这里写目录标题

一. 实验名称网络安全及包分析
二. 环境（详细说明运行的操作系统，网络平台，机器的IP地址）
三. 实验目的
四. 实验内容及步骤
五. 实验结果
六. 实验中的问题及心得

一. 实验名称网络安全及包分析

二. 环境（详细说明运行的操作系统，网络平台，机器的IP地址）

操作系统：windows server
网络平台：湘潭大学信息楼局域网
机器的IP地址：172.22.10.58

三. 实验目的

了解包过滤防火墙的基本原理；
了解互联网上包过滤防火墙的应用；
掌握 Windows 2012 sever 中包过滤防火墙的基本配置;
学习 wireshark 的安装和使用方法;
理解网络层次结构中各层数据的包装关系;
学会对 wireshark 捕获结果进行网络分析。

四. 实验内容及步骤

（包括主要程序流程和函数说明，程序分工说明 (软件部分)）
(包括网络拓扑图，配置清单(硬件))

使用Windows网络属性中自带的 TCP/IP 过滤器。
(1) 打开 TCP/IP 高级选项中的 TCP/IP 过滤；
(2) 有三个过滤器，分别是 TCP 端口、UDP 端口和 IP 协议，首先允许 TCP/IP 过滤；
(3) 配置 TCP 端口，加上需要打开的端口；
(4) 配置 UDP 端口, 如果不是必要（例如要从 UDP 提供 DNS 服务之类）应该选择全部不允许，避免受到洪水（Flood）或碎片（Fragment）攻击；
(5) 配置 IP 安全机制（IP Security），一个 IP 安全过滤器由两个部分组成：过滤策略和过滤操作，过滤策略决定哪些报文应当引起过滤器的关注，过滤操作决定过滤器是“允许”还是“拒绝”报文的通过；
(6) 新建过滤策略和过滤操作,启用。
使用专业防火墙软件实现网络安全。
(1) 安装专业防火墙软件；
(2) 通过自定义 IP 规则来控制网络数据流量。
利用网络包抓取工具 wireshark 进行网络分析。
(1) 下载安装wireshark，仔细阅读软件说明，学习使用方法；
(2) 捕获网络流量进行详细分析；
(3) 利用专家分析系统诊断问题；
(4) 实时监控网络活动；
(5) 收集网络利用率和错误。

五. 实验结果

使用Windows网络属性中自带的TCP/IP过滤器。
(1) 打开“控制面板”，点击“系统和安全”，进入后，点击“Windows防火墙”，进入如下图的页面。

(2) 点击“高级设置”，进入“高级设置”页面后，点击“入站规则”或“ 出站规则”。

(3) 点击“新建规则”，选择“端口”，并点击“下一步”。这里就可以选择协议类型TCP或UDP，以及需要筛选的端口。设置完成之后，点击下一步。

(4) 选择需要的操作，并点击“下一步”。

(5) 选择此规则应用的区域，并点击“下一步”。

(6) 最后填写此规则的名称和描述（可选），点击“完成”。

(7) 回到高级安全Windows防火墙界面，查看新添加的规则右击属性可以查看自己设置的属性。

(8) 同理，对于UDP协议和IP协议，如下图。

使用专业防火墙软件实现网络安全。
(1) 进入https://www.simplewallsoftware.com/下载simplewall防火墙。安装过程如下

(2) 完成后双击快捷方式进入simplewall界面,点击程序，可以看到的界面如下图。

利用网络包抓取工具wireshark捕捉本机打开的网页。
(1) 打开wireshark软件，点击开始抓包按钮。
(2) 打开湘潭大学教务系统，填写账号密码，点击登录，如下图

(3) 立即查看Wireshark界面，点击暂停抓包按钮，在过滤器中填写http.request.method = = “POST”，结果如下图所示。

(4) 选择对应栏右键，点击追踪流，选TCP流，然后在查找栏输入pass回车，即可查看学号、密码等信息，结果如下图所示。

(5) 在步骤1中查看Wireshark界面，在过滤器中填写tcp.stream eq 5，结果如下图所示,显示的为“三次握手”的过程。

抓取TCP数据包，分析“四次挥手”的过程，即释放连接过程。设置过滤规则：tcp，结果如下图。

六. 实验中的问题及心得

遇到的问题
(1) wireshark打开后，没有接口可以选择
解决：没有安装准备软件wcap。
心得
在此次网络安全及包分析实验中，我学习了防火墙的基本原理，学习了使用Wireshark捕获web数据包，分析了捕获的数据，了解了网络层次结构，更直观地看到了每层数据的打包关系。在Wireshark中抓包时，信息量很多，学会了如何输入关键词找到自己要寻找的信息，可以说是受益良多。

