Tinklo srautų tyrimas

Ištrauka

Laboratorinis darbas
Tinklo srautų tyrimas

Darbo tikslas:
Susipažinti su „Wireshark“ tinklo paketų surinkimo įrankiu ir atlikti tinklo srauto analizę.
Darbo metu susipažinti su „Wireshark“ funkcijomis, atlikti paprastą paketų srauto analizę.

Darbo eiga:
1.Atsisiųskite ir sekdami diegimo instrukcijas įdiekite „Wireshark“ programinį paketą:
https://www.wireshark.org/download.html
1 pav. Wireshark internetinė svetainė
2 pav. Wireshark įdiegimas ir darbalaukyje esanti ikona po sėkmingo įdiegimo
2.Kartu įdiekite WinPcap papildinį kai sulauksite pasiūlymo jį įdiegti.
3 pav. Apačioje yra nuoroda parsisiųsti WinPcap
4 pav. WinPcap internetinė svetainė
5 pav. WinPcap įdiegimas
3.Paleiskite įdiegtą programinį paketą. Atsidariusiame lange pasirinkite: Capture ->
Options ir nustatykite per kurią sąsają keliauja jūsų duomenų srautas.
6 pav. Capture Options langas. Pasirenku Wi-Fi, nes rodo traffic judančią ne tiesią liniją
4.Pasirinkite sąsają per kurią keliauja paketų srautas ir spauskite Start. Taip pradėsite
paketų rinkimą.
7 pav. Capturing from Wi-Fi
5.Tuomet kurį laiką atlikite įprastinius veiksmus kompiuteriu, naršykite internete,
naudokite socialinius tinklus, naujienų puslapius, atlikite duomenų failų parsisiuntimą
ir pan. Baigę sustabdykite paketų rinkimą.
8 pav. Naršymas internete
9 pav. Socialiniai tinklai
10 pav. Naujienų puslapis
11 pav. Failo parsisiuntimas
12 pav. Sustabdžiau paketų rinkimą
6.Peržiūrėkite surinktą paketų srautą ir su paketų srautu susijusią papildomą informaciją.
13 pav. Paskutinių paketų eilė, net 30850 įrašų
14 pav. Galima peržiūrėti išsamesnę informaciją
15 pav. Skiriasi spalvomis
16 pav. Eksperto informacija
17 pav. Keletas paketų iš arčiau
18 pav. Galima peržiūrėti protokolų tipus
7.Tuomet atsidarykite pateiktą tinklo srauto pavyzdį ir analizuodami jį atlikite
laboratorinį darbą.
19 pav. Atidarytas pateiktas tinklo srauto pavyzdys
1)Kokia sąsaja keliauja duomenų srautas pavyzdyje? Koks yra sąsajos IP adresas?
Ethernet, IP 192.168.0.101
20 pav. Atsidariau pirmo paketo informaciją
2)Kiek iš viso tinklo paketų prakeliavo per tinklo sąsają?
21567.
21 pav. Atsidariau paskutinį paketą
3)Išfiltruokite HTTP tinklo protokolą, paspauskite ant GET užklausų. Protokolo
analizės lange suraskite informaciją apie HTTP protokolą ir nustatykite kokios
svetainės buvo aplankytos (Host)?
22 pav. HTTP protokolas mėlyna spalva
23 pav. Host informacijos radimas