实训一、网络诊断工具Sniffer的使用
一、Sniffer工具介绍
概述
Sniffer软件是NAI公司推出的功能强大的协议分析软件。本文针对用Sniffer
Pro网络分析器进行故障解决。利用Sniffer Pro 网络分析器的强大功能和特
征，解决网络问题，将介绍一套合理的故障解决方法。
与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray
并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows 2000
和Windows XP上正常运行，Sniffer Pro 4.6可以运行在各种Windows平台上。
Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这
也是它与Netxray相比的一个缺点。
功能简介
下面列出了Sniffer软件的一些功能介绍，其功能的详细介绍可以参考Sniffer
的在线帮助。
捕获网络流量进行详细分析
利用专家分析系统诊断问题
实时监控网络活动
收集网络利用率和错误等
在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器
上接收数据。位置：File->select settings
选择网络适配器后才能正常工作。该软件安装在Windows 98操作系统上，Sniffer可以选择拨号适配器对窄带拨号进行操作。如果安装了EnterNet500等PPPOE软件还可以选择虚拟出的PPPOE 网卡。对于安装在Windows 2000/XP上则无上述功能，这和操作系统有关。
本文将对报文的捕获几网络性能监视等功能进行详细的介绍。下图为在软件中快捷键的位置。
捕获面板
报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显示的是处于开始状态的面板
捕获过程报文统计
在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率。
捕获报文查看
Sniffer 软件提供了强大的分析能力和解码功能。如下图所示，对于捕获的报文提供了一个Expert 专家分析系统进行分析，还有解码选项及图形和表格的统计信息。
详细统计信
息
专家分析
专家分分析系统提供了一个只能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。
在下图中显示出在网络中WINS 查询失败的次数及TCP 重传的次数统计等内容，可以方便了解网络中高层协议出现故障的可能点。
对于某项统计分析可以通过用鼠标双击此条记录可以查看详细统计信息且对于每一项都可以通过查看帮助来了解起产生的原因。
解码分析
下图是对捕获报文进行解码的显示，通常分为三部分，目前大部分此类软件结构都采用这种结构显示。对于解码主要要求分析人员对协议比较熟悉，这
样才能看懂解析出来的报文。使用该软件是很简单的事情，要能够利用软件
解码分析来解决问题关键是要对各种层次的协议了解的比较透彻。工具软件只是提供一个辅助的手段。因涉及的内容太多，这里不对协议进行过多讲解，请参阅其他相关资料。
对于MAC 地址，Snffier 软件进行了头部的替换，如00e0fc 开头的就替换成Huawei ，这样有利于了解网络上各种相关设备的制造厂商信息。
功能是按照过滤器设置的过滤规则进行数据的捕获或显示。在菜单上的位置分别为 Capture->Define Filter 和Display->Define Filter 。 过滤器可以根据物理地址或IP 地址和协议选择进行组合筛选。 统计分析
对于Matrix ，Host Table ，Portocol Dist. Statistics 等提供了丰富的按照地址，协议等内容做了丰富的组合统计，比较简单，可以通过操作很快掌握这里就不再详细介绍了。
设置捕获条件
基本捕获条件
基本的捕获条件有两种：
1、链路层捕获，按源MAC 和目的MAC 地址进行捕获，输入方式为十六进制连续输入，如：00E0FC123456。
2、IP 层捕获，按源IP 和目的IP 进行捕获。输入方式为点间隔方式，如：10.107.1.1。如果选择IP 层捕获条件则ARP 等报文将被过滤掉。
二捕获的报文
报文解码
进制内容
高级捕获条件
在“Advance ”页面下，你可以编辑你的协议捕获条件，如图：
高级捕获条件编辑图
在协议选择树中你可以选择你需要捕获的协议条件，如果什么都不选，则表示忽略该条件，捕获所有协议。
在捕获帧长度条件下，你可以捕获，等于、小于、大于某个值的报文。 在错误帧是否捕获栏，你可以选择当网络上有如下错误时是否捕获。 在保存过滤规则条件按钮“Profiles ”，你可以将你当前设置的过滤规则，进行保存，在捕获主面板中，你可以选择你保存的捕获条件。
任意捕获条件
在Data Pattern 下，你可以编辑任意捕获条件，如下图：
基数链编辑
获编辑
本捕获条件链路层捕获IP 层捕获
据流方向
路层捕获地址条件选捕错保择要捕获的协议
获帧长度条件
误帧是否捕获
存过滤规则条件
用这种方法可以实现复杂的报文过滤，但很多时候是得不偿失，有时截获的报文本就不多，还不如自己看看来得快。
编辑报文发送
Sniffer 软件报文发送功能就比较弱，如下是发送的主面板图：
发送前，你需要先编辑报文发送的内容。点击发送报文编辑按钮。可得到如下的报文编辑窗口：
模添加关系节点
板间关系控制
模板编辑
增加模板
添加排除
发送报文编辑
首先要指定数据帧发送的长度，然后从链路层开始，一个一个将报文填充完成，如果是NetXray 支持可以解析的协议，从“Decode ”页面中，可看见解
析后的直观表示。
捕获编辑报文发送
将捕获到的报文直接转换成发送报文，然后修修改改可也。如下是一个捕获报文后的报文查看窗口：
选中某个捕获的报文，用鼠标右键激活菜单，选择“Send Current Packet ”，这时你就会发现，该报文的内容已经被原封不动的送到“发送编辑窗口”中
发送模式
发送内容
指定报文长度
发送间隔
了。这时，你在修修改改，就比你全部填充报文省事多了。
发送模式有两种：连续发送和定量发送。可以设置发送间隔，如果为0，则以最快的速度进行发送。
网络监视功能
网络监视功能能够时刻监视网络统计，网络上资源的利用率，并能够监视网络流量的异常状况，这里只介绍一下Dashbord和ART，其他功能可以参看在线帮助，或直接使用即可，比较简单。Dashbord
Dashbord可以监控网络的利用率，流量及错误报文等内容。通过应用软件可
以清楚看到此功能。
统计平均数据
或总和
连续的统计图
为统计图选择
统计指标
Application Response Time (ART)
Application Response Time (ART) 是可以监视TCP/UDP应用层程序在客户端和
