Báo cáo TCP/IP mạng máy tính và truyền thông

85 3K 4
Báo cáo TCP/IP mạng máy tính và truyền thông

Đang tải... (xem toàn văn)

Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống

Thông tin tài liệu

Báo cáo TCPIP mạng máy tính và truyền thông

MỤC LỤC MỤC LỤC 1 CHƯƠNG II .PHÂN TÍCH PHIÊN LÀM VIỆC CỦA TCP 19 TASK II-1 : SỬ DỤNG CÔNG CỤ QUẢN LÝ MẠNG 25 1.Sử dụng Network Monitor để bắt gói tin 26 2.Lọc gói tin ( lọc theo giao thức ) 28 TASK II – 2&3 : TÌM HIỂU WIRESHARK 30 1.Tổng quan về wireshark 30 2.Cài đặt bắt đầu với Wireshark 30 TASK II – 4 : PHÂN TÍCH QUÁ TRÌNH BẮT TAY 3 BƯỚC 33 TASK II– 5 : PHÂN TÍCH QUÁ TRÌNH NGẮT KẾT NỐI TCP ( SESSION TEARDOWN PROCESS ) 37 TỔNG KẾT 42 CHƯƠNG III- PHÂN TÍCH NHẬN DẠNG GÓI TIN IP, ICMP, TCP, UDP 43 3.6. THỰC HÀNH PHÂN TÍCH NHẬN DẠNG THÔNG ĐIỆP TCP 49 3.7. PHÂN TÍCH NHẬN DẠNG THÔNG ĐIỆP UDP 49 3.8 PHÂN TÍCH NHẬN DẠNG GÓI UDP HEADER 50 4.1 PHÂN TÍCH ĐOẠN PHÂN MẢNH 54 4.2 PHÂN TÍCH MỘT SESSION HOÀN CHỈNH 55 4.2.1 Phân tích một gói ICMP Session hoàn chỉnh 55 4.2.2 Truyền thông FTP 58 4.2.3 Biểu diễn một phân tích FTP session hoàn chỉnh 60 81 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Chương I-Tìm hiểu TCP/IP  Khái quát về TCP/IP . Khi 2 host truyền thông với nhau, chúng phải thoả thuận giao thức truyền thông để sử dụng trong việc trao đổi thông tin lẫn nhau. Giao thức mà trên Internet đã xây dựng cũng là giao thức mà tất cả các host trên Internet sử dụng là giao thức TCP/IP (Transmission Control Protocol/ Internet Protocol). Vì thế 2 host truyền thông phải thoả thuận trước giao thức chúng sẽ truyền thông. Chúng ta sẽ đi sâu vào chi tiết của giao thức này. 1.1 Mô hình TCP/IP. Các dữ liệu để di chuyển từ một máy này đến một máy khác, nó phải được truyền đi nhận lại. Trên lý thuyết có một số cách có thể thực hiện được như: • Các file dữ liệu có thể được gửi như toàn bộ một tập tin nguyên vẹn, từ một máy này đến máy khác. • Các file dữ liệu có thể được chia làm đôi gửi đi. • Các file dữ liệu có thể được chia thành nhiều phần nhỏ, tất cả được gửi nhận theo một trình tự cụ thể. Đây là phương pháp mà hiện nay đang áp dụng thực tế. Ví dụ, nếu người dùng ở một máy khách muốn xem một trang web trên một máy chủ khác, thì máy khách phải yêu cầu sau đó máy chủ sẽ đáp ứng nhiều bước nhỏ để hoàn thành. Hình 2-1: Sơ đồ một yêu cầu đến web server theoTCP/IP Model. Truyền Thông An Ninh Thông Tin 2 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Trong Hình 2-1, chúng ta có thể thấy bốn lớp của TCP / IP Model, cùng với yêu cầu của một trang web của web browser đi đến web server.  Bốn lớp của mô hình TCP / IP: • Application Layer • Transport Layer • Internet Layer (còn gọi là lớp mạng) • Network Access Layer (còn gọi là lớp liên kết) Mô hình TCP/IP ra đời là do trước đó các lớp này không được thống nhất theo một tiêu chuẩn chung, nên mô hình này ra đời nhằm mục đích là thống nhất sử dụng các qui định chung trên toàn thế giới. Chi tiết các lớp này như sau: • Lớp Application : là tầng cao nhất trong mô hình, giao tiếp với các phần mềm người dùng hệ thống mạng • Lớp Transport : là nơi vận chuyển gói tin, nơi tryền thông tin cậy của thông tin liên lạc được xử lý với 2 giao thức : o TCP (Transmission Control Protocol) UDP (User Datagram Protocol). sự khác nhau của hai giao thức này là TCP cung cấp phương thức truyền thông tin cậy còn UDP thì không. • Lớp Internet (hoặc Network Layer) cung cấp các cơ chế thông tin cần thiết về địa chỉ để có thể truyền dữ liệu từ máy này đến máy khác. Các giao thức chính của lớp này là