实验二 网络监控

第9章 网络管理与安全227 9.4 实训2──Windows 网络监视器网络监视器是一个运行于Windows Server 2000/2003系统上的网络问题诊断工具，它监视局域网并提供网络统计信息的图形化显示。

网络管理员可以使用这些统计信息执行日常故障排查任务，例如查找已停机的服务器或查找工作负载与处理能力不相称的服务器等。

在从网络数据流中收集信息的同时，网络监视器会显示下列类型的信息。

∙ 向网络中发送数据帧的计算机的源地址。

∙ 接收该帧的计算机的目标地址。

∙ 用来发送该帧的协议。

∙ 正在发送的数据（或消息的一部分）。

网络监视器有两种不同版本：基本版本和完全版本。

基本版本的网络监视器包括在Windows Server 2000/2003系统中，而完全版本的网络监视器随Microsoft Systems Management Server 提供。

默认情况下，Windows Server 2003系统是不安装网络监视器组件的。

下面简单介绍其安装和使用方法。

数据是以帧的格式在网络中发送的，每个帧包含以下信息。

∙ 源地址：发出帧的网络适配器地址。

∙ 目标地址：接收帧的网络适配器地址。

该地址也可以指定一组网络地址。

∙ 数据报头信息：用于发送帧的各个协议的专属信息。

∙ 数据：所要发送的信息（或部分信息）。

同一网段上的所有计算机均能够接收到发送给本网段的帧，而每台计算机上的网络适配器则仅保留和处理发送给本适配器的帧，然后丢弃且不再处理其余的帧。

不过，网络适配器会将广播（也可能是多播）帧保留下来。

1. 打开【控制面板】，选择【添加/删除程序】选项。

2. 单击【添加/删除Windows 组件】按钮，Windows 会启动【Windows 组件向导】。

3. 在可用的组件列表中滚动直至找到【管理和监视工具】选项（不要选中复选框），然后单击按钮，Windows 会展现各种不同的管理和监视工具列表。

4.选中【网络监视工具】复选框，单击按钮，则出现组件安装向导，然后单击按钮，按照提示完成安装过程。

信息安全实验报告学号：学生姓名：班级：实验一网络扫描与监听一、实验目的网络扫描是对整个目标网络或单台主机进行全面、快速、准确的获取信息的必要手段。

通过网络扫描发现对方，获取对方的信息是进行网络攻防的前提。

该实验使学生了解网络扫描的内容，通过主机漏洞扫描发现目标主机存在的漏洞，通过端口扫描发现目标主机的开放端口和服务，通过操作系统类型扫描判断目标主机的操作系统类型。

