентифицирует протокол DNS? 2 .6 .6 Какой номер порта транспортного уровня модели OSI идентифицирует протокол HTTP?
Предварительный просмотр
|
Стоимость ОТЧЕТА составляет 1200 руб РФ Продажа каждой работы строго учитывается, у каждой работы есть своя история продаж. |