計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)中原工學(xué)院軟件學(xué)院余雨萍編著2015-8

目錄實(shí)驗(yàn)1WINDOWS網(wǎng)絡(luò)配置和TCP/IP協(xié)議配置及診斷................1一、實(shí)驗(yàn)?zāi)康?..........................................................................................1二、實(shí)驗(yàn)內(nèi)容...........................................................................................1三、實(shí)驗(yàn)步驟...........................................................................................1四、實(shí)驗(yàn)作業(yè)...........................................................................................3實(shí)驗(yàn)2數(shù)據(jù)鏈路層的協(xié)議分析.............................................................5一、實(shí)驗(yàn)?zāi)康?..........................................................................................5二、實(shí)驗(yàn)環(huán)境...........................................................................................5三、實(shí)驗(yàn)步驟...........................................................................................5四、實(shí)驗(yàn)作業(yè)...........................................................................................8實(shí)驗(yàn)3：網(wǎng)絡(luò)層的協(xié)議分析.....................................................................9一、實(shí)驗(yàn)?zāi)康?..........................................................................................9二、實(shí)驗(yàn)內(nèi)容...........................................................................................9三、實(shí)驗(yàn)步驟...........................................................................................9四、實(shí)驗(yàn)作業(yè).........................................................................................14實(shí)驗(yàn)4運(yùn)輸層的協(xié)議分析...................................................................15一、實(shí)驗(yàn)?zāi)康?........................................................................................15二、實(shí)驗(yàn)內(nèi)容.........................................................................................15三、實(shí)驗(yàn)步驟.........................................................................................15四、實(shí)驗(yàn)作業(yè).........................................................................................15實(shí)驗(yàn)5應(yīng)用層的使用與協(xié)議理解......................................................16一、實(shí)驗(yàn)?zāi)康?........................................................................................16二、實(shí)驗(yàn)內(nèi)容.........................................................................................16三、實(shí)驗(yàn)步驟.........................................................................................16四、實(shí)驗(yàn)作業(yè).........................................................................................21附錄：SNIFFER工作原理....................................................................22

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)實(shí)驗(yàn)1Windows網(wǎng)絡(luò)配置和TCP/IP協(xié)議配置及診斷一、實(shí)驗(yàn)?zāi)康?.掌握Windows網(wǎng)絡(luò)的基本配置2.掌握TCP/IP協(xié)議的配置3.掌握TCP/IP協(xié)議的故障檢測(cè)和排除方法4.了解系統(tǒng)網(wǎng)絡(luò)命令及其所代表的含義，以及所能對(duì)網(wǎng)絡(luò)進(jìn)行的操作二、實(shí)驗(yàn)內(nèi)容在Windows系統(tǒng)中進(jìn)行網(wǎng)絡(luò)配置、用pingipconfig命令工具來(lái)進(jìn)行網(wǎng)絡(luò)測(cè)試、使用tracert路由跟蹤命令、使用route、netstat、arp、nslookup命令查看網(wǎng)絡(luò)狀態(tài)。安裝TCP/IP協(xié)議;配置TCP/IP協(xié)議;驗(yàn)證TCP/IP協(xié)議是否正確配置;診斷TCP/IP協(xié)議配置的連通性;利用網(wǎng)絡(luò)命令對(duì)網(wǎng)絡(luò)進(jìn)行簡(jiǎn)單的操作.三、實(shí)驗(yàn)步驟1.安裝配置TCP/IP協(xié)議（WindowsXP）1)2)3)右擊“網(wǎng)上鄰居”圖標(biāo)，從彈出菜單中選擇“屬性”選項(xiàng)，打開(kāi)“網(wǎng)絡(luò)連接”窗口。右擊“本地連接”圖標(biāo)，從彈出菜單中選擇“屬性”選項(xiàng)，打開(kāi)“本地連接屬性”對(duì)話框，打開(kāi)“常規(guī)”選項(xiàng)卡。如果在“此連接使用下列項(xiàng)目：”列表框中未出現(xiàn)“Internet協(xié)議（TCP/IP）”，則點(diǎn)擊“安裝→協(xié)議→添加→Internet協(xié)議（TCP/IP）→確定”，此時(shí)列表框中出現(xiàn)“Internet協(xié)議（TCP/IP）”，表明TCP/IP協(xié)議已成功安裝。1