通过该实验，了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。

要求能够综合使用以上的方法来获取目标主机的信息。

而网络监听可以获知被监听用户的敏感信息。

通过实验使学生了解网络监听的实现原理，掌握网络监听软件的使用方法，以及对网络中可能存在的嗅探结点进行判断的原理。

掌握网络监听工具的安装、使用，能够发现监听数据中的有价值信息，了解网络中是否存在嗅探结点的判断方法及其使用。

二、实验要求基本要求了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。

掌握网络监听工具的安装、使用，能够发现监听数据中的有价值信息等。

提高要求能够对网络中可能存在的嗅探结点进行判断的方法及工具使用等。

三、实验步骤1）扫描软件X-Scan 和Nmap 以及WinPcap 驱动安装包并安装。

2）打开X-Scan，如下图所示。

3）点击“设置”->“扫描参数”，弹出扫描参数设置对话框，在“指定IP 范围”输入被扫描的IP 地址或地址范围。

在“全局设置”的“扫描模块”设置对话框中选择需要检测的模块。

其他可以使用默认的设置，也可以根据实际需要进行选择。

最后点击“确定”回到主界面。

4）在主界面点击“文件”->“开始扫描”，开始对目标主机或目标网络的扫描。

不久，就可以得到目标主机的扫描结果，从分析报告中可以看到有关目标主机开放端口和服务的详细报告。

网络监控原理
网络监控原理指的是通过对网络流量、设备状态、安全事件等进行实时监测和分析，以确保网络安全和提高网络性能的一种技术手段。

网络监控的原理主要包括以下几个方面：
1. 流量监测：网络监控系统会对网络中的数据流量进行实时采集和监测。

通过分析各个网络节点的流量情况，可以及时发现异常活动、流量突增等问题，及时采取相应措施。

2. 设备状态监测：网络监控系统会对网络中的各个设备状态进行监测，例如路由器、防火墙、交换机等。

通过实时监测设备的运行状态、负载状况、错误统计等指标，可以提前发现设备故障、资源瓶颈等问题，及时进行维护和优化。

3. 安全事件监测：网络监控系统会检测和分析网络中的安全事件，包括入侵检测、异常访问行为等。

通过对网络流量、设备日志等进行实时分析，可以发现潜在的网络攻击、病毒传播等安全威胁，及时采取相应防护措施。

4. 性能管理：网络监控系统还可以对网络性能进行管理和优化。

通过实时监测网络的延迟、带宽利用率、丢包率等指标，可以及时发现网络负载过重、性能下降等问题，及时进行调整和优化，提高网络的可用性和性能。

5. 告警和报告：网络监控系统会根据设定的阈值和规则进行警
报和报告生成。

当发生异常或超过设定的阈值时，系统会自动发出告警，通知管理员进行处理。

同时，系统还能生成各种报告，用于监控网络的状态和趋势，为网络管理和决策提供数据支持。

网络监控原理的实现依赖于各种技术手段，包括流量分析、协议解析、异常检测、日志分析等。

通过综合应用这些技术，网络监控系统可以对网络进行全面的实时监测和分析，提高网络的安全性、可用性和性能。

⽹络监听实验实验报告实验四：⽹络监听实验班级：姓名：学号：⽇期：⼀、实验⽬的掌握协议分析器的使⽤⽅法，并根据实验总结针对⽹络监听的防范措施。

⼆、实验内容安装Sniffer，进⾏⽹络分析监听，再对结果数据进⾏分析，撰写报告。

三、实验步骤1.虚拟机安装2.jre1.5.0.04.exe安装1．软件安装在选择Sniffer Pro的安装⽬录时，默认是安装在c:\Program files\nai\SnifferNT⽬录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使⽤还是建议按默认路径进⾏安装。

在注册⽤户时，注册信息随便填写即可，不过EMAIL⼀定要符合规范，需要带“@”，如图2-14所⽰，在随后出现的“Sniffer Pro Usr Registration”对话框中，⼤家注意有⼀⾏"Sniffer Serial Number"需要⼤家填⼊注册码“SA154-2558Y-255T9-2LASH”。

接下来，需要设置⽹络连接状况，⼀般对于企业⽤户只要不是通过“代理服务器”上⽹的都可以选择第⼀项——Direct Connection to the Internet，如图2-15所⽰。

接下来才是真正的复制Sniffer Pro必需⽂件到本地硬盘，完成所有操作后出现Setup Complete提⽰，我们点Finish按钮完成安装⼯作。

由于在使⽤Sniffer Pro时需要将⽹卡的监听模式切换为混杂，所以不重新启动计算机是⽆法实现切换功能的，因此在安装的最后，软件会提⽰重新启动计算机，如图2-16所⽰。

2．使⽤Sniffer查询流量信息：重新启动计算机后我们可以通过Sniffer Pro来监测⽹络中的数据包。

通过“开始->所有程序->Sniffer Pro->Sniffer”来启动该程序。

（1）第⼀步：默认情况下Sniffer Pro会⾃动选择你的⽹卡进⾏监听，不过如果不能⾃动选择或者本地计算机有多个⽹卡的话，就需要⼿⼯指定⽹卡了。

网路监视器与性能监视器使用实验指导
学时数：1学时课程类型：实训
实验题目：网路监视器与性能监视器使用
实验目的：
了解网路监视器与性能监视器诊断网络问题的过程
会运用网路监视器与性能监视器诊断网络问题
实验资源、工具和准备工作：
安装与配置好的Windows 2000 Server服务器
安装与配置好的Windows 98或 Windows 2000 Pro客户机
制作好的UTP网络连接线（双端均有RJ-45头）若干条，集线器或交换机1-2台实验形式：两人一组完成
预备知识：见教材P147~P153
主要实验内容：
人为设置一些故障；
网卡设置不当、网关设置不当、网络链路不通、服务器高负载运行；
安装网路监视器与性能监视器；
用网路监视器与性能监视器等工具诊断网络问题；
主要实验步骤：
1、按照6.4.1节的步骤安装网络监视器；
2、进行网络监视操作、熟悉网络监视器的各项功能；
3、按照6.5.2节的步骤使用“性能监视器”跟踪TCP/IP性能；
4、熟悉性能监视器的各项功能；
5、写出实验总结报告
注意事项：
1、使用网络监视器必须先指明要监视的网络；
2、使用性能监视器要把被监视的对象在“添加计数器”对话框中添加上；
分析思考题：
网络监视器的监视范围有多大？
提交报告时间：本次试验结束时。

