wireshark作业

1Wireshark基本操作：

1、启动wireshark，正确选择混杂模式，访问任意网站；

2、设置过滤器呈现本地和该网站服务器之间的交互报文；

3、保存抓包结果文件.cap；

4、在作业纸上记录下上述实验过程，可以将设置框、运行结果、文件保存结果截图贴在后面。

2Wireshark的文件设置：

1、新建文件夹wire，设置环形缓冲器，包含5个文件，每个文件10K字节；

2、清空环形缓冲器，设置自动停止捕获为50个文件；

3、正确保存以上两次的wire文件结果；

4、在作业纸上记录下上述实验过程，可以将设置框、运行结果、文件保存结果截图贴在后面。

3路由器端口镜像设置：

1、参照教材86页图6-13的实例，运行该问题；

2、正确设置网络拓扑，正确启动抓包观察；

3、在作业纸上记录下上述实验过程，可以将拓扑设置、运行结果、文件保存结果截图贴在后面。

4虚拟环境基本操作：

1、启动VMware workstation，登录Kali Linux2虚拟机，开启Windows7虚拟机；

2、虚机用命令行检查本机IP配置，两台虚机互相ping通；

• 关闭win7相关防火墙才能ping通

3、启动wireshark正确选择网卡，监控虚机Windows7的流量；

• 两个系统均使用nat方式联网，所以网卡选择VMnet8

• 要监控win7，我使用ip地址过滤

4、在作业纸上记录下上述实验过程，可以将设置框、运行结果、文件保存结果截图贴在后面。

5DNS、TCP、HTTP网络协议分析：

1、参照教材96页图7-1的实例，运行该问题；

2、正确设置网络拓扑，正确启动抓包观察；

3、在作业纸上记录下上述实验过程，可以将拓扑设置、运行结果、文件保存结果截图贴在后面。

6DNS、TCP、HTTP网络协议分析：

1、参照教材112页图8-1的实例，搭建拓扑；

2、正确配置好各台设备参数；

3、正常运行ping通，正常运行HTTP协议，并在服务器端抓包观察；

4、在作业纸上记录下上述实验过程，可以将拓扑设置、运行结果、文件保存结果截图贴在后面。

7常见的网络攻击：

1.解释链路层攻击方式——MAC泛洪攻击的原理

2.画出流程图

8传输层攻击方式——SYN

1.解释传输层攻击方式——SYN

Flooding的原理

2.画出流程图