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)4)選擇“Internet協(xié)議（TCP/IP）”，單擊“屬性”按鈕，打開(kāi)“Internet協(xié)議（TCP/IP）屬性”對(duì)話框，根據(jù)計(jì)算機(jī)所在網(wǎng)絡(luò)的具體情況，決定自動(dòng)獲得IP地址或指定IP地址。若選中“自動(dòng)獲得IP地址”，計(jì)算機(jī)將會(huì)從DHCP服務(wù)器自動(dòng)獲取IP地址、子網(wǎng)掩碼等信息。若局域網(wǎng)中沒(méi)有專用的服務(wù)器為計(jì)算機(jī)分配IP地址，或不想通過(guò)DHCP服務(wù)器分配IP地址，則需要手工輸入IP地址。本實(shí)驗(yàn)要求手工輸入IP地址。IP地址在同一個(gè)網(wǎng)絡(luò)中必須是唯一的。在局域網(wǎng)內(nèi)部一般使用非路由地址。非路由地址不會(huì)被Internet分配，專用于內(nèi)部局域網(wǎng)使用。它們從不會(huì)被路由。5)6)請(qǐng)選中“使用下面的IP地址”，分別在“IP地址”、“子網(wǎng)掩碼”、“默認(rèn)網(wǎng)關(guān)”文本框中輸入“192.168.0.XX”（注意：XX取值范圍為2～254,請(qǐng)嚴(yán)格按照教師指定IP輸入，以保證IP地址唯一性），“”,“”。分別在“首選DNS服務(wù)器”、“備用DNS服務(wù)器”文本框中輸入“”，“8”。7)輸入完畢后，單擊“確定”按鈕以使所有設(shè)置生效。2.TCP/IP診斷1)2)ping環(huán)回地址：驗(yàn)證是否已安裝TCP/IP協(xié)議及配置是否正確。點(diǎn)擊“開(kāi)始→所有程序→附件→命令提示符”，出現(xiàn)“命令提示符”窗口，在DOS下輸入“ping”回車后，顯示“Replyfrom:bytes=32time<10msTTL=128”，則表明TCP/IP協(xié)議配置正確。ping默認(rèn)網(wǎng)關(guān)或一個(gè)本地計(jì)算機(jī)的IP地址：驗(yàn)證TCP/IP協(xié)議是否被正確綁定在網(wǎng)卡上，驗(yàn)證能否與本地網(wǎng)絡(luò)上的其它計(jì)算機(jī)通信。3)4)在DOS下輸入“ping192.168.0.XX”回車后，顯示“Replyfrom192.168.0.XX:bytes=32time<10msTTL=128”，則表明協(xié)議、網(wǎng)卡均無(wú)問(wèn)題，默認(rèn)網(wǎng)關(guān)運(yùn)行正常，網(wǎng)絡(luò)連接正常。5)6)ping遠(yuǎn)程主機(jī)的IP地址（或域名）：驗(yàn)證能否通過(guò)路由通信。在DOS下運(yùn)行“ping”，顯示“Replyfrom04:……”，則表明遠(yuǎn)程連接正常。2

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)3.查看DNS、IP、MAC1)2)3)4)在DOS下運(yùn)行“ipconfig/all”，記錄顯示內(nèi)容，包括：“PhysicalAddress,IPAddress,SubnetMask,DefaultGateway,DNSServers”。在DOS下運(yùn)行“nslookup”，記錄該IP地址的域名。從顯示內(nèi)容分析配置該IP地址的計(jì)算機(jī)為校園網(wǎng)用戶提供何種服務(wù)？在DOS下運(yùn)行“nslookup”，記錄該IP地址的域名。從域名分析配置該IP地址的計(jì)算機(jī)為校園網(wǎng)用戶提供何種服務(wù)？在DOS下運(yùn)行“nslookup”或運(yùn)行“nslookup你所喜歡網(wǎng)站的域名”，觀察顯示內(nèi)容，記錄該域名的IP地址。4.查看當(dāng)前ARP緩存表（了解網(wǎng)關(guān)、ARP協(xié)議的作用）1)2)在DOS下運(yùn)行“arp-d”命令清除ARP表在DOS下運(yùn)行“ping”，然后運(yùn)行“arp-a”，記錄顯示的ARP緩存表中的IP與MAC。在DOS下運(yùn)行“arp-d”命令清除ARP表在DOS下運(yùn)行“ping”，然后運(yùn)行“arp-a”，記錄顯示的ARP緩存表中的IP與MAC。注意觀察網(wǎng)關(guān)所起的作用。3)4)5)在DOS下運(yùn)行“arp-d”命令清除ARP表在DOS下運(yùn)行“ping”，然后運(yùn)行“arp-a”，記錄顯示的ARP緩存表中的IP與MAC。注意觀察ARP協(xié)議的作用范圍。6)5.查看路由跟蹤情況在DOS下運(yùn)行“tracert”，記錄到達(dá)目的地需要跨越的每個(gè)路由器或網(wǎng)關(guān)。四、實(shí)驗(yàn)作業(yè)1.寫(xiě)清楚實(shí)驗(yàn)的基本數(shù)據(jù)班級(jí)學(xué)號(hào)機(jī)號(hào)姓名實(shí)驗(yàn)日期IP地址2.寫(xiě)明實(shí)驗(yàn)名稱；3.寫(xiě)出實(shí)驗(yàn)中所配置的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)及3