实习报告一、实习背景与目的随着信息化时代的到来，网络技术在各行各业得到了广泛的应用，网络安全问题也日益凸显。

为了保证企业信息系统的安全稳定运行，网络监控成为了一种必要的技术手段。

本次实习，我选择了网络监控领域，旨在通过实践锻炼自己的动手能力、分析问题和解决问题的能力，为今后的职业生涯打下坚实的基础。

二、实习时间与地点实习时间：2021年7月1日至2021年8月31日实习地点：某网络监控公司三、实习内容与过程1. 实习内容（1）网络监控系统安装与调试（2）网络监控设备维护与管理（3）网络监控数据分析和处理（4）撰写网络监控报告2. 实习过程（1）网络监控系统安装与调试在实习的第一周，我主要负责网络监控系统的安装与调试。

通过阅读产品说明书和请教同事，我了解了监控系统的组成、功能和安装流程。

在实际操作过程中，我学会了如何配置网络监控设备、设置监控参数以及使用监控软件。

（2）网络监控设备维护与管理在实习的第二周，我参与了网络监控设备的维护与管理。

主要包括定期检查设备运行状态、清理设备灰尘、更换损坏部件以及更新设备固件。

此外，我还学会了如何对网络监控设备进行远程管理，提高了工作效率。

（3）网络监控数据分析和处理在实习的第三周，我开始学习网络监控数据的分析和处理。

通过分析监控数据，我发现网络流量异常、设备性能瓶颈等问题，并提出了相应的解决方案。

同时，我还学会了如何利用数据挖掘技术预测网络故障，为企业提前解决问题提供了有力支持。

（4）撰写网络监控报告在实习的最后一周，我根据实习期间积累的经验和收获，撰写了一份详细的网络监控报告。

报告内容包括：网络监控系统的安装与调试过程、设备维护与管理经验、数据分析和处理结果以及未来改进措施。

四、实习收获与反思通过本次实习，我掌握了网络监控的基本知识和技能，提高了实际操作能力、分析问题和解决问题的能力。

同时，我也认识到了自己在某些方面的不足，如：沟通能力、团队协作能力等。

在今后的工作中，我将继续努力学习，不断提高自己的综合素质，为企业的网络安全保驾护航。

网络设备监控与维护-《网络设备管理》
实训
介绍
本文档旨在介绍网络设备监控与维护实训中的《网络设备管理》内容。

通过该实训，学员将研究如何有效监控和维护网络设备，确
保网络的正常运行。

实训目标
- 了解网络设备的基本原理和功能
- 掌握网络设备的常用操作和配置方法
- 研究如何监控网络设备的运行状态
- 掌握网络故障排除和维护技巧
实训内容
1. 网络设备概述
- 介绍不同类型的网络设备，如路由器、交换机、防火墙等
- 解释网络设备的作用和功能
- 讲解常见网络设备的组成和工作原理
2. 网络设备操作和配置
- 研究如何登录和管理网络设备
- 掌握基本的设备操作命令和配置方法
- 演示如何设置网络设备的IP地址和子网掩码- 讲解如何配置设备连接和交换机端口
3. 网络设备监控与管理
- 介绍网络设备监控的重要性和作用
- 研究如何使用监控工具和协议进行设备监控- 演示如何监控设备的运行状态和异常情况
- 讲解如何设置设备的告警和通知机制
4. 网络故障排除和维护
- 研究常见的网络故障类型和排除方法
- 掌握故障排查的基本流程和技巧
- 演示如何诊断和修复网络故障
- 讲解网络设备的维护和定期保养方法
实训效果评估
- 实操考核：学员需要完成一定数量的网络设备配置和故障排除任务
- 理论考试：学员需要通过考试来评估其对网络设备管理知识的掌握程度
结论
《网络设备管理》实训通过理论教学和实操训练，使学员能够全面掌握网络设备监控和维护的技能。