服务器响应时间，如HTTP,FTP,DNS等应用。
此监属三个按钮可以选择按图形或表格方式显示
控的应用
性按钮主要设置监控参数如要监控哪种应用等
监控参数
数据报文解码详解 数据报文分层
如下图所示，对于四层网络结构，其不同层次完成不通功能。每一层次有众多协议组成。
如上图所示在Sniffer 的解码表中分别对每一个层次协议进行解码分析。链路层对应“DLC ”；网络层对应“IP ”；传输层对应“UDP ”；应用层对对应的是“NETB ”等高层协议。Sniffer 可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来。
以太报文结构
EthernetII 以太网帧结构
Ethernet_II 以太网帧类型报文结构为：目的MAC 地址（6bytes ）＋源MAC 地址＋（6bytes ）上层协议类型（2bytes ）＋数据字段（46-1500bytes)＋校验（4bytes ）。
Telnet FTP 和e-mail 等
TCP 和UD P
IP ICM P IG M P
设备驱动程序及接口卡
t h e r n e t _I
I
E thernet_II
Sniffer 会在捕获报文的时候自动记录捕获的时间，在解码显示时显示出来，在分析问题时提供了很好的时间记录。
源目的MAC 地址在解码框中可以将前3字节代表厂商的字段翻译出来，方便定位问题，例如网络上2台设备IP 地址设置冲突，可以通过解码翻译出厂商信息方便的将故障设备找到，如00e0fc 为华为，010042为Cisco 等等。如果需要查看详细的MAC 地址用鼠标在解码框中点击此MAC 地址，在下面的表格中会突出显示该地址的16进制编码。
IP 网络来说Ethertype 字段承载的时上层协议的类型主要包括0x800为IP 协议，0x806为ARP 协议。
IEEE802.3以太网报文结构
上图为IEEE802.3SNAP 帧结构，与EthernetII 不通点是目的和源地址后面的字段代表的不是上层协议类型而是报文长度。并多了LLC 子层。
IP 协议
Sniff er 自动添加时间戳
目的MA C
地址
源MA C 地
址
上层协议类型
IE E E 802.3帧结构
IP报文结构为IP协议头＋载荷，其中对IP协议头部的分析，时分析IP报文的主要内容之一，关于IP报文详细信息请参考相关资料。这里给出了IP协议头部的一个结构。
版本：4——IPv4
首部长度：单位为4字节，最大60字节
TOS：IP优先级字段
总长度：单位字节，最大65535字节
标识：IP报文标识字段
标志：占3比特，只用到低位的两个比特
MF（More Fragment）
MF=1，后面还有分片的数据包
MF=0，分片数据包的最后一个
DF（Don't Fragment）
DF=1，不允许分片
DF=0，允许分片
段偏移：分片后的分组在原分组中的相对位置，总共13比特，单位为8字节
寿命：TTL（Time To Live）丢弃TTL=0的报文
协议：携带的是何种协议报文
1 ：ICMP
6 ：TCP
17：UDP
89：OSPF
头部检验和：对IP协议首部的校验和
源IP地址：IP报文的源地址
目的IP地址：IP报文的目的地址
上图为Sniffer对IP协议首部的解码分析结构，和IP首部各个字段相对应，并给出了各个字段值所表示含义的英文解释。如上图报文协议（Protocol）字段的编码为0x11，通过Sniffer解码分析转换为十进制的17，代表UDP协议。其他字段的解码含义可以与此类似，只要对协议理解的比较清楚对解码内容的理解将会变的很容易。
二. 实验内容及步骤
DNS测试
使用命令行工具，输入nslookup https://www.doczj.com/doc/248097479.html, ，请给出该域名对应的IP地址和别名，同时给出是哪个域名服务器解析的。
telnet测试
使用命令行工具，输入telnet https://www.doczj.com/doc/248097479.html,，进入南大BBS，进去操作一下，看看文章等，然后退出telnet。
捕获HTTP报文
1、打开sniffer，点击“捕获”->“定义过滤器”，选择DNS和HTTP（在IP里面的TCP 和UDP里面）
2、点击“捕获”->“开始”，开始捕获DNS和HTTP报文
3、打开浏览器，访问学校主页。
4、捕获到报文后，点击“捕获”->“停止并显示”，弹出窗口中点击下面的“解码”
问题：
1、分析所抓取的访问学校主页时发送的第一条HTTP请求报
文和第一条HTTP响应报文的格式，指出两种HTTP报文
中各行所代表的消息含义（主体部分的不需要分析）。
2、分析所抓取的访问学校主页时前面5条HTTP请求报文中的
请求行中的URL，即请求传送的文件。注意后面的每条
HTTP请求都带有SESSIONID号，该SESSIONID号是由
web服务器在第一条HTTP响应报文给的，每条HTTP请
求都带有该SESSIONID号起什么作用。
3、分析所抓取的访问学校主页时共建立了多少个连接，即进行
了多少次TCP的握手过程。如何区分这些连接？
4、重新抓包，打开学校主页，然后再分别打开“OA系统”，“电
子邮件”和“精品课程”三个连接，再停止捕获。对于捕获
的内容，分析这三个链接是以什么方式链接到学校主页的，
即是和学校主页的在同一个web服务器还是另外的web服
务器上。若是另外的web服务器，请给出相应服务器的IP
地址和服务器的类型信息。
5、同抓取http包的实验步骤，分别捕获打开新浪、搜狐、百度、
淘宝、网易、腾讯、google等网站首页的http报文，分析
这些网站所采用的服务器类型是什么，即服务器返回的响应
中的server字段的取值是怎样的
使用Sniffer工具分析以太网帧和IP数据报 一、实验目的 通过使用Sniffer Pro软件掌握Sniffer(嗅探器)工具的使用方法，实现捕捉FTP、HTTP等协议的数据包，以理解TCP／IP协议中多种协议的数据结构。 二、实验原理 Sniffer即网络嗅探器，用于监听网络中的数据包，分析网络性能和故障。Sniffer 主要用于网络管理和网络维护，系统管理员通过Sniffer可以诊断出通过常规工具难以解决的网络疑难问题，包括计算机之间的异常通信、不同网络协议的通信流量、每个数据包的源地址和目的地址等，它将提供非常详细的信息。 通常每个网络接口都有一个互不相同的硬件地址(MAC地址)，同时，每个网段有一个在此网段中广播数据包的广播地址(代表所有的接口地址)。一般情况下，一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，并由操作系统进一步进行处理，同时丢弃不是发给自己的数据帧。 通过Sniffer工具，可以将网络接口设置为“混杂”(promiscuous)模式。在这种模式下，网络接口就处于一个对网络进行“监听”的状态，它可以监听此网络中传输的所有数据帧-而不管数据帧的目标地址是广播地址还是自己或者其它网络接口的地址了。