Tinklo paketų stebėjimo ir analizės įrankiai

3 laboratorinis darbas

Tinklo paketų stebėjimo ir analizės įrankiai

Darbo tikslas

Sužinoti, kaip naudoti tinklo paketų stebėjimo ir analizės įrankius. Išanalizuoti operacijų

pagrindinio tinklo sluoksnio (IP) ir transporto sluoksnio (TCP ir UDP) protokolų principus.

2.2

Wireshark programoje surasti vilniustech.lt svetainės IP adresą. Atidarome interneto naršyklę, grįžtame į wireshark programą, skiltyje „Filter“ įrašome tekstą „http contains vilniustech“ pagal tai bus rūšiuojama ir randama informaciją. Grįžtame į interneto naršyklę ir paieškoje surinkę „vilniustech.lt“ svetainę. Grįžtame atgal į wireshark ir matome:

Atliktos užduoties rezultatas: vilniustech.lt IP adresas: 10.22.1.161.

2.4

2.5

TCP išmeta ne vieną, bet kartu su kitais (http ir kt.), nes yra bendrai aukščiausiame lygyje.

2.6

Surandame savo kompiuterio IP adresą, į pagalbą „command prompt“:

Tuomet wireshark filtro skiltyje įvedame, kad surastu ir paduotu informaciją apie kompiuterio IP adresą. Pateikiamas rezultatas:

2.8

2.9

3 a.

Paketų skaičius: 13292.

3 b.

ARP - 10763

UDP – 63

TCP- 10700

3 c.

3 d.

4.5

4.8

4.9

Pradinis eilės numeris yra faktiškai atsitiktinis.

5.4.1

ACK-2828305493

TCP -1728002

5.4.2

TCP-2828305493

ACK -1728003

5.4.3

400320002, ACK 9273806

6.1

8.5

Išvados:

Atliekant darbą teko pasitelkti ir išmokti naudoti kelias įvairias programas tokias kaip netcat, wireshark, cmd, virtualbox. Atliekant darbus taip buvo susipažinta su TCP ir UDP paketais. Išsiaiškinta kaip veikia wireshark.

Kontroliniai klausimai:

1. Kas yra tinklo analizė?

Tinklo analizė yra tinklo srauto fiksavimo ir atidaus jo tikrinimo procesas, siekiant nustatyti

kas vyksta tinkle.

1. Kas yra tinklo analizatorius? Kas paprastai naudoja tinklo protokolų analizatorių ir kokiais tikslais?

Tinklo analizatorius užfiksuoja visą srautą, einantį per tinklą ir rodo jį skaitomu formatu. Tinklo analizatoriai paprastai naudojami:

• šalinti tinklo problemas,

• aptikti ir nustatyti kenkimo programinę įrangą;

• rinkti ir dekoduoti duomenis tinkle;

• analizuoti taikomųjų programų operacijas,

• generuoti ir rodyti statistinius duomenis apie tinklo veiklą;

1. Kas yra IP, TCP ir UDP?

• Interneto protokolas (IP) yra tinklo sluoksnio protokolas, teikiantis loginį adresavimą ir maršruto parinkimo galimybės. IP yra protokolas, leidžiantis sujungti atskirus tinklus į EF.

Daugiau informacijos...

★ Klientai rekomenduoja

Šį rašto darbą rekomenduoja mūsų klientai. Ką tai reiškia?

Mūsų svetainėje pateikiama dešimtys tūkstančių skirtingų rašto darbų, kuriuos įkėlė daugybė moksleivių ir studentų su skirtingais gabumais. Būtent šis rašto darbas yra patikrintas specialistų ir rekomenduojamas kitų klientų, kurie po atsisiuntimo įvertino šį mokslo darbą teigiamai. Todėl galite būti tikri, kad šis pasirinkimas geriausias!