只有做好网络设备的管理工作，才能保障企业及个人的网络安全和顺畅的网络通信。

监控网络实习报告在当今数字化时代，监控网络在保障社会安全、企业运营和个人生活方面发挥着至关重要的作用。

为了深入了解这一领域，我进行了一段宝贵的实习经历。

在这段时间里，我不仅学到了丰富的专业知识和技能，还对监控网络的实际应用和发展趋势有了更清晰的认识。

一、实习单位及工作内容我实习的单位是一家专业的监控网络服务提供商，拥有先进的技术设备和丰富的行业经验。

在实习期间，我主要参与了以下几个方面的工作：1、监控设备的安装与调试在资深工程师的指导下，我参与了监控摄像头、录像机等设备的安装工作。

这包括确定设备的安装位置、布线、连接电源和网络等。

在安装完成后，还需要对设备进行调试，确保图像清晰、角度合适、存储正常等。

通过实际操作，我熟悉了各种监控设备的安装流程和注意事项，也提高了自己的动手能力。

2、网络配置与优化监控网络的稳定运行离不开合理的网络配置。

我学习了如何设置 IP 地址、子网掩码、网关等网络参数，以及如何进行网络带宽的分配和优化，以确保监控数据的流畅传输。

同时，还了解了一些常见的网络故障排查方法，能够快速定位并解决网络连接问题。

3、监控系统的维护与管理日常的维护与管理是保证监控网络正常运行的关键。

我协助同事对监控系统进行定期巡检，检查设备的运行状态、存储容量、软件更新等。

对于发现的问题，及时进行处理和记录。

此外，还参与了监控数据的备份和恢复工作，以防止数据丢失。

4、客户服务与技术支持与客户保持良好的沟通，了解他们的需求和问题，并提供及时有效的解决方案是实习工作的重要组成部分。

我通过电话、邮件和现场服务等方式，为客户解答关于监控网络的疑问，协助他们解决使用过程中遇到的各种技术难题。

二、实习收获与体会通过这段实习，我获得了多方面的收获和体会：1、专业知识与技能的提升在实际工作中，我将所学的理论知识与实践相结合，对监控网络的架构、设备、技术有了更深入的理解。

掌握了监控设备的安装调试、网络配置优化、系统维护管理等实际操作技能，为今后从事相关工作打下了坚实的基础。

. 实验二 网络嗅探 【实验目的】 1.了解ARP、ICMP等协议明文传输的特性； 2.了解局域网内的监听手段； 3.掌握Wireshark嗅探器软件的使用方法； 4.掌握对嗅探到的数据包进行分析的基本方法，并能够对嗅探到的数据包进行网络状况的判断。