它将对遭遇的每一个数据帧产生硬件中断．交由操作系统对这个帧进行处理，比如截获这个数据帧，进而实现实时分析数据帧中包含的内容。 当然，如果一个数据帧没有发送到目标主机的网络接口，则目标主机将无法监听到该帧。所以Sniffer所能监听到的信息将仅限于在同一个物理网络内传送的数据帧．就是说和监听的目标中间不能有路由(交换)或其它屏蔽广播包的设备。因此。当Sniffer 工作在由集线器(hub)构建的广播型局域网时，它可以监听到此物理网络内所有传送的数据；而对于由交换机(switch)和路由器(router)构建的网络中，由于这些网络设备只根据目标地址分发数据帧，所以在这种网络中，Sniffer工具就只能监测到目标地址是自己的数据帧再加上针对广播地址的数据帧了。 Sniffer工作在OSI模型中的第2层，它一般在已经进入对方系统的情况下使用。实验中要注意，虽然Sniffer能得到在局域网中传送的大量数据，但是不加选择的接收所有的数据包，并且进行长时间的监听，那么你需要分析的数据量将是非常巨大的，并且会浪费大量硬盘空间。 Sniffer工具分为软件和硬件两大类，在这里我们主要以Sniffer Pro软件为例对Sniffer工具的使用方法和功能进行简单的介绍。当然，Sniffer软件工具还有很多种，例如 SQLServerSniffer、FsSniffer等，它们的功能和使用的环境有所不同，如果读者感兴趣，可以自己进行深入探索。 对于Sniffer工具的防范可以从以下几个方面进行：首先，如果通过网管工具发现在局域网内存在长时间占用较大带宽的计算机，这台计算机可能在进行嗅探：其次，Sniffer的记录文件增长很快，通过分析文件系统大小的变换情况，可以找到这个文件；最后，如果计算机的网络接口处于混杂模式下(在Unix环境下通过ifconfig -a命令查看网络接口状态)，则它很可能运行了Sniffer。通过上面的几种方法，可以对Sniffer 进行分析监测。除了这些间接分析方法外，还可以利用AntiSniff工具，它具有直接检测Sniffer的功能，从而可以对Sniffer进行有效防范。
HUNAN UNIVERSITY 信息安全实验报告 题目：网络嗅探实验 指导老师： 学生姓名： 学生学号： 院系名称：信息科学与工程学院 专业班级： 2015年5月15日星期五
一、实验目的 掌握Sniffer（嗅探器）工具的使用方法，实现FTP、HTTP数据包的捕捉。 掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。 二、实验环境 ①Windows 7 ②Wireshark(网络封包分析软件) ③FLASHFXP（FTP下载软件） ④Serv_U(FTP服务器端) ⑤搜狗浏览器。 三、实验要求 每两个学生为一组：其中学生A进行Http或者Ftp连接，学生B运行Wireshark软件监听学生A主机产生的网络数据包。完成实验后，互换角色重做一遍。 四、实验内容 任务一：熟悉Wireshark工具的使用 任务二：捕获FTP数据包并进行分析 任务三：捕获HTTP数据包并分析 五、实验原理 网卡有几种接收数据帧的状态：unicast（接收目的地址是本级硬件地址的数据帧），Broadcast（接收所有类型为广播报文的数据帧），multicast（接收特定的组播报文），promiscuous（目的硬件地址不检查，全部接收）。 以太网逻辑上是采用总线拓扑结构，采用广播通信方式，数据传输是依靠帧中的MAC 地址来寻找目的主机。 每个网络接口都有一个互不相同的硬件地址（MAC地址），同时，每个网段有一个在此网段中广播数据包的广播地址。 一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，丢弃不是发给自己的数据帧。但网卡工作在混杂模式下，则无论帧中的目标物理地址是什么，主机都将接收。 1．HTTP 协议简介 HTTP 是超文本传输协议（Hyper Text Transfer Protocol）的缩写，用于WWW 服务。 （1）HTTP 的工作原理 HTTP 是一个面向事务的客户服务器协议。尽管HTTP 使用TCP 作为底层传输协议，但HTTP 协议是无状态的。也就是说，每个事务都是独立地进行处理。当一个事务开始时，就在web客户和服务器之间建立一个TCP 连接，而当事务结束时就释放这个连接。此外，客户可以使用多个端口和和服务器（80 端口）之间建立多个连接。其工作过程包括以下几个阶段。 ①服务器监听TCP 端口 80，以便发现是否有浏览器（客户进程）向它发出连接请求； ②一旦监听到连接请求，立即建立连接。 ③浏览器向服务器发出浏览某个页面的请求，服务器接着返回所请求的页面作为响应。 ④释放TCP 连接。
如何使用贝叶斯网络工具箱 2004-1-7版 翻译：By 斑斑（QQ：23920620） 联系方式：banban23920620@https://www.doczj.com/doc/248097479.html, 安装 安装Matlab源码 安装C源码 有用的Matlab提示 创建你的第一个贝叶斯网络 手工创建一个模型 从一个文件加载一个模型 使用GUI创建一个模型 推断 处理边缘分布 处理联合分布 虚拟证据 最或然率解释 条件概率分布 列表（多项式）节点 Noisy-or节点 其它（噪音）确定性节点 Softmax（多项式 分对数）节点 神经网络节点 根节点 高斯节点 广义线性模型节点 分类 / 回归树节点 其它连续分布 CPD类型摘要 模型举例 高斯混合模型 PCA、ICA等 专家系统的混合 专家系统的分等级混合 QMR 条件高斯模型 其它混合模型
参数学习 从一个文件里加载数据 从完整的数据中进行最大似然参数估计 先验参数 从完整的数据中（连续）更新贝叶斯参数 数据缺失情况下的最大似然参数估计（EM算法） 参数类型 结构学习 穷举搜索 K2算法 爬山算法 MCMC 主动学习 结构上的EM算法 肉眼观察学习好的图形结构 基于约束的方法 推断函数 联合树 消元法 全局推断方法 快速打分 置信传播 采样（蒙特卡洛法） 推断函数摘要 影响图 / 制定决策 DBNs、HMMs、Kalman滤波器等等
安装 安装Matlab代码 1.下载FullBNT.zip文件。 2.解压文件。 3.编辑"FullBNT/BNT/add_BNT_to_path.m"让它包含正确的工作路径。 4.BNT_HOME = 'FullBNT的工作路径'; 5.打开Matlab。 6.运行BNT需要Matlab版本在V5.2以上。 7.转到BNT的文件夹例如在windows下，键入 8.>> cd C:\kpmurphy\matlab\FullBNT\BNT 9.键入"add_BNT_to_path"，执行这个命令。添加路径。添加所有的文件夹在Matlab的路 径下。 10.键入"test_BNT"，看看运行是否正常，这时可能产生一些数字和一些警告信息。（你可 以忽视它）但是没有错误信息。 11.仍有问题？你是否编辑了文件？仔细检查上面的步骤。