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)首選域名服務(wù)器4.寫(xiě)出實(shí)驗(yàn)中所配置的IP地址的類別、網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)。5.寫(xiě)出子網(wǎng)掩碼及域名服務(wù)器的作用。6.寫(xiě)出驗(yàn)證TCP/IP協(xié)議配置是否正確所使用的命令，并寫(xiě)出驗(yàn)證結(jié)果。7.寫(xiě)出你是如何診斷TCP/IP協(xié)議配置的連通性，并寫(xiě)出診斷結(jié)果。8.寫(xiě)出所使用主機(jī)的MAC地址。9.請(qǐng)分析網(wǎng)絡(luò)通信中，域名服務(wù)器、網(wǎng)關(guān)、ARP協(xié)議所起的作用。4

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)實(shí)驗(yàn)2數(shù)據(jù)鏈路層的協(xié)議分析一、實(shí)驗(yàn)?zāi)康恼莆栈镜木W(wǎng)絡(luò)協(xié)議分析方法。通過(guò)抓包工具，掌握以太網(wǎng)的工作原理，觀察Mac幀,掌握以太網(wǎng)的MAC層協(xié)議分析。二、實(shí)驗(yàn)環(huán)境Windows2000/XP操作系統(tǒng)之PC機(jī)三、實(shí)驗(yàn)步驟(1)啟動(dòng)Sniffer如圖2-1所示：?jiǎn)?dòng)Sniffer后，需要選擇當(dāng)前需要監(jiān)視的網(wǎng)卡。圖2-1選擇網(wǎng)卡啟動(dòng)后，如圖2-2所示：5

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)圖2-2sniffer主界面(2)在Sniffer中，設(shè)定要監(jiān)視的機(jī)器，以本機(jī)為例，如圖2-3和圖2-4，選定Address，Station1項(xiàng)中填入本機(jī)的IP34，Station2項(xiàng)中填入Any，即為要抓取本機(jī)與任何其它機(jī)器通信的網(wǎng)絡(luò)包。圖2-3設(shè)定有關(guān)參數(shù)（1）6

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)圖2-4設(shè)定有關(guān)參數(shù)（2）(3)開(kāi)始抓包點(diǎn)擊上圖中菜單行第三行中的▲按鈕，啟動(dòng)抓包過(guò)程；如圖2-5所示；圖2-5啟動(dòng)年抓包為配合抓包，此時(shí)，需要打開(kāi)IE瀏覽器，訪問(wèn)一個(gè)WWW網(wǎng)站，連通后，將窗口切換到Sniffer。而后點(diǎn)擊上圖中菜單行第三行中的第二個(gè)紅色按鈕，完成抓包過(guò)程，如圖2-6所示。7

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)圖2-6抓包完成（4）觀察、分析Mac幀、IP包格式點(diǎn)擊窗口下方的“Decode”選項(xiàng)夾，即可觀察到Sniffer所捕獲的Mac幀、IP包，對(duì)照課程中所介紹的相應(yīng)幀、包格式作進(jìn)一步分析，如圖2-7所示。圖2-7分析幀格式四、實(shí)驗(yàn)作業(yè)進(jìn)一步分析數(shù)據(jù)鏈路層的相關(guān)協(xié)議，寫(xiě)出實(shí)驗(yàn)報(bào)告。8