网络安全及包分析实验报告相关推荐

计算机网络ip数据包分析题,计算机网络课程设计-IP数据包解析实验报告
计算机网络课程设计-IP数据包解析实验报告解析 IP数据报实验报告目录目录 21.课程设计目的 .22.课程设计要求 .23.相关知识 .24.课程设计分析 .64.1 网卡设置64.2 使用套接字 ...
太原理工大学linux与python编程r实验报告_太原理工大学算法设计与分析实验报告...
<太原理工大学算法设计与分析实验报告>由会员分享,可在线阅读,更多相关<太原理工大学算法设计与分析实验报告(12页珍藏版)>请在人人文库网上搜索. 1.本科实验报告课程名称: ...
应用计算机测定线性电阻伏安特性实验结论,电路分析实验报告(电阻元件伏安特性的测量)...
电力分析实验报告实验一电阻元件伏安特性的测量一.实验目的: (1)学习线性电阻元件和非线性电阻元件伏安特性的测试方式.(2)学习直流稳压电源.万用表.电压表的使用方法. 二.实验原理及说明 (1) ...
大学计算机网络配置实验报告,北京理工大学-计算机网络实践-IP路由配置与路由协议分析实验报告.docx...
北京理工大学-计算机网络实践-IP路由配置与路由协议分析实验报告.docx (9页) 本资源提供全文预览,点击全文预览即可全文预览,如果喜欢文档就下载吧,查找使用更方便哦! 9.9 积分 LAB2 ...
C/C++ 算法设计与分析实验报告
算法设计与分析实验报告算法实验整体框架的构建菜单代码块选择函数代码块主函数代码块实验模块Ⅰ:算法分析基础--Fibonacci序列问题实验解析 Fibonacci序列问题代码块实验模块Ⅱ ...
投入产出实例matlab,利用MATLAB进行基础的投入产出表分析实验报告.doc
利用MATLAB进行基础的投入产出表分析实验报告学生实验报告学院: XX学院课程名称:宏观经济数量分析方法与模型专业班级: 姓名: 学号: 学生实验报告学生姓名学号同组人实验 ...
java抓取路由器tcp,IP 和 TCP 抓包分析实验
IP 和 TCP 抓包分析实验实验拓扑图 1-1 注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备, R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设 ...
c语言实验报告大气,室内环境舒适度评价分析实验报告
室内环境舒适度评价分析实验报告室内热舒适环境评价实验报告学院: 专业班级: 组长: 组员: 组员: 组员: 实施时间: 一.实验目的 1. 掌握用室内环境的测试参数计算 PMV 值的方 ...
计算机算法设计与分析动态规划实验报告,动态规划法解最长公共子序列(计算机算法设计与分析实验报告).doc...
动态规划法解最长公共子序列(计算机算法设计与分析实验报告) 实报告实验名称:任课教师::姓名:完成日期:二.主要实验内容及要求: 要求按动态规划法原理求解问题: 要求交互输入两个序列数据: 要求 ...
用模拟计算机求电路方程的解实验报告,电路计算机辅助分析实验报告..docx
电路计算机辅助分析实验报告. 大连理工大学实验报告电路计算机辅助分析与设计课程名称: 电路计算机辅助分析与设计学部(学院): 电子信息与电气工程学部专业: 电气工程及其自动化班级: 电气13 ...

网络安全及包分析实验报告

这里写目录标题

一. 实验名称网络安全及包分析

二. 环境（详细说明运行的操作系统，网络平台，机器的IP地址）

三. 实验目的

四. 实验内容及步骤

五. 实验结果

六. 实验中的问题及心得

网络安全及包分析实验报告相关推荐

最新文章

热门文章

网络安全及包分析实验报告

这里写目录标题

一. 实验名称 网络安全及包分析

二. 环境（详细说明运行的操作系统，网络平台，机器的IP地址）

三. 实验目的

四. 实验内容及步骤

五. 实验结果

六. 实验中的问题及心得

网络安全及包分析实验报告相关推荐

最新文章

热门文章

一. 实验名称网络安全及包分析