《学会正确使用网络》说课稿 大家好，今天我要说课的课题是《学会正确使用网络》 一、说教材地位 本课是《我的安全我知道》日常生活篇，是全书的第五章，也是中小学安全教育的重要组成部分，网络安全包括网络成瘾已成为当今社会的一大难题，为全社会高度关注，通过本课的学习，可让学生深刻理解网络危害，学会合理利用网络，这对于学生的健康成长起到至关重要的作用。 二、说教学理念: 随着互联网的发展和普及，越来越多的学生成为新的网民。其中部分学生不能正确处理网下生活和网络生活的区别，把过多的时间花费在网络上。许多家长、老师“谈网色变”，不得不面对与网络“抢”孩子的尴尬局面。而且目前互联网上的信息良莠不齐，缺乏自制力的学生由于心理生理的不成熟导致各种违纪违法现象频繁发生，造成很多家庭和社会问题。为此，我们有必要认真思考:如何教育学生正确地利用网络资源。本节课我们旨在引导学生正确认识网络的利弊，了解不健康上网对学生的危害。真正有效的做到趋利避害，引导学生健康上网、安全上网。 三、说教学目标:1、知道上网的利和弊，培养学生正确上网、 文明上网的习惯和安全上网的意识。
2、了解网络文明公约，教育学生自觉拒绝网络不良信息。并积极向他人宣传如何文明上网、安全上网。 四、说教学重点、难点:使学生正确理解网络世界的双面性，迷恋网 络游戏的危害。指导学生认识迷恋网络的危害，学会文明 上网，安全上网。 五、说教法和学法：四年级学生已经初步具备通过网络查找信息的能力和明辨是非的能力，所以，我将让他们通过网络自主学习探究、自主发现，交流学习的方式解决重难点，实现教学目标。 六、说教学程序：在教学中我采用逆向切入的方法，先从网络对青少年的危害入手，让学生通过视频、图片网络查找信息感受网络的魔鬼般的危害，再通过视频感受给我们带来的快捷与便利，让学生对比网络的利与弊，从而让学生懂得只有趋利弊害，学会正确使用网络，网络才能成为造福我们的天使。 具体的教学程序如下： 一、创设情境，直观导入 教师导入：如今网络对青少年的影响越来越大，日益成为他们学习、生活和娱乐的重要内容。然而互联网特别是网络游戏也成为部分学生荒废学业，逃避现实，畸形生活，甚至走上违法犯罪道路。下面请看视频。播放视频，说说你从这段视频中看懂了什么。学生自由发言。 师导入：是呀，网络它已经成为我们生活中密不可分的一部分，对我们的生活产生了深深的影响。一位哲学家曾说过这样一句话：“如果
sniffer使用及图解 sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是: 在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。 在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。（如图1） 注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。（如图2）
接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。 由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。（如图3） 重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。我们通过“开始->所有程序->sniffer pro->sniffer”来启动该程序。 第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本地计算机有多个网卡的话，就需要我们手工指定网卡了。方法是通过软件的file菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上对勾才能生效，最后点“确定”按钮即可。（如图4） 第三步：选择完毕后我们就进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情况。首先我们能看到的是三个类似汽车仪表的图象，
sniffer使用及图解 注：sniffer使用及图解sniffer pro 汉化注册版下载 黑白影院高清免费在线电影聚集网无聚集无生活，聚集网络经典资源下载 sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是: 在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。 在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。（如图1） 图1 点击放大 注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。（如图2） 图2 接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。 由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。（如图3） 重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。我们通过“开始->所有程序->sniffer pro->sniffer”来启动该程序。 第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本地计算机有多个网卡的话，就需要我们手工指定网卡了。方法是通过软件的file菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上对勾才能生效，最后点“确定”按钮即可。（如图4） 图4 第三步：选择完毕后我们就进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情况。首先我们能看到的是三个类似汽车仪表的图象，从左到右依次为“Utiliz ation%网络使用率”，“Packets/s 数据包传输率”，“Error/s错误数据情况”。其中红色区域是警戒区域，如果发现有指针到了红色区域我们就该引起一定的重视了，说明网络线路不好或者网络使用压力负荷太大。一般我们浏览网页的情况和我图11中显示的类似，使用率不高，传输情况也是9到30个数据包每秒，错误数基本没有。（如图5） 图5
使用Sniffer Pro网络分析器实验报告 一、实验目的 1、掌握Sniffer工具的安装和使用方法 2、理解TCP/IP协议栈中IP、TCP、UDP等协议的数据结构 3、掌握ICMP协议的类型和代码 二、实验内容 1、安装Sniffer Pro 2、捕捉数据包 3、分析捕捉的数据包 三、实验步骤 1、安装Sniffer Pro Sniffer Pro安装过程并不复杂，setup后一直点击“确定”即可，第一次运行时需要选择网络适配器或网卡后才能正常工作。如下图所示： 选择好网络适配器或网卡后，即可进入主界面，如下图所示：
