Nazwa przedmiotu:
Bezpieczeństwo Sieci laboratorium
Prowadzący:
mgr inŜ. Radosław Michalski (
rmichalski@wsiz.wroc.pl
)
mgr inŜ. Jerzy śemła (
jzemla@wsiz.wroc.pl
)
Temat laboratorium:
Analiza ruchu sieciowego
Czas trwania:
2h
Uwagi:
I Wprowadzenie do zajęć
Stosowanie monitorów ruchu sieciowego przydatne jest w kilku sytuacjach. Jedną z nich
jest konieczność rozwiązania problemu dotyczących komunikacji – pozwalają one wtedy
określić po której stronie leŜy przyczyna. Ich stosowanie ma jednak takŜe szerszy
kontekst – planując strategię rozwoju infrastruktury sieciowej moŜna określić jaki jest
charakter ruchu w sieci występującego – pozwoli to dobrać odpowiednią politykę filtracji
i priorytety ruchu (QoS), szczególnie gdy w sieci nie ma urządzeń wspierających
protokół SNMP.
W trakcie tego laboratorium zapoznasz się z jednym z narzędzi słuŜących do
monitorowania sieci – programem ethereal. Dodatkowo, zobaczysz jak łatwo korzystając
z niego wyciągnąć informacje, które przesyłane są w sposób niezaszyfrowany, co
powinno skłonić administratorów do refleksji.
II Realizowane scenariusze
1.
Uruchom wirtualną maszynę z systemem Windows XP i zainstaluj na niej
program ethereal.
2.
Po zainstalowaniu aplikacji uruchom ją i zapoznaj się z interfejsem uŜytkownika.
3.
Jako interfejs do nasłuchu wybierz lokalną kartę sieciową i zdefiniuj filtr
ograniczający monitorowanie tylko do pakietów icmp. Wykonaj z wiersza poleceń
ping’a na adres 212.77.100.101 (wp.pl). Powinieneś zobaczyć wyniki podobne
do następujących:
