Mavzu: lokal tarmoq texnologiyalari: ethernet, fast ethernet. Tarmoq snifferlari yordamida paketlarni tahlil qilish

Analizator v.2.2
NetGroup kompaniyasining Analyzer v.2.2 yordam dasturi bepul tarqatiladigan yana bir kichik paket analizatoridir. Ushbu yordamchi dasturning afzalliklari shundaki, u kompyuterga o'rnatishni talab qilmaydi. Talab qilinadigan yagona narsa - Analyzer v.2.2 sniffer tomonidan ishlatiladigan o'rnatilgan WinPcap yordam dasturi. Bundan tashqari, Analyzer v.2.2. foydalanish juda oson va yangi boshlanuvchilar uchun tavsiya etilishi mumkin. Ushbu analizatorning kamchiliklari uning afzalliklaridan kelib chiqadi - foydalanish qulayligi paketlarni chuqur tahlil qilishga va har qanday paket xarakteristikasi uchun filtrlar yaratishga imkon bermaydi.
Analyzer v.2.2 yordam dasturi interfeysni tanlashni qo'llab-quvvatlaydi: tarmoq adapteri yoki analog modem. Simsiz tarmoqlarda ishlash ta'minlanmagan.
Analyzer v.2.2 paket analizatorining grafik interfeysi uchta an'anaviy oynani o'z ichiga oladi (8-rasm). Birinchi oynada olingan paketlar paketni qabul qilish vaqti, manba va maqsad MAC manzillari, manba va maqsad IP manzillari, uzatish protokoli, paketlarning manba va maqsad portlari, TCP oynasining o'lchami haqidagi ma'lumotlar bilan ko'rsatiladi. , paketning tartib raqami va ushbu paketning tasdiq raqami. Ikkinchi oynada paketning alohida maydonlari haqidagi dekodlangan ma'lumotlar, uchinchi oynada esa paketning o'zi ko'rsatiladi.
Ushbu paketning kamchiliklari orasida ma'lumot to'plangandan keyin filtrlardan foydalanishning mumkin emasligini ta'kidlash mumkin. Bu holatda bajarilishi mumkin bo'lgan yagona narsa - bu berilgan filtr bo'yicha paketlarni tanlash. Filtrlarning o'zlari, yuqorida aytib o'tganimizdek, kerakli ma'lumotlarni to'plash uchun moslashuvchan mexanizmni (Ethereal paketiga nisbatan) ta'minlamaydi.
Analyzer v.2.2 va Ethereal 0.10.14 paketlarining imkoniyatlarini solishtirish uchun biz bir xil trafikni ushladik va avval Ethereal 0.10.14 dasturi, keyin esa Analyzer v.2.2 yordamida tahlil qildik. Kutilganidek, Ethereal 0.10.14 analizatori tomonidan bitta paket haqidagi ma'lumotlar Analyzer v.2.2 tomonidan taqdim etilganidan ko'ra batafsilroqdir.
Shuning uchun biz yana bir bor ta'kidlaymizki, Analyzer v.2.2 dasturi faqat yangi boshlanuvchilar uchun qiziqish uyg'otadi va tarmoq ishlash tamoyillari va turli protokollarning paketli tuzilmalari bilan tanishish vositasi sifatida.
CommView 5.0
Yuqorida muhokama qilingan barcha analizatorlardan farqli o'laroq, CommView 5.0 (www.tamos.com) tijorat asosida tarqatiladi va faqat uning funksiyasi cheklangan demo versiyasini bepul yuklab olish mumkin.
Ushbu paket analizatori mahalliy tarmoq va Internetga ulanishni kuzatish uchun mo'ljallangan. U tarmoq adapteri yoki modem orqali o'tadigan paketlarni ushlay oladi, ularni dekodlaydi va tushunarli shaklda etarlicha batafsil ma'lumotlarni taqdim etadi. Ko'pgina snifferlardan farqli o'laroq, CommView 5.0 WinPcap-ni birinchi navbatda kompyuterga o'rnatishni talab qilmaydi.
CommView 5.0 sniffer Windows 98/Me/NT/2000/XP/2003 va Windows XP 64-bit Edition operatsion tizimlarini qo'llab-quvvatlaydi. Qo'llab-quvvatlanadigan protokollar ro'yxati juda keng va shu munosabat bilan siz qo'lga kiritilgan paketlar haqida etarlicha batafsil ma'lumot berishga ishonishingiz mumkin.
SAVOL VA TOPSHIRIQLAR.

1. 
   Darsning nazariy qismini to’liq o’rganib chiqing
   
2. 
   Ethernet va fast Ethernet naqidagi ma’lumotlarni so’zlab bering
   
3. 
   Snifferllar qanday vazifani bajaradi?
   
4. 
   Qanday sniffer dasturlarini bilasiz, so’zlab bering