2、捕捉数据包 以抓FTP密码为例 步骤1：设置规则 选择Capture菜单中的Defind Filter出现图（1）界面，选择图（1）中的ADDress 项，在station1和2中分别填写两台机器的IP地址，选择Advanced选项，选择选IP/TCP/FTP ,将 Packet Size设置为 In Between 63 -71， Packet Type 设置为 Normal。如图（2）所示，选择Data Pattern项，点击箭头所指的Add Pattern按钮，出现图（3）界面，按图设置OFFset 为2F,方格内填入18，name可任意起。确定后如图（4）点击Add NOT按钮,再点击Add Pattern 按钮增加第二条规则，按图（5）所示设置好规则，确定后如图（6）所示。 图（1）
图（2） 图（3）
图（4） 图（5） 图（6）步骤2：抓包 按F10键出现下图界面，开始抓包。
图（7） 步骤3：运行FTP命令 本例使FTP到一台开有FTP服务的Linux机器上 D:/>ftp 192.168.113.50 Connected to 192.168.113.50. 220 test1 FTP server (Version wu-2.6.1(1) Wed Aug 9 05:54:50 EDT 2000) ready. User (192.168.113.50:(none)): test 331 Password required for test. Password: 步骤4：察看结果 当下图中箭头所指的望远镜图标变红时，表示已捕捉到数据 图（8） 点击该图标出现下图所示界面，选择箭头所指的Decode选项即可看到捕捉到的所有包。可以清楚地看出用户名为test和密码为123456789。 图（9） 3、分析捕捉的数据包 将图（1）中Packet Size设置为 63 -71是根据用户名和口令的包大小来设置的，图（9）可以看出口令的数据包长度为70字节，其中协议头长度为：14+20+20=54，与telnet的头长度相同。Ftp的数据长度为16，其中关键字PASS占4个字节，空格占1个字节，密码占9个
目录 第1章 Sniffer软件简介 .............................................................................................................. 1-1 1.1 概述.................................................................................................................................... 1-1 1.2 功能简介............................................................................................................................. 1-1第2章报文捕获解析.................................................................................................................. 2-1 2.1 捕获面板............................................................................................................................. 2-1 2.2 捕获过程报文统计.............................................................................................................. 2-1 2.3捕获报文查看..................................................................................................................... 2-2 2.4设置捕获条件..................................................................................................................... 2-4第3章报文放送 ........................................................................................................................ 3-1 3.1 编辑报文发送 ..................................................................................................................... 3-1 3.2捕获编辑报文发送 ............................................................................................................. 3-2第4章网络监视功能.................................................................................................................. 4-1 4.1 Dashbord ........................................................................................................................... 4-1 4.2 Application Response Time (ART) .................................................................................... 4-1第5章数据报文解码详解 .......................................................................................................... 