IP (Internet Protocol). • Các Network Access Layer (hoặc Link Layer) là nơi mà các thông tin liên lạc dữ liệu tương tác với môi trường vật lý của mạng. Như bạn đã thấy trong Hình 2-1, theo yêu cầu trang web đã được bắt đầu trên host, nó di chuyển xuống các lớp, được truyền trên mạng, di chuyển đến web server. Đây là những lớp mà trên đó tất cả các giao tiếp mạng sử dụng dựa trên giao thức TCP / IP. 1.2 Mô hình OSI Truyền Thông An Ninh Thông Tin 3 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Mô hình TCP / IP hoạt động tốt cho TCP / IP truyền thông, nhưng có rất nhiều giao thức phương pháp truyền thông khác TCP / IP. Một tiêu chuẩn cần thiết bao gồm tất cả các giao thức truyền thông. Các tiêu chuẩn phát triển do Tổ chức tiêu chuẩn quốc tế (ISO) được gọi là OSI Model. Mô hình Open Systems Interconnect (OSI) có bảy lớp, so với bốn lớp của TCP / IP.  Bảy lớp của mô hình OSI là: • Application Layer • Presentation Layer • Session Layer • Transport Layer • Network Layer • Data Link Layer • Physical Layer Tên của các lớp này là cố định, vì đây là một thoả thuận tiêu chuẩn. Các chi tiết của từng lớp như sau: • Lớp Application : là tầng cao nhất của mô hình OSI, thực hiện những giao dịch tương tác giữa các phần mềm hệ thống mạng. Lớp Presentation: chịu trách nhiệm cho các dịch vụ dữ liệu như nén dữ liệu mã hóa dữ liệu / giải mã. • Lớp Session : có trách nhiệm thành lập, quản lý (như gói kích thước), kết thúc một phiên họp giữa hai máy. • Lớp Transport : có trách nhiệm vận chuyển kiểm soát lỗi, phục hồi dữ liệu giữa hai máy. Cả hai giao thức TCP UDP đều làm việc ở lớp này. • Lớp mạng chịu trách nhiệm giải quyết hợp lý, định tuyến, forwarding datagrams. IP làm việc ở lớp này. • Lớp Data Link chịu trách nhiệm đóng gói dữ liệu cho việc vận chuyển trên các phương tiện vật lý. Kiểm soát lỗi được thêm ở lớp này bằng cách tính CRC. Lớp này được chia thành 2 lớp con LLC (Logical Link Control) MAC (Media Access Control). Lớp con MAC được kết hợp với các địa chỉ vật lý của thiết bị mạng các lớp con LLC làm cho sự liên kết giữa địa chỉ vật lý (như các địa chỉ MAC 48-bit nếu sử dụng Ethernet) địa chỉ hợp lý (ví dụ như địa chỉ IP 32-bit nếu sử dụng IP) ở Network Layer. Truyền Thông An Ninh Thông Tin 4 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông • Lớp Physical Layer chịu trách nhiệm cho việc truyền tải nhận các bit dữ liệu truyền trên các phương tiện vật lý. Mô hình OSI TCP / IP tương thích với nhau. Trong Hình 2-2, chúng ta có thể thấy rằng 2 lớp chính trong mô hình TCP / IP (Transport Internet Layer) thì tương ứng với 2 lớp (Transport Network Layer) của mô hình OSI. 2 lớp khác của mô hình TCP / IP thì tương ứng với 2 hoặc ba lớp trong mô hình OSI. Các dữ liệu từ một host di chuyển xuống các lớp của mô hình, mỗi lớp gắn một mẩu nhỏ thông tin liên quan đến lớp đó. đính kèm này gọi là header. Ví dụ, header của Network Layer sẽ xác định địa chỉ hợp lý (như địa chỉ IP) sử dụng cho truyền dẫn này. Quá trình gắn thêm 1 header ở mỗi lớp được gọi là đóng gói. Hình 2-3 cho thấy một header quá trình đóng gói. Truyền Thông An Ninh Thông Tin 5 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Khi các host nhận được dữ liệu, dữ liệu được di chuyển lên các lớp, mỗi header sẽ cho phép các host biết làm thế nào để xử lý phần dữ liệu này. Sau khi tất cả các header được gỡ bỏ, máy nhận sẽ nhận được dữ liệu giống như dữ liệu ban đầu mà nó được gửi đi. 1.3 RFC Với tất cả các tiêu chuẩn quy định trong phần trước, chúng ta có thể tìm thấy chúng trên các RFC. Một Request For Comments (RFC) cho biết các tiêu chuẩn liên quan đến TCP / IP Internet. RFC là văn bản tự do có sẵn để đọc nghiên cứu, nếu muốn tìm hiểu thật kỹ thì chúng ta nên tìm hiểu đọc RFC. Để tìm đọc RFC chúng ta nên truy cập vào trang www.rfc-editor.org Đây là trang web với một chỉ mục tìm kiếm của tất cả RFC. Có vài RFC quen thuộc với chúng ta, chúng ta nên biết tên để tìm kiếm. Bằng cách này chúng ta sẽ không phải tìm kiếm hàng trăm câu trả lời để tìm thấy những gì chúng ta cần. Các RFC chúng ta nên biết là: • Các Internet Protocol (IP): RFC 791. • Các Internet Control Messaging Protocol (ICMP): RFC 792. • Các Transmission Control Protocol (TCP): RFC 793. • Các Uer Datagram Protocol (UDP): RFC 768. Truyền Thông An Ninh Thông Tin 6 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông 1.4 Các chức năng của IP Các giao thức Internet (làm việc tại tầng Network của cả hai mô hình OSI TCP / IP), theo định nghĩa, có một chức năng đơn giản là IP xác định host hiện hành thông qua địa chỉ sử dụng địa chỉ để di chuyển một gói thông tin đến một host khác. Mỗi host lưu trữ trên mạng có một địa chỉ IP duy nhất, mỗi gói tin của host gửi sẽ chứa địa chỉ IP nguồn IP đích. Các gói tin này sẽ được định tuyến trên mạng thông qua các Router bằng cách sử dụng các IP đích,cho đến khi chúng đến được máy nhận máy nhận có thể đọc các IP địa chỉ của người gửi gửi phản hồi lại nếu cần thiết. Mặc dù nó có vẻ đơn giản, nhưng trong khi thi hành có những hạn chế.Ví dụ, khi các gói tin được gửi đi từ các host khác, chúng có thể nhận được theo thứ tự. IP không có cơ chế này. Ngoài ra, các gói tin có thể bị mất hoặc bị hỏng trong quá trình truyền, một lần nữa vấn đề IP không giải quyết được. Những vấn đề này sẽ được một giao thức trên quản lý đó là TCP, chúng ta sẽ tìm hiểu chúng qua các chủ đề sau.  Chuyển Đổi Nhị phân, Thập phân, hệ Thập lục phân. Mặc dù chúng ta có thể quen với các khái niệm về toán học nhị phân, nhưng chúng ta sẽ xem xét lại phần này một cách tóm tắt. Trong hệ nhị phân, mỗi bit có 2 trạng thái là 1 hoặc 0. Trong máy tính, các bit này được lưu trữ trong 1 nhóm 8 bits nhóm 8 bits này gọi là 1 byte. Khi các bit này được trình bày như là một byte, giá trị của mỗi vị trí trong 8 vị trí đó tương đương với số thập phân. Ví dụ, nếu tất cả 8 bit là 1 , như là: 11111111, thì giá trị thập phân sẽ là 255 hoặc 128 +64 +32 +16 +8 +4 +2 +1. Đây là một số cách chuyển đổi nhanh từ nhị phân sang thập phân: 11000000 nhị phân là số thập phân 192 hoặc 128 +64 +0 +0 +0 +0 +0 +0 10000000 nhị phân là số thập phân 128 hoặc 128 +0 +0 +0 +0 +0 +0 +0 10000010 nhị phân là số thập phân 130 hoặc 128 +0 +0 +0 +0 +0 +2 +0 01011010 nhị phân là số thập phân 90 hoặc 0 +64 +0 +16 +8 +0 +2 +0 Truyền Thông An Ninh Thông Tin 7 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Các địa chỉ IP được gán bằng tay hoặc tự động cho một host là một trường gồm 32 bits thường được hiển thị là bốn obtet dưới dạng cơ số phân để dễ đọc. Ví dụ, một địa chỉ thông thường sẽ được 192.168.10.1. Mỗi số là một octet 8 bits nhị phân. Trong ví dụ này, các octet đầu tiên là 192, thứ hai 168,thứ ba 10, thứ tư 1.Địa chỉ IP 192.168.10.1 được máy tính xem như dãy nhị phân sau: 11000000.10101000.00001010.00000001 Trong công cụ được thiết kế để nắm bắt phân tích lưu lượng mạng, địa chỉ IP thường được đại diện trong định dạng (Hex) hệ thập lục phân của nó. Khả năng xem giải quyết ở dạng Hex là một kỹ năng hữu ích để có khi chúng ta đang làm việc với TCP / IP. Trong định dạng thập lục phân, các địa chỉ IP 192.168.10.1 là C0-A8-0A-01. Sau đây là tóm tắt nhanh về chuyển đổi Hex. Để chuyển đổi địa chỉ số thập phân 192.168.10.1 đến thập lục phân, ta chuyển đổi từng octet, sau đó kết hợp các kết quả, như sau: 1. Chia 192 bằng 16. Kết quả là 12, với một phần còn lại là 0. Bởi vì số thập phân 12 là giống như Hex C thập phân 0 là tương tự như Hex 0, số thập phân là 192 bằng Hex C0. 