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)實(shí)驗(yàn)3：網(wǎng)絡(luò)層的協(xié)議分析一、實(shí)驗(yàn)?zāi)康氖褂肧niffer，了解其原理。掌握基本的網(wǎng)絡(luò)協(xié)議分析方法。通過(guò)抓包工具，觀察并分析IP分組的字段內(nèi)容。對(duì)IP數(shù)據(jù)報(bào)的格式進(jìn)行分析，對(duì)ARP協(xié)議進(jìn)行分析，對(duì)ICMP協(xié)議進(jìn)行分析。二、實(shí)驗(yàn)內(nèi)容了解協(xié)議分析的方法，掌握Sniffer軟件的使用。了解協(xié)議分析在網(wǎng)絡(luò)安全中的重要性，掌握基本網(wǎng)絡(luò)協(xié)議軟件SnifferPro的基本方法。三、實(shí)驗(yàn)步驟1、捕獲數(shù)據(jù)包前的準(zhǔn)備工作在默認(rèn)情況下，sniffer將捕獲其接入碰撞域中流經(jīng)的所有數(shù)據(jù)包，但在某些場(chǎng)景下，有些數(shù)據(jù)包可能不是我們所需要的，為了快速定位網(wǎng)絡(luò)問(wèn)題所在，有必要對(duì)所要捕獲的數(shù)據(jù)包作過(guò)濾。Sniffer提供了捕獲數(shù)據(jù)包前的過(guò)濾規(guī)則的定義，過(guò)濾規(guī)則包括2、3層地址的定義和幾百種協(xié)議的定義。定義過(guò)濾規(guī)則的做法一般如下：1）在主界面選擇captureàdefinefilter選項(xiàng)。2）definefilteràaddress，這是最常用的定義。其中包括MAC地址、ip地址和ipx地址的定義。以定義IP地址過(guò)濾為例，見(jiàn)圖3-1。9

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)圖3-1設(shè)定參數(shù)比如，現(xiàn)在要捕獲地址為00的主機(jī)與其他主機(jī)通信的信息，在Mode選項(xiàng)卡中，選Include(選Exclude選項(xiàng)，是表示捕獲除此地址外所有的數(shù)據(jù)包)；在station選項(xiàng)中，在任意一欄填上00,另外一欄填上any（any表示所有的IP地址）。這樣就完成了地址的定義。注意到Dir.欄的圖標(biāo)，如圖3-2：圖3-2Dir圖標(biāo)表示，捕獲station1收發(fā)的數(shù)據(jù)包；最后，選取圖3-3配置選項(xiàng)將定義的規(guī)則保存下來(lái)，供以后使用。3）definefilteràadvanced，定義希望捕獲的相關(guān)協(xié)議的數(shù)據(jù)包。如圖3-4所示。10

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)圖3-4選擇協(xié)議類型比如，想捕獲FTP、NETBIOS、DNS、HTTP的數(shù)據(jù)包，那么說(shuō)首先打開(kāi)TCP選項(xiàng)卡，再進(jìn)一步選協(xié)議；還要明確DNS、NETBIOS的數(shù)據(jù)包有些是屬于UDP協(xié)議，故需在UDP選項(xiàng)卡做類似TCP選項(xiàng)卡的工作，否則捕獲的數(shù)據(jù)包將不全。如果不選任何協(xié)議，則捕獲所有協(xié)議的數(shù)據(jù)包。PacketSize選項(xiàng)中，可以定義捕獲的包大小，圖3，是定義捕獲包大小界于64至128bytes的數(shù)據(jù)包。圖3-5設(shè)定包的大小4）definefilteràbuffer,定義捕獲數(shù)據(jù)包的緩沖區(qū)。如圖3-6：圖3-6捕獲數(shù)據(jù)包的緩沖區(qū)11

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)B(niǎo)uffersize選項(xiàng)卡，將其設(shè)為最大40M。Capturebuffer選項(xiàng)卡，將設(shè)置緩沖區(qū)文件存放的位置。5）最后，需將定義的過(guò)濾規(guī)則應(yīng)用于捕獲中。如圖3-7：圖3-7規(guī)則集合點(diǎn)選SelectFilteràCapture中選取定義的捕獲規(guī)則。2、捕獲數(shù)據(jù)包時(shí)觀察到的信息CaptureàStart,啟動(dòng)捕獲引擎。sniffer可以實(shí)時(shí)監(jiān)控主機(jī)、協(xié)議、應(yīng)用程序、不同包類型等的分布情況。如圖3-8：圖3-8監(jiān)控界面12

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)Dashboard:可以實(shí)時(shí)統(tǒng)計(jì)每秒鐘接收到的包的數(shù)量、出錯(cuò)包的數(shù)量、丟棄包的數(shù)量、廣播包的數(shù)量、多播包的數(shù)量以及帶寬的利用率等。HostTable：可以查看通信量最大的前10位主機(jī)。Matrix:通過(guò)連線，可以形象的看到不同主機(jī)之間的通信。ApplicationResponseTime:可以了解到不同主機(jī)通信的最小、最大、平均響應(yīng)時(shí)間方面的信息。HistorySamples:可以看到歷史數(shù)據(jù)抽樣出來(lái)的統(tǒng)計(jì)值。Protocoldistribution:可以實(shí)時(shí)觀察到數(shù)據(jù)流中不同協(xié)議的分布情況。Switch:可以獲取cisco交換機(jī)的狀態(tài)信息。在捕獲過(guò)程中，同樣可以對(duì)想觀察的信息定義過(guò)濾規(guī)則，操作方式類似捕獲前的過(guò)濾規(guī)則。3、捕獲數(shù)據(jù)包后的分析工作要停止sniffer捕獲包時(shí)，點(diǎn)選CaptureàStop或者CaptureàStopandDisplay，前者停止捕獲包，后者停止捕獲包并把捕獲的數(shù)據(jù)包進(jìn)行解碼和顯示。如圖3-9：圖3-9解碼顯示Decode:對(duì)每個(gè)數(shù)據(jù)包進(jìn)行解碼，可以看到整個(gè)包的結(jié)構(gòu)及從鏈路層到應(yīng)用層的信息，事實(shí)上，sniffer的使用中大部分的時(shí)間都花費(fèi)在這上面的分析，同時(shí)也對(duì)使用者在網(wǎng)絡(luò)的理論及實(shí)踐經(jīng)驗(yàn)上提出較高的要求。素質(zhì)較高的使用者借此工具便可看穿網(wǎng)絡(luò)問(wèn)題的結(jié)癥所在。Expert:這是sniffer提供的專家模式，系統(tǒng)自身根據(jù)捕獲的數(shù)據(jù)包從鏈路層到應(yīng)用層進(jìn)行分類并作出診斷。其中diagnoses13

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)提出非常有價(jià)值的診斷信息。圖3-10是sniffer偵查到IP地址重疊的例子及相關(guān)的解析。圖3-10IP地址重疊sniffer同樣提供解碼后的數(shù)據(jù)包過(guò)濾顯示。要對(duì)包進(jìn)行顯示過(guò)濾需切換到Decode模式。Displayàdefinefilter，定義過(guò)濾規(guī)則。Displayàselectfilter,應(yīng)用過(guò)濾規(guī)則。顯示過(guò)濾的使用基本上跟捕獲過(guò)濾的使用相同。四、實(shí)驗(yàn)作業(yè)進(jìn)一步分析網(wǎng)絡(luò)層的相關(guān)協(xié)議，寫(xiě)出實(shí)驗(yàn)報(bào)告。進(jìn)一步通過(guò)察看幫助或通過(guò)網(wǎng)上搜索了解SnifferPro的其它功能，并進(jìn)一步使用這些功能。14

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)實(shí)驗(yàn)4運(yùn)輸層的協(xié)議分析本次實(shí)驗(yàn)向同學(xué)們解釋如何使用SnifferPro這個(gè)工具來(lái)監(jiān)控網(wǎng)絡(luò)程序，使你可以了解如何用SnifferPro來(lái)進(jìn)行網(wǎng)絡(luò)和協(xié)議的運(yùn)輸層的分析。一、實(shí)驗(yàn)?zāi)康氖褂肧niffer，了解其原理,.掌握基本的網(wǎng)絡(luò)協(xié)議分析方法。通過(guò)抓包工具，觀察并分析TCP、UDP報(bào)文字段內(nèi)容。二、實(shí)驗(yàn)內(nèi)容了解協(xié)議分析的方法，掌握Sniffer軟件的使用。了解協(xié)議分析在網(wǎng)絡(luò)安全中的重要性，掌握基本網(wǎng)絡(luò)協(xié)議軟件SnifferPro的基本分析方法。三、實(shí)驗(yàn)步驟1、捕獲數(shù)據(jù)包前的準(zhǔn)備工作(同前面的實(shí)驗(yàn))2、捕獲數(shù)據(jù)包時(shí)觀察到的信息(同前面的實(shí)驗(yàn))3、捕獲數(shù)據(jù)包后的分析TCP、UDP報(bào)文字段內(nèi)容四、實(shí)驗(yàn)作業(yè)寫(xiě)出實(shí)驗(yàn)報(bào)告，選作應(yīng)用層協(xié)議分析實(shí)驗(yàn)，包括DNS報(bào)文格式分析，DNS工作過(guò)程分析，Http報(bào)文格式分析，Http工作過(guò)程分析，ftp協(xié)議和工作過(guò)程分析15