5-1 5.1数据报文分层..................................................................................................................... 5-1 5.2以太报文结构..................................................................................................................... 5-1 5.3 IP协议 ................................................................................................................................ 5-3 5.4 ARP协议 ............................................................................................................................ 5-5 5.5 PPPOE协议.......................................................................................................................... 5-6 5.6 Radius协议 ........................................................................................................................ 5-9
网络营销的工具及其应用 网络营销就是利用网络进行市场营销活动，包括：展示、宣传、广告、销售、服务、管理、甚至是物流等。网络营销的产生，是科学技术的发展、消费者价值观的变革和商业竞争等综合因素所促成的。网络营销的主要目的是利用网络及传统渠道与客户（无论是网上还是网下）建立积极的、长期的关系，由此使企业可以对自己的产品和服务收取比竞争对手更高的价格，为企业创造竞争优势 一、网络营销的工具 （一）网络营销常用的工具，优势和特点 （1）企业网站。 ●优势： 1.通过网站展示单位风采、传播文化、树立形象。 2.通过网站可介绍单位的基本情况，使经销商和用户更多的知道您的存在。 3.在网上您可以直接看到您产品的照片、型号或服务类型。 4. 通过网站您可以利用电子信箱经济而又快捷地与外界进行各种信息沟通。 5.通过网站您可以寻求合资与合作。 6.提供即时商业讯息，商品目录，广告行销内容。 ●特点： 1.企业网站具有自主性和灵活性。 2.企业网站是主动性与被动性的矛盾的同一体。
3.企业网站功能需要通过其他网络营销手段才能体现出来。 4.企业网站的功能具有相对稳定性。 5.企业网站是其他网络营销手段和方法的基础。 （2）搜索引擎。 ●优势： 1.检索结果深加工。 2.传播速度快,资金投入相对小 3.`提供个化服务。 4. 基于智能搜索。 ●特点： 1.与企业网站密不可分。 2.搜索引擎传递的信息只发挥向导作用。 3.用户主导的网络营销方式。 4.搜索引擎营销可以实现较高程度的定位。 5.效果表现为网站访问量的增加而不是直接销售。 6.需要适应网络服务环境的发展变化。 （3）电子邮件。 ●优势： 1. 通过键盘输入，可以快速书写，也可以编辑和储存。 2.可以发送附件和大容量的附件。 3.不同的服务商直接也可以发送。 4.接受方不在的时候也可以接受邮件，在方便的时候再阅读。 5.成本低。
实验一Sniffer Pro的使用 【实验目的】 1) 熟练掌握Sniffer Pro对数据包捕获的使用方法。 2) 掌握利用Sniffer Pro进行数据包结构分析、进而理解协议对数据的封装。 【实验环境】 Windows XP、2003 Server等系统，Sniffer Pro软件。 【实验内容】 第一部分：学习sniffer 1．首先，打开Sniffer Pro程序，如果系统要求的话，还要选择一个适配器（使用哪个网卡）。打开了程序后，会看到图中的屏幕。 图1 Sniffer Pro程序主界面 2．打开Sniffer Pro程序后，选择Capture（捕获）－Start（开始），或者使用F10键，或者是工具栏上的开始箭头。因为捕获过程需要几分钟才能完成，这时我们可以先了解如何自定义Sniffer Pro高级与捕获窗口，这样后面就可以节省一点时间。 3．下面，在Sniffer Pro程序中，会看到高级系统（Expert）被自动调用，如图2所示。打开这个窗口后，不会看到任何东西，除非停止捕获过程才可以查看内容。让捕获过程持续运行一段时间，这时可以自定义高级系统，这样就能实时地看到不断出现的问题。
图2 开始捕获过程时调用高级系统 4．浏览图2中的屏幕。高级窗口这时会滚动到窗口左边，只能看到工具栏，而没有任何详细资料。如果要查看详细资料，就要找到高级窗口对话框左上角的箭头，这个箭头在“层次”这个词的右边。单击这个箭头后，会显示出高级功能的另一部分窗口，如图3所示。 5．你可以看到我们能自定义Sniffer Pro程序用于将来的捕获过程，所以我们在下面要对如何使用高级功能进行分析。如果要进一步自定义我们的Sniffe Pro高级功能，就要在一个视图中显示所有定义对象的详细资料。如果再看一次图3，你会发现在高级对话框的最右边有两个卷标：一个是“总结”卷标，另一个是“对象”卷标。在图4中，你会看到这两个卷标都消失了，被两个窗口取代。如果要改变视图，只需要将鼠标停在图4中圈起的位置，这时箭头的形状会改变，然后可以将这一栏上移，就可以看到Sniffer Pro高级窗口中对象的所有详细资料了。 图3 在高级系统中查看更多的细节