【实验环境】

两台以上装有Windows XP以上操作系统的计算机。 【实验原理】

(1)嗅探原理 网络监听是一种常用的被动式网络攻击方法，能帮助入侵者轻易获得用其他方法很难获得的信息，包括用户口令、账号、敏感数据、IP地址、路由信息、TCP套接字号等。管理员使用网络监听工具可以监视网络的状态、数据流动情况以及网络上传输的信息。 嗅探器（Sniffer）是利用计算机的网络接口截获发往其他计算机的数据报文的一种技术。它工作在网络的底层，将网络传输的全部数据记录下来。嗅探器可以帮助网络管理员查找网络漏洞和检测网络性能。嗅探器可以分析网络的流量，以便找出所关心的网络中潜在的问题。 不同传输介质网络的可监听性是不同的。一般来说，以太网(共享式网络)被监听的可能性比较高，因为以太网(共享式网络)是一个广播型的网络。微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易地截获。 在以太网中，嗅探器通过将以太网卡设置成混杂模式来捕获数据。因为以太网协议工作方式是将要发送的数据包发往连接在一起的所有主机，包中包含着应该接收数据包主机的正确地址，只有与数据包中目标地址一致的那台主机才能接收。但是，当主机工作在监听模式下，无论数据包中的目标地址是什么，主机都将接收（当然自己只能监听经过自己网络接口的那些包）。在Internet上有很多使用以太网协议的局域网，许多主机通过电缆、集线器连在一起，当同一网络中的两台主机通信的时候，源主机将写有目的主机地址的数据包直接发向目的主机。但这种数据包不能在IP层直接发送，必须从TCP/IP协议的IP层交给网络接口，也就是数据链路层，而网络接口是不会识别IP地址的，因此在网络接口数据包又增加 . 了一部分以太帧头的信息。在帧头中有两个域，分别为只有网络接口才能识别的源主机和上的主机的物理地址，这是一个与IP地址相对应的48位的以太地址。 传输数据时，包含物理地址的帧从网络接口（网卡）发送到物理的线路上，如果局域网是由一条粗缆连接而成，则数字信号在电缆上传输，能够到达线路上的每一台主机。当使用集线器时，由集线器再发向连接在集线器上的每一条线路，数字信号也能到达连接在集线器上的每一台主机。当数字信号到达一台主机的网络接口时，正常情况下，网络接口读入数据帧，进行检查，如果数据帧中携带的物理地址是自己的或者是广播地址，则将数据帧交给上层协议软件，也就是IP层软件，否则就将这个帧丢弃，对于每一个到达网络接口的数据帧，都要进行这个过程。 然而，当主机工作在监听模式下，所有的数据帧都将交给上层协议软件处理。而且当连接在同一条电缆或集线器上的主机被逻辑地分为几个子网时，如果一台主机处于监听模式下，它还能接收到发向与自己不在同一子网（使用了不同的掩码、IP地址和网关）的主机的数据包。也就是说，在同一条物理信道上传输的所有信息都可以被接收到。另外，现在网络中使用的大部分网络协议都是很早设计的，许多协议的实现都是基于一种非常友好的、通信双方充分信任的基础之上，许多信息以明文发送。因此，如果用户的账户名和口令等信息也以明文的方式在网络上传输，而此时一个黑客或网络攻击者正在进行网络监听，只要具有初步的网络和TCP/IP协议知识，便能轻易地从监听到的信息中提取出感兴趣的部分。同理，正确地使用网络监听技术也可以发现入侵并对入侵者进行追踪定位，在对网络犯罪进行侦查取证时获取有关犯罪行为的重要信息，成为打击网络犯罪的有力手段。 目前常用的嗅探器工具主要有Ethereal、Sniffer Pro等。两个软件功能相似，均具有捕获网络中传输的数据功能，除此之外，Sniffer Pro还具有捕获网络流量进行详细分析的功能，并能够利用专家分析系统诊断问题，可以实时监控网络活动，收集网络利用率和错误等信息。 说明:网卡有四种接收模式,广播模式(broadcast),能够接收网络中的广播信息；组播模式（multicast）,能够接收组播数据；直接（正常）模式（unicast），只能接收目的地址为该网卡地址的数据；混杂模式（promiscuous [prəmɪskju:əs]）,能够接收一切通过它的数据，无论数据的目的地址是否与该网卡的地址相符。一般情况下，计算机的网卡工作在直接（正常）模式下；在进行网络嗅探时，我们需要将网卡设置为监听模式，也就是上面介绍的混杂模式。 (2) Wireshark软件 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工 . 作，只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵的，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息…… Wireshark不是入侵侦测系统（Intrusion Detection System,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。 wireshark有两种过滤器： 捕捉过滤器（CaptureFilters）：用于决定将什么样的信息记录在捕捉结果中。 显示过滤器（DisplayFilters）：用于在捕捉结果中进行详细查找。 捕捉过滤器在抓包前进行设置，决定抓取怎样的数据；显示过滤器用于过滤抓包数据，方便stream的追踪和排查。捕捉过滤器仅支持协议过滤，显示过滤器既支持协议过滤也支持内容过滤。两种过滤器它们支持的过滤语法并不一样。 ① Capture Filter语法 捕捉过滤器语法： Protocol Direction Host(s) Value Logical Operations Other expression 例子： tcp dst 10.1.1.1 80 and tcp dst 10.2.2.2 3128 示例： (host 10.4.1.12 or src net 10.6.0.0/16) and tcp dst portrange 200-10000 and dst net 10.0.0.0/8 捕捉IP为10.4.1.12或者源IP位于网络10.6.0.0/16，目的IP的TCP端口号在200至10000之间，并且目的IP位于网络 10.0.0.0/8内的所有封包。 字段详解： Protocol（协议）: 可能值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp. 如果没指明协议类型，则默认为捕捉所有支持的协议。 注：在wireshark的HELP-Manual Pages-Wireshark Filter中查到其支持的协议。 Direction（方向）: . 可能值: src, dst, src and dst, src or dst 如果没指明方向，则默认使用 “src or dst” 作为关键字。 “host 10.2.2.2”与“src or dst host 10.2.2.2”等价。