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)實(shí)驗(yàn)5應(yīng)用層的使用與協(xié)議理解一、實(shí)驗(yàn)?zāi)康?.了解和認(rèn)識(shí)IIS、Web服務(wù)2.掌握如何將自己的主機(jī)配置成WEB服務(wù)器3.掌握虛擬目錄的設(shè)置方法4.學(xué)會(huì)在因特網(wǎng)上發(fā)布自己編制的網(wǎng)頁(yè)二、實(shí)驗(yàn)內(nèi)容1.利用IIS組件配置WEB服務(wù)器2.設(shè)置虛擬目錄3.測(cè)試IIS4.利用WEB服務(wù)器在因特網(wǎng)上進(jìn)行網(wǎng)頁(yè)發(fā)布三、實(shí)驗(yàn)步驟1.WEB服務(wù)器配置1)雙擊“我的電腦→控制面板→管理工具→Internet信息服務(wù)”，打開(kāi)IIS管理器。如圖5-1所示：圖5-1IIS界面2)雙擊“本地計(jì)算機(jī)（本例為HEU）”展開(kāi)可管理的服務(wù)，展開(kāi)“網(wǎng)站”，選中“默認(rèn)Web站點(diǎn)（默認(rèn)網(wǎng)站）”右擊，選擇“屬性”，打開(kāi)“默認(rèn)Web站點(diǎn)屬性（默認(rèn)網(wǎng)16

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)站屬性）”窗口。注意保持所有默認(rèn)項(xiàng)（如：IP地址，全部未分配；TCP端口，80）如圖5-2：圖5-2設(shè)置IP和端口號(hào)3)點(diǎn)擊“主目錄”，在“本地路徑”一欄通過(guò)“瀏覽”按鈕來(lái)選擇你的網(wǎng)頁(yè)文件所在的實(shí)際路徑作為主目錄，本例主目錄是“c:\inetpub\wwwroot”。如圖5-3：圖5-3設(shè)置主目錄4)點(diǎn)擊“文檔”，確?！皢⒂媚J(rèn)文檔”項(xiàng)已選中，再利用“添加”或“刪除”按鈕添入或刪掉默認(rèn)文檔名并通過(guò)默認(rèn)文檔左側(cè)的上下箭頭按鈕相應(yīng)調(diào)整搜索順序。注意：默認(rèn)文檔名中必須有一個(gè)要與你所設(shè)計(jì)網(wǎng)頁(yè)的主頁(yè)文件名一致。如圖5-4：17

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)圖5-4設(shè)置主頁(yè)5)其它項(xiàng)目均可不用修改，直接按“確定”即可，若出現(xiàn)“繼承覆蓋”對(duì)話框，一般選“全選”之后再“確定”即最終完成“默認(rèn)Web站點(diǎn)”的屬性設(shè)置。2.新建Web虛擬目錄1)依次選擇“開(kāi)始→設(shè)置→控制面板→管理工具→Internet信息服務(wù)”，打開(kāi)IIS管理器，展開(kāi)“本地計(jì)算機(jī)→網(wǎng)站”，選中“默認(rèn)Web站點(diǎn)（默認(rèn)網(wǎng)站）”右擊，選擇“新建→虛擬目錄”，打開(kāi)虛擬目錄創(chuàng)建向?qū)?duì)話框,如圖5-5所示。圖5-5虛擬目錄18

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)2)單擊“下一步”按鈕，打開(kāi)虛擬目錄別名對(duì)話框,在“別名”處輸入一簡(jiǎn)短名稱,例如“myweb”，如圖5-6所示。圖5-6設(shè)置別名3)單擊“下一步”按鈕，打開(kāi)Web站點(diǎn)內(nèi)容目錄對(duì)話框,在“目錄”一欄通過(guò)“瀏覽”按鈕來(lái)選擇你的網(wǎng)頁(yè)文件所在的實(shí)際路徑作為目錄（例如“D:\newweb”），如圖5-7所示。圖5-7設(shè)置路徑4)單擊“下一步”按鈕，打開(kāi)訪問(wèn)權(quán)限對(duì)話框,如圖5-8所示。請(qǐng)保持默認(rèn)選擇，即選中“讀取”與“運(yùn)行腳本”項(xiàng)。出于安全考慮，最好不要選中其它三項(xiàng)。19