实验一网络嗅探实验 一、简单阐述实验原理 网络嗅探器Sniffer的原理 网卡有几种接收数据帧的状态：unicast（接收目的地址是本级硬件地址的数据帧），Broadcast （接收所有类型为广播报文的数据帧），multicast（接收特定的组播报文），promiscuous （目的硬件地址不检查，全部接收） 以太网逻辑上是采用总线拓扑结构，采用广播通信方式，数据传输是依靠帧中的MAC地址来寻找目的主机。 每个网络接口都有一个互不相同的硬件地址（MAC地址），同时，每个网段有一个在此网段中广播数据包的广播地址 一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，丢弃不是发给自己的数据帧。但网卡工作在混杂模式下，则无论帧中的目标物理地址是什么，主机都将接收 通过Sniffer工具，将网络接口设置为“混杂”模式。可以监听此网络中传输的所有数据帧。从而可以截获数据帧，进而实现实时分析数据帧的内容。 数据传输有两种方式：主动和被动模式。 关于被动模式与主动模式书上这么解释来着。 客户端与服务器建立控制连接后，要告诉服务器采用哪种文件传输模式。FTP提供了两种传输模式，一种是Port（主动模式），一种是Passive被动模式。这个主被动指的是服务器端。 主动，是指服务器端主动向客户端发起数据连接请求，那么此时服务器端要用自己的一个固有端口一般是20去监听客户端。整个过程是这样的，客户端在最初会用一个端口3716向服务器端的21发起控制连接请求（应该是在握手后中确定的吧），连接成功后，在发送port 3716+1，告诉服务服务器端坚定3717，那么服务器端就会用数据端口，一般是20与3717建立连接（这就是主动进行数据连接）。服务器端利用自己的20与客户端 3717来文件的数据传送通信，利用21和客户端最初的端口3616进行用户验证和管理。 而被动模式，是服务器端被动的接受客户端的数据连接请求，这个端口号是由客户端告知服务器端的，在本地随机生成（1025-65535）。 二、分别写出任务二、任务三中要求找出的有用信息，写出对应捕获的报文窗口中的summary（概要）代码，并推断出监测主机的系列行为。
实验一网络命令和工具的使用 实验目的 熟悉常用的网络测试命令和工具的使用 实验内容 1. 使用ping、tracert、ipconfig、nbtstat、route、arp等工具 2. 使用netstat监视远程主机的连接以及该连接协议的统计 3. 使用TELNET（或SecuCRT等工具）远程登录服务器 4. 安装、熟悉Ethereal的使用，掌握捕获、显示过滤器的书写和设置，使用 Ethereal抓包，并对其进行分析 实验环境 一台安装Windows 2000/Windows XP并能上网的计算机 实验步骤 一、使用ping、tracert、ipconfig、nbtstat、route、arp等工具 二、使用netstat监视远程主机的连接以及该连接协议的统计 三、使用TELNET（或SecuCRT等工具）远程登录服务器 四、Ethereal的使用 1、下载Ethereal https://www.doczj.com/doc/248097479.html,/download.html 为了使用方便，请同时下载Ethereal User Guide 2、安装Ethereal Windows下Ethereal安装比较容易，最新版本的Ethereal已经将WinPcap集成到其安装包了，只需按照提示Step by Step操作即可。 如果在Linux或者其它操作系统环境下安装，请下载相应得二进制发行版本，如果找不到合适的二进制发行版，请下载源代码编译并安装。 3、熟悉Ethereal的用户界面 安装好Ethereal后，请将其直接运行，你就会看到如图1所示的主用户界面（由于版本的差异，各版本的界面并不完全相同）。
作为21世纪的大学生猊面对的是信息透明化、共享化、全球化高速发展的社会魏相比于父辈娩我们拥有更多的资源娩更多寻找资源的方法。但在大量有用的信息向我们涌来时猊也会有许多垃圾与糟粕充斥其中猊蒙蔽我们的双眼。作为大学生的我们視更需要选择正确的方式来对待有网络伴随的学习、生活和工作。那么凍如何正确使用网络呢潼正确认识网络这把“双刃剑”徨取其精华去其糟粕网络作为一个载体猊衍生出了多种信息传递的方式。大学生通过网络接触到前所未有的广阔的空间娩能更加有效和广泛地获取信息、学习知识、交流情感和了解社会。在它积极作用的背后凍网络空间又以令人眩晕的色彩诱惑着涉世不深的大学生猊使得部分大学生陷入到迷失自我的陷阱中。因此我们需要在大量的信息中找到精华娩所 谓精华就是自己所需要的信息猊能对自己有帮助的资源。那么我们首先要做的就是根据自己的需要漁有目的地进行阅读。人的精力是有限的猊我们不能将有限的精力耗费在无用功上。调整心态魂提咼抵制诱惑的能力网络只是一个工具凍是我们用的凍而不是玩的。大学生要充实自己的精神空间和现实空间凍让自己有忙的地方、时间和内容凍例如参加社会实践活动、各种形式的校园活动。我们可以通过上网看新闻来了解天下大事凍还可以通过网上的比赛来扩充自己的知识凍或者上一些学习网站来辅助自己的学习。上网的目的是调节心态。学习任务重、心理压力大漁能在网络上找个知心的朋友谈谈翦心情可以变得轻松。 近年来，随着计算机网络技术的飞速发展和大学生电脑使用的普及，我国网民的数量在迅猛增长。网络被应用于工商业的各个方面，学校远程教育、政府企业日常办公乃至现在的网络社区，很多方面都离不开网络技术，可以不夸张地说，网络在当今世界无处不在。 上网本身并非坏事，我们必须承认网络的普及还给我们的日常生活乃至工作带来了极大便利。首先，扩大了大学生的交际范围。网络文化的全方位、多层次和迅捷性等特点，使大学生开阔了视野，及时了解时事新闻，获取各种最新的知识和信息；其次，有助于缓解学习压力，不断补充我们的精神食粮；第三，可以满足大学生的心理需求。学校正式组织的教育不可能满足学生的全部需要，而大学生可以通过网络来展示个人才能、宣泄情感、传递信息、增添情趣等，体味现实生活中无法满足的需要；第四，促进了大学生的个性张扬。例如，如今流行的网络社团所衍生的新型文化所表现出的开放、自由、
Sniffer功能和使用详解 一Sniffer介绍 Sniffer，中文翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文 的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网 络Sniffer的分类 如果Sniffer运行在路由器上或有路由功能的主机上，就能对大量的数据进行监控，因为所有进出网络的数据包都要经过路由器。 二sniffer pro Sniffer软件是NAI公司推出的功能强大的协议分析软件。 Sniffer Pro - 功能 ●捕获网络流量进行详细分析 ●利用专家分析系统诊断问题 ●实时监控网络活动 ●收集网络利用率和错误等 使用Sniffer捕获数据时，由于网络中传输的数据量特别大，如果安装Sniffer的计算机内存太小，会导致系统交换到磁盘，从而使性能下降。如果系统没有足够的物理内存来执行捕获功能，就很容易造成Sniffer系统死机或者崩溃。因此，网络中捕获的流量越多，建议Sniffer系统应该有一个速度尽可能快的计算机。 1. Sniffer Pro计算机的连接 要使Sniffer能够正常捕获到网络中的数据，安装Sniffer的连接位置非常重要，必须将它安装在网络中合适的位置，才能捕获到内、外部网络之间数据的传输。如果随意安装在网络中的任何一个地址段，Sniffer就不能正确抓取数据，而且有可能丢失重要的通信内容。一般来说，Sniffer应该安装在内部网络与外部网络通信的中间位置，如代理服务器上，也可以安装在笔记本电脑上。当哪个网段出现问题时，直接带着该笔记本电脑连接到交换机或者路由器上，就可以检测到网络故障，非常方便。 (1) 监控Internet连接共享 如果网络中使用代理服务器，局域网借助代理服务器实现Internet连接共享，并且交换机为傻瓜交换机时，可以直接将Sniffer Pro安装在代理服务器上，这样，Sniffer