2. Chia 168 bằng 16. Kết quả là 10, với một phần còn lại của 8. Bởi vì số thập phân 10 là giống như Hex A decimal 8 là giống như 8 Hex, số thập phân là 168 bằng Hex A8. 3. Decimal 10 là giống như Hex A. 4. Decimal 1 là giống như Hex 1. 5. Kết hợp các kết quả của mỗi chuyển đổi cho thấy, số thập phân 192.168.10.1 biểu diễn bằng Hex là : C0A80A01. Một cách khác để lấy kết quả này là đầu tiên chuyển đổi từ thập phân sang nhị phân, sau đó chuyển đổi nhị phân với hệ thập lục phân bốn bit tại một thời điểm, cuối cùng, kết hợp các kết quả, như được hiển thị ở đây: 1. 192 biểu diễn ở dạng nhị phân 11000000. 2. 168 biểu diễn ở dạng nhị phân 10101000. Truyền Thông An Ninh Thông Tin 8 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông 3. Decimal 10 biểu diễn ở dạng nhị phân 00001010. 4. Decimal 1 biểu diễn ở dạng phân 00000001. 5. Nhị phân 1100 (bốn đầu tiên bit của octet đầu tiên) là giống như Hex C. 6. Nhị phân 0000 là giống như Hex 0. 7. Nhị phân 1010 là giống như Hex A. 8. Nhị phân 1000 là giống như Hex 8. 9. Nhị phân 0000 là giống như Hex 0. 10. Nhị phân 1010 là giống như Hex A. 11. Nhị phân 0000 là giống như Hex 0. 12. Nhị phân 0001 là giống như Hex 1. 13. Kết hợp tương đương Hex cho thấy số thập phân 192.168.10.1 biểu diễn bằng Hex C0A80A01. 1.5 IP Address Classes Có năm lớp định nghĩa các địa chỉ IP: Class A, loại B, loại C, Class D, lớp E. Các chi tiết của từng loại như sau: • Class A sử dụng 8 bit đầu tiên của một địa chỉ IP để xác định network, trong 24 bit còn lại để xác định host lưu trữ. Điều này có nghĩa là có thể được hơn 16 triệu máy(2 24 -2) trong mỗi mạng của Class A . Tất cả các địa chỉ lớp A có một octet đầu tiên ở định dạng nhị phân là: 0xxxxxxx. • Class B dùng 16 bit đầu tiên để xác định network, còn lại 16 bit để xác định host. Điều này có nghĩa là có thể nhiều hơn 65.000 máy trong mỗi mạng Class B (2 16 -2). Tất cả các địa chỉ Class B sẽ có một octet đầu tiên ở định dạng nhị phân là : 10xxxxxx. • Class C sử dụng 24 bit đầu tiên để xác định network, còn lại 8 bit để xác định host lưu trữ. Điều này có nghĩa là chỉ có 254 host trong mỗi mạng lớp C (2 8 -2). Tất cả các địa chỉ Class C sẽ có một octet đầu tiên ở định dạng nhị phân là: 110xxxxx. • Class D không được sử dụng cho host, nhưng thường được sử dụng cho multicasting ,nơi có nhiều hơn một người nhận. Giá trị nhị phân, octet đầu tiên của một địa chỉ IP lớp D là 1110xxxx. Truyền Thông An Ninh Thông Tin 9 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông • Lớp E địa chỉ IP được sử dụng cho các chức năng thử nghiệm sử dụng trong tương lai. Mọi địa chỉ IP của lớp E có giá trị nhị phân của octet đầu tiên là 11110xxx.  Địa chỉ IP private chức năng đặc biệt của nó. Có một vài dãy IP không được sử dụng trên Internet. Những địa chỉ được gọi là địa chỉ IP dành riêng. Được định nghĩa trong RFC 1918, bất kỳ host nào trên mạng có thể sử dụng các địa chỉ này, nhưng các địa chỉ này khôngcó nghĩa là được sử dụng trên Internet, hầu hết các router sẽ không chuyển tiếp chúng. Bởi đó là các địa chỉ IP private, không có liên quan với các cuộc xung đột địa chỉ. Xác định địa chỉ dành riêng cho các địa chỉ ba lớp chính (A, B, C) là: • Lớp A: 10.0.