第1篇一、实验目的本次实验旨在通过搭建和测试智能监控系统，了解智能监控系统的基本原理、组成及工作流程，掌握其调试和运行方法，并分析系统在实际应用中的性能和效果。

二、实验原理智能监控系统是一种利用现代信息技术，结合人工智能、物联网、大数据分析等手段，实现对特定区域或设备的实时监控、数据采集、分析处理和远程控制的系统。

其基本原理如下：1. 数据采集：通过传感器、摄像头等设备采集监控区域的视频、图像、声音、温度、湿度等数据。

2. 数据处理：将采集到的数据进行初步处理，如图像识别、声音识别、数据压缩等。

3. 数据分析：利用人工智能算法对数据进行深度分析，提取有价值的信息，如目标检测、行为识别、异常检测等。

4. 远程控制：根据分析结果，通过远程控制实现对监控区域的实时调控，如开启或关闭设备、调整设备参数等。

三、实验内容1. 系统搭建：选择合适的硬件设备和软件平台，搭建智能监控系统。

2. 数据采集：配置传感器、摄像头等设备，实现对监控区域的实时数据采集。

3. 数据处理：编写程序对采集到的数据进行处理，如图像识别、声音识别等。

4. 数据分析：利用人工智能算法对处理后的数据进行深度分析，提取有价值的信息。

5. 远程控制：通过远程控制实现对监控区域的实时调控。

四、实验步骤1. 硬件设备选择：根据实验需求，选择合适的摄像头、传感器、控制器等硬件设备。

2. 软件平台搭建：选择合适的操作系统、编程语言和人工智能算法，搭建智能监控系统软件平台。

3. 数据采集：配置摄像头、传感器等设备，实现对监控区域的实时数据采集。

4. 数据处理：编写程序对采集到的数据进行处理，如图像识别、声音识别等。

5. 数据分析：利用人工智能算法对处理后的数据进行深度分析，提取有价值的信息。

6. 远程控制：通过远程控制实现对监控区域的实时调控。

五、实验结果与分析1. 数据采集：通过摄像头、传感器等设备，成功采集到监控区域的实时视频、图像、声音、温度、湿度等数据。

网络监视器实验有关问题及解决方法1.在实验中使用到的网络协议:(1)ICMP协议:ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。

它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。

控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。

这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。

比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。

还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。

(2)TCP/IP协议: TCP/IP协议是网络中使用的基于软件的通信协议，包括传输控制协议（Transmission Control Protocol简称TCP）和网际协议（Internet Protocol简称IP）。

TCP/IP是普通使用的网络互连的标准协议，可使不同环境下不同节点之间进行彼此通信，是连入Internet的所有计算机在网络上进行各种信息交换和传输所必须采用的协议，也是Windows NT、Windows 2000 Server、NetWare及UNIX互连所采用的协议。

TCP/IP实际上是一种层次型协议，是一组协议的代名词，它的内部包含许多其他的协议，组成了TCP/IP协议组。

在Windows 2000 Server里，TCP/IP包含以下几方面：⏹IP协议。

⏹文件传输协议( FTP )。

⏹简单网络管理协议( SNMP )。

⏹TCP/IP网络打印。

⏹动态主机配置协议( DHCP )。

⏹域命名服务( DNS )。

⏹TCP/IP实用程序。

2.如何解决网络帧过滤捕捉的问题?部分同学在进行帧过滤时, 找不到你想捕捉的目标计算机,可以用下面方法解决:(1)记下“源计算机”和“目标计算机”的物理地址或IP地址;(2)在网络监视器工具栏中，点击“过滤”按钮(图1)；图1(3)弹出“显示筛选程序”对话框，如图2图2(4)点击“表达式”按钮,弹出“表达式”对话框，如图3图3(5)在机器1查找源计算机名称（或地址），在机器2中查找目标计算机名称（或地址），如果查找不到你想监视的机器时，你可以点击“编辑地址”按钮，弹出“地址数据库”，然后点击“添加”，输入目标计算机的IP地址、名称或物理地址，如图4.图4(6)输入你想监视的计算机信息，例如，罗金陆同学的计算机名称为luojinlu, IP地址是222.17.51.10, 则输入内容如图5图5(7)单击“确定”按钮，此时可以在“地址数据库”中查看到罗金陆同学的计算机了。

厂区监控网络组网实验一、组网需求1、型钢厂、棒材厂、热电厂均已建成了各自的厂区监控系统。

每个厂子都包括好几个区域。

型钢厂包括：大型（监控中心）、中型、小型；棒材厂包括：中区（监控中心）、北区；热电厂包括：老区（监控中心）、新区、新二区。

各厂所有区域的监控图像都需要上传到各自的监控中心；2、各厂各区域地理上较分散，单独组网较困难，需组建一个统一的网络系统，为所有厂子监控图像的传输提供传输和交换平台；3、厂子之间不能互访。