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)圖5-8設(shè)置可選項(xiàng)5)單擊“下一步”按鈕，單擊“完成”按鈕結(jié)束Web虛擬目錄創(chuàng)建。3.測(cè)試IIS激活I(lǐng)E，在地址欄中輸入系統(tǒng)默認(rèn)的計(jì)算機(jī)名稱，如“l(fā)ocalhost”，如果IIS安裝正確，IE將打開(kāi)IIS默認(rèn)的網(wǎng)頁(yè)，如圖5-9所示。圖5-9成功界面4.利用WEB服務(wù)器在因特網(wǎng)上發(fā)布自己編制的網(wǎng)頁(yè)1)將你自己編制的網(wǎng)頁(yè)保存在虛擬目錄所對(duì)應(yīng)的實(shí)際路徑，注意：主頁(yè)文件名必須是默認(rèn)文檔名之一。2)打開(kāi)IE，在地址欄中輸入“l(fā)ocalhost/虛擬目錄別名/主頁(yè)文件名”，（例如：“l(fā)ocalhost/myweb/default.asp”）再回車，如果Web服務(wù)器及虛擬目錄設(shè)置正確，你所編制的網(wǎng)頁(yè)就會(huì)正確發(fā)布，即IE顯示你自己編制的網(wǎng)頁(yè)。20

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)四、實(shí)驗(yàn)作業(yè)1.寫(xiě)明實(shí)驗(yàn)名稱；2.將WEB服務(wù)器配置實(shí)驗(yàn)中每一步配置結(jié)果圖拷貝到實(shí)驗(yàn)報(bào)告上3.將新建Web虛擬目錄實(shí)驗(yàn)中每一步配置結(jié)果圖拷貝到實(shí)驗(yàn)報(bào)告上4.將IIS測(cè)試結(jié)果圖拷貝到實(shí)驗(yàn)報(bào)告上5.將所發(fā)布的網(wǎng)頁(yè)拷貝到實(shí)驗(yàn)報(bào)告上21

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)附錄：Sniffer工作原理Sniffer（嗅探器）是一種常用的收集有用數(shù)據(jù)方法，這些數(shù)據(jù)可以是用戶的帳號(hào)和密碼，可以是一些商用機(jī)密數(shù)據(jù)等等。Snifffer可以作為能夠捕獲網(wǎng)絡(luò)報(bào)文的設(shè)備,ISS為Sniffer這樣定義：Sniffer是利用計(jì)算機(jī)的網(wǎng)絡(luò)接口截獲目的地為其他計(jì)算機(jī)的數(shù)據(jù)報(bào)文的一種工具。Sniffer的正當(dāng)用處主要是分析網(wǎng)絡(luò)的流量,以便找出所關(guān)心的網(wǎng)絡(luò)中潛在的問(wèn)題。例如,假設(shè)網(wǎng)絡(luò)的某一段運(yùn)行得不是很好,報(bào)文的發(fā)送比較慢,而我們又不知道問(wèn)題出在什么地方,此時(shí)就可以用嗅探器來(lái)作出精確的問(wèn)題判斷。在合理的網(wǎng)絡(luò)中，sniffer的存在對(duì)系統(tǒng)管理員是致關(guān)重要的，系統(tǒng)管理員通過(guò)sniffer可以診斷出大量的不可見(jiàn)模糊問(wèn)題，這些問(wèn)題涉及兩臺(tái)乃至多臺(tái)計(jì)算機(jī)之間的異常通訊有些甚至牽涉到各種的協(xié)議，借助于sniffer%2C系統(tǒng)管理員可以方便的確定出多少的通訊量屬于哪個(gè)網(wǎng)絡(luò)協(xié)議、占主要通訊協(xié)議的主機(jī)是哪一臺(tái)、大多數(shù)通訊目的地是哪臺(tái)主機(jī)、報(bào)文發(fā)送占用多少時(shí)間、或著相互主機(jī)的報(bào)文傳送間隔時(shí)間等等，這些信息為管理員判斷網(wǎng)絡(luò)問(wèn)題、管理網(wǎng)絡(luò)區(qū)域提供了非常寶貴的信息。嗅探器與一般的鍵盤(pán)捕獲程序不同。鍵盤(pán)捕獲程序捕獲在終端上輸入的鍵值，而嗅探器則捕獲真實(shí)的網(wǎng)絡(luò)報(bào)文。為了對(duì)sniffer的工作原理有一個(gè)深入的了解，我們先簡(jiǎn)單介紹一下網(wǎng)卡的工作原理。網(wǎng)卡工作原理再講講網(wǎng)卡的工作原理。網(wǎng)卡收到傳輸來(lái)的數(shù)據(jù)，網(wǎng)卡內(nèi)的單片程序先接收數(shù)據(jù)頭的目的MAC地址，根據(jù)計(jì)算機(jī)上的網(wǎng)卡驅(qū)動(dòng)程序設(shè)置的接收模式判斷該不該接收，認(rèn)為該接收就在接收后產(chǎn)生中斷信號(hào)通知CPU，認(rèn)為不該接收就丟棄不管，所以不該接收的數(shù)據(jù)網(wǎng)卡就截?cái)嗔?，?jì)算機(jī)根本就不知道。CPU得到中斷信號(hào)產(chǎn)生中斷，操作系統(tǒng)就根據(jù)網(wǎng)卡驅(qū)動(dòng)程序中設(shè)置的網(wǎng)卡中斷程序地址調(diào)用驅(qū)動(dòng)程序接收數(shù)據(jù)，驅(qū)動(dòng)程序接收數(shù)據(jù)后放入信號(hào)堆棧讓操作系統(tǒng)處理。22