网络攻击与防御技术实验报告 实验目的： 本实验通过研究Winpcap中常用的库函数的使用方式来实现了一个小型的网络数据包抓包器，并通过对原始包文的分析来展示当前网络的运行状况。 实验内容： 1.实现对网络基本数据包的捕获 2.分析捕获到的数据包的详细信息 实验环境： 1.WpdPack_4_0_1支持库 2.VC++开发环境 3.Windows操作系统 实验设计： 系统在设计过程中按照MVC的设计模式，整体分为三层。第一层为Control层即控制层，这里为简化设计，将Control层分为两个部分，一部分为网络报文输入，另一部分为用户输入；第二层是Model层即模型层；第三层为View层即显示层。 系统的整体运行过程为：从Control层得到数据，交到Model层进行处理，将处理完的结果交View层进行显示。Control层主要用于网络数据包的捕获以及获得用户的输入；Model层主要用于分析数据包，处理用户的输入；View层主要用于对处理后的结果进行显示。 详细过程： 程序在执行过程中有两个核心的工作，一是调用Winpcap函数库实现下层抓包。二是对抓到的包文进行分析。下面分别列出两个核心过程的基本算法与相关的实现代码。 抓包算法： 第一：初始化Winpcap开发库 第二：获得当前的网卡列表，同时要求用户指定要操作的网卡 第三：获得当前的过滤规则，可为空 第四：调用库函数，pcap_loop（），同时并指定其回调函数，其中其回调函数为数据包分析过程。 对应的相应核心代码为： I f((pCap=pcap_open_live(getDevice()->name,65536,1,1000,strErrorBuf))==NULL) { return -1; } If(pcap_compile(pCap, &fcode, filter, 1, NetMask) < 0)
大学生如何正确使用网络 作为21世纪的大学生，面对的是信息透明化、共享化、全球化高速发展的社会，相比于父辈，我们拥有更多的资源，更多寻找资源的方法。但在大量有用的信息向我们涌来时，也会有许多垃圾与糟粕充斥其中，蒙蔽我们的双眼。作为大学生的我们，更需要选择正确的方式来对待有网络伴随的学习、生活和工作。 那么，如何正确使用网络呢？ 正确认识网络这把“双刃剑”，取其精华去其糟粕网络作为一个载体，衍生出了多种信息传递的方式。大学生通过网络接触到前所未有的广阔的空间，能更加有效和广泛地获取信息、学习知识、交流情感和了解社会。在它积极作用的背后，网络空间又以令人眩晕的色彩诱惑着涉世不深的大学生，使得部分大学生陷入到迷失自我的陷阱中。因此我们需要在大量的信息中找到精华，所谓精华就是自己所需要的信息，能对自己有帮助的资源。那么我们首先要做的就是根据自己的需要，有目的地进行阅读。人的精力是有限的，我们不能将有限的精力耗费在无用功上。 调整心态，提高抵制诱惑的能力网络只是一个工具，是我们用的，而不是玩的。大学生要充实自己的精神空间和现实空间，让自己有忙的地方、时间和内容，例如参加社会实践活动、各种形式的校园活动。我们可以通过上网看新闻来了解天下大事，还可以通过网上的比赛来扩充自己的知识，或者上一些学习网站来辅助自己的学习。上网的目的是调节心态。学习任务重、心理压力大，能在网络上找个知心的朋
友谈谈，心情可以变得轻松。我们要着重提高学生自身的素质与能力，培养与提高你们的自控力。让自己做网络的主人，让网络成为自己手中有用的学习工具。 利用好网络虚拟交流平台网络还是个交流的平台，借此平台，我们认识了自己现实生活中完全不可能遇到的人，扩大了自己的交际范围。如果你有烦心事憋在心里，可以找网络上的朋友倾诉，没有在现实生活中的顾虑；如果你希望提高外语水平，可以在国际交友网络上认识外国人，直接交流；如果你想要认识校友，可以上专门的校园网站。总之，网络大大扩展了我们的交流面，各种各样的人都在网络上以自己喜欢的面貌出现，能与他人交流心得看法，逐渐完善自我知识网络体系，通过这个平台我们还可以找到许多朋友共同进步。 合理安排上网时间，正确对待网络娱乐资源劳逸结合、寓教于乐是我们所提倡的健康的学习方式，适度娱乐能缓解学习、生活中的压力，也为后续的学习和工作提供能量。然而过度沉溺于网络娱乐资源（如网络游戏、在线聊天等）不仅会浪费时间，而且会影响正常的工作与学习。只有正确对待网络娱乐资源才能真正地从网络上获取轻松，因网络而受益。我们必须合理安排上网时间，在上网和工作、学习之间取得平衡。只有通过合理安排上网时间，才能做到有效率地使用网络资源并使其真正地为工作、学习、生活带来便利。 网络已成为新时代的每个人都不可离开的伙伴，保持戒备心，提高自制力和判断力，才能把网络的作用发挥到最大，使网络成为我们最得力的助手。
江苏开放大学 形成性考核作业 学号 姓名张婷婷 课程代码:110010 课程名称:网络学习工具及应用（专） 评阅教师: 第 2 次任务（书面作业） 共 4 次任务（书面作业）
作业说明： 1.做作业之前首先在封面填上自己的学号和姓名，做完作业后请写上作业完成时间。 2.学习完第三、四单元内容之后必须完成本次作业，并请在规定时间内通过学习平台提交Word文档形式的电子作业，本次作业占形成性考核总成绩的20%。 作业内容： 一、不定项选择题，请将正确选项填入括号中，最后再填入以下表格（每题3分，共48分， 题号 1 2 3 4 5 6 7 8 答案 B D C A ABCD ABCDE ACDE ABCDE 题号9 10 11 12 13 14 15 16 答案ABCDE ABCDEF B ABCD AB ABD C AB 1、超市收银员用条码阅读器对商品上的条形码进行扫描，以获取相应的信息。这个扫描过程一般被称为（ B ） A.信息的编码 B.信息的采集 C.信息的发布 D.信息的表达 2、用户在网上最常用的一类信息查询工具叫做（ D ）。 A. ISP B. 离线浏览器 C. 网络加速器 D. 搜索引擎 3、小赵填报高考志愿前想上网查后各个学校的情况，他通过百度首页打开如下左图所示页面，单击“大学搜索”超链接后，在右图所示页面中查找感兴趣的学校。这种信息检索方法属于（ C ） A．全文检 B．关键字检索 C．主题目录检索D．自动网页检索 4、网络检索需要用到多项技术，其中有一项是全文检索。全文检索是一种从全文中检索所需信息的检索技术，其检索的对象为（ A ） A．文本 B．图像 C．声音 D．视频 5、在网上查找所需学习资源时，下面哪方法可以使用：（ ABCD ） A．利用综合性门户网站； B．利用搜索引擎； C．利用专业或专题资源网站； D．利用专业数据库 E．电子商务平台 6、网络上提供的学习资源主要分布在：（ABCDE ）