如型钢厂的客户端PC和解码主机不能访问棒材厂、热电厂的硬盘录像机；4、网管系统能够管理网络中所有的网络设备。

二、组网设备材料及环境参数1、网络设备：中心交换机H3C S5600-26F（1台），接入交换机H3C S3100-26C-SI（1台）或S3100-16C-SI（3台），光纤收发器（恒科达6台）尾纤：FC-LC（2条），FC-SC（14条）法兰盘：FC-FC（8个）网线：8根笔记本电脑：2台2、VLAN划分：热电厂VLAN 31，型钢厂VLAN 33，棒材厂VLAN 34，网管VLAN 1003、网段分配：热电厂192.168.31.X，型钢厂192.168.33.X，棒材厂192.168.34.X网管192.168.100.X。

掩码均为255.255.255.0。

三、组网步骤1、确定网络拓扑结构为星型结构，分中心层和接入层。

中心层设在动力局，设千兆三层交换机H3C S5600-26F，通过千兆或百兆链路连接接入层交换机，百兆链路连接网管PC。

接入层分别设在新区综合楼、炼钢局、银前信息楼、烧结局，设二层交换机H3C S3100-26C-SI或S3100-16C-SI为各区域硬盘录像机、客户端PC等提供接入服务。

下图为网络拓扑结构及连接关系。

热电新区棒材北区型钢中型棒材西区型钢小型大型中区新二区2、网络设备连接：按上图所示端口连接中心交换机和4台接入交换机。

动力局中心交换机与新区综合楼交换机之间用千兆光模块连接，与其它3台交换机之间采用百兆光纤收发器连接。

网络扫描与及监听实验报告一、实验目的1.学习和了解网络扫描和监听的概念、原理和方法；2.掌握使用工具进行网络扫描和监听的操作；3.增强网络安全意识，提高网络攻防能力。

二、实验内容1.对目标主机进行网络扫描；2.进行网络监听，捕获网络流量数据。

三、实验仪器与软件1. 一台装有Kali Linux操作系统的虚拟机；2. Nmap工具；3. Wireshark软件。

四、实验过程1.对目标主机进行网络扫描首先，打开Kali Linux虚拟机，登录系统后打开终端。

使用Nmap工具进行网络扫描，输入以下命令：```nmap -sP 192.168.0.0/24```其中，"-sP"表示进行Ping扫描，"192.168.0.0/24"表示扫描192.168.0.0网段的IP地址。

扫描结果显示了该网段内存活的主机的IP和MAC地址。

2.进行网络监听打开Wireshark软件，点击"Capture"按钮开始捕获网络流量数据。

在"Interface"选项中选择要监听的网络接口，如"eth0"。

捕获到的网络流量数据会以列表形式显示出来，包括目的IP地址、源IP地址、协议类型、数据包长度等信息。

点击一些数据包，可以查看其详细信息，包括数据包的具体内容和源地址等。

五、实验结果与分析1.网络扫描结果分析扫描结果显示了目标主机的IP和MAC地址。

通过对主机进行扫描，可以获取主机的基本信息，如所在网络的IP地址范围、存活的主机等。

2.网络监听结果分析通过对网络流量数据的监听，可以获取网络中传输的数据信息。

分析捕获到的数据包可以获得协议类型、通信双方的IP地址、数据包长度等信息。

六、实验总结通过本次实验，我深入了解了网络扫描和监听的概念、原理和方法，并成功地进行了实验操作。

网络扫描和监听是网络安全的重要方面，对于保护网络安全、防范网络攻击具有重要意义。

实验二Sniffer工具的安装与使用1、实验目的掌握Sniffer Pro软件的安装与基本使用方法。

2、实验环境计算机网络实验室局域网，安装Windows2000/XP操作系统之PC机。

3、实验内容●安装Sniffer Pro软件；●运用Sniffer Pro工具进行：网络流量监控、通信主机IP查询、实时监控网络活动、抓包分析等。

4、实验步骤1）安装Sniffer ProSniffer软件是NAI公司推出的功能强大的协议分析软件。

利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题。

Sniffer上能够进行快速解码分析。

Sniffer Pro可以运行在WIN 9X/WIN 2000/WIN XP/WIN 2003平台上。

安装后如果需要可以执行汉化文件，但汉化后有小许功能不能用，所以如果可以的话，建议使用英文版。

另外由于Sniffer显示时要使用Java程序，而现在的WINXP/WIN2003中默认已经不安装Java解析器了，所以会造成部分内容无法显示，需要的同学可以自行到/zh_CN/download/index.jsp 下载并安装。