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)局域網(wǎng)如何工作數(shù)據(jù)在網(wǎng)絡(luò)上是以很小的稱為幀(Frame)的單位傳輸?shù)膸珊脦撞糠纸M成，不同的部分執(zhí)行不同的功能。（例如，以太網(wǎng)的前12個(gè)字節(jié)存放的是源和目的的地址，這些位告訴網(wǎng)絡(luò)：數(shù)據(jù)的來(lái)源和去處。以太網(wǎng)幀的其他部分存放實(shí)際的用戶數(shù)據(jù)、TCP/IP的報(bào)文頭或IPX報(bào)文頭等等）。幀通過(guò)特定的網(wǎng)絡(luò)驅(qū)動(dòng)程序進(jìn)行成型，然后通過(guò)網(wǎng)卡發(fā)送到網(wǎng)線上。通過(guò)網(wǎng)線到達(dá)它們的目的機(jī)器，在目的機(jī)器的一端執(zhí)行相反的過(guò)程。接收端機(jī)器的以太網(wǎng)卡捕獲到這些幀，并告訴操作系統(tǒng)幀的到達(dá)，然后對(duì)其進(jìn)行存儲(chǔ)。就是在這個(gè)傳輸和接收的過(guò)程中，嗅探器會(huì)造成安全方面的問(wèn)題。通常在局域網(wǎng)（LAN）中同一個(gè)網(wǎng)段的所有網(wǎng)絡(luò)接口都有訪問(wèn)在物理媒體上傳輸?shù)乃袛?shù)據(jù)的能力，而每個(gè)網(wǎng)絡(luò)接口都還應(yīng)該有一個(gè)硬件地址，該硬件地址不同于網(wǎng)絡(luò)中存在的其他網(wǎng)絡(luò)接口的硬件地址，同時(shí)，每個(gè)網(wǎng)絡(luò)至少還要一個(gè)廣播地址。（代表所有的接口地址），在正常情況下，一個(gè)合法的網(wǎng)絡(luò)接口應(yīng)該只響應(yīng)這樣的兩種數(shù)據(jù)幀：幀的目標(biāo)區(qū)域具有和本地網(wǎng)絡(luò)接口相匹配的硬件地址。幀的目標(biāo)區(qū)域具有“廣播地址”。在接受到上面兩種情況的數(shù)據(jù)包時(shí)，網(wǎng)卡通過(guò)cpu產(chǎn)生一個(gè)硬件中斷，該中斷能引起操作系統(tǒng)注意，然后將幀中所包含的數(shù)據(jù)傳送給系統(tǒng)進(jìn)一步處理。當(dāng)采用共享HUB，用戶發(fā)送一個(gè)報(bào)文時(shí)，這些報(bào)文就會(huì)發(fā)送到LAN上所有可用的機(jī)器。在一般情況下，網(wǎng)絡(luò)上所有的機(jī)器都可以“聽(tīng)”到通過(guò)的流量，但對(duì)不屬于自己的報(bào)文則不予響應(yīng)（換句話說(shuō)，工作站A不會(huì)捕獲屬于工作站B的數(shù)據(jù)，而是簡(jiǎn)單的忽略這些數(shù)據(jù)）。如果局域網(wǎng)中某臺(tái)機(jī)器的網(wǎng)絡(luò)接口處于雜收（promiscuous）模式（即網(wǎng)卡可以接收其收到的所有數(shù)據(jù)包，下面會(huì)詳細(xì)地講），那么它就可以捕獲網(wǎng)絡(luò)上所有的報(bào)文和幀，如果一臺(tái)機(jī)器被配置成這樣的方式，它（包括其軟件）就是一個(gè)嗅探器。SnifferSniffer原理有了這HUB、網(wǎng)卡的工作原理就可以開(kāi)始講講SNIFFER。首先，要知道SNIFFER要捕獲的東西必須是要物理信號(hào)能收到的報(bào)文信息。顯然只要通知網(wǎng)卡接收其收到的所有包（一般叫作雜收promiscuous模式：指網(wǎng)絡(luò)上的所有設(shè)23

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)備都對(duì)總線上傳