在Sniffer4.7.5版本中已经包含了Java解析器，安装该版本更方便。

2）使用SnifferPro软件1、选择监听网卡在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。

位置：File->select settings。

2、常用功能介绍【网络流量表】点击图1中①所指的图标，出现三个表【主机列表】【网络连接】【抓包分析】（1）抓取某台机器的所有数据包（2）抓取某台机器的指定协议的所有数据包（3）抓TELNET密码（4）抓FTP密码。

网络监听实验报告一、实验目的利用Sniffer软件捕获网络信息数据包，然后通过解码进行分析。

通过实验，了解网络监听原理和过程。

二、实验环境及设备硬件：可以用三台真机：三台PC、一台集线器或交换机、网线若干；或也可以用三台虚拟机：一台内存不少于2GB的PC，用VMware虚拟机软件建立三台虚拟机，要求能流畅运行。

软件：Windows XP Professional SP3，IIS组件包（用于搭建FTP服务器），Sniffer软件。

三、实验内容将三台PC组建成一个局域网；将其中的A机搭建为FTP服务器，并将服务器设置为要求用户名和密码登录；B机作为A机FTP服务的访问者，知道A机FTP服务的用户名和密码；C机作为监听者，装有Sniffer软件，监听A、B两机的通信，以监听到A机的FTP 服务用户名和密码为最终目标。

四、实验详细步骤本实验内容分为三个过程：1、准备三台PC，将三台PC组建成一个局域网，以能互相ping通为成功标志。

（1）物理连接：若用三台实体PC，用交换机连接成网络；若用三台虚拟机，则都使用“桥接”方式连接成网络，操作方法为：选定需设置的虚拟机→“虚拟机”菜单→“设置”命令→“硬件”选项卡→“Network Adapter”→“桥接：直接连接到物理网络”。

（2）分配IP地址设置三台电脑IP地址在同一个网段，IP地址分配如下表。

设备IP 地址任务分配A机IP地址:192.168.1.1子网掩码：255.255.255.0FTP服务器B机IP地址:192.168.1.2子网掩码：255.255.255.0FTP服务访问者C机IP地址:192.168.1.3子网掩码：255.255.255.0监听者，利用Sniffer监听，捕获登录账号和密码IP地址设置好后，关闭防火墙，测试三台电脑能否互相ping通。

关闭防火墙方法：右击桌面“网上邻居”→属性→右击“本地连接”→属性→“高级”选项卡→“设置”按钮→“常规”选项卡→选中“关闭（不推荐）”。

如何实现局域网内的网络监控在如今信息时代，网络的安全性和稳定性成为企业和个人所关注的焦点。

特别是在一个局域网环境中，如何有效地进行网络监控，能够帮助管理者及时发现和解决潜在的网络安全问题。

本文将介绍如何实现局域网内的网络监控，以确保网络的安全和稳定运行。

一、建立监控系统要实现局域网内的网络监控，首先需要建立一个监控系统。

这个系统可以由硬件设备和软件组合而成。

硬件设备包括网络摄像机、监控服务器和存储设备等。

软件方面可以选择一些专业的网络监控软件，如Nagios、Zabbix等。

这些软件可以监控网络设备的状态、流量、日志等信息，并提供警报和报表功能，帮助管理员快速发现网络问题。

二、设置网络设备监控局域网中的网络设备是实现网络连接和通信的关键。

因此，对网络设备进行监控是非常重要的。

管理员可以通过网络监控软件来实时监测网络设备的状态和性能。

比如，可以监控网络交换机的端口利用率、带宽使用情况、错误包数量等指标。

通过分析这些指标，管理员可以发现网络设备的异常情况，并及时采取措施进行修复。

三、监控网络流量网络流量是局域网内实际传输数据的重要指标。

通过监控网络流量，管理员可以了解网络的繁忙程度、瓶颈所在等信息。

为了监控网络流量，可以借助一些专业的网络流量监控工具，如Wireshark、PRTGNetwork Monitor等。

这些工具可以监控各个主机的流量使用情况，包括上传和下载流量、流量趋势等，并提供实时报表和图表，帮助管理员更好地了解网络流量状况。

四、监测网络连接和活动日志当局域网内的计算机出现异常情况时，连接和活动日志是非常重要的证据。

网络监控系统需要能够实时监测局域网内的连接情况和活动日志。

通过监测连接情况，管理员可以了解局域网内每台计算机的连接状态、连接的目标和端口等信息。

而活动日志可以记录每台计算机的操作行为、登录记录、安全事件等重要信息。

通过分析这些日志，管理员可以发现异常行为，如未授权的访问、病毒攻击等，并及时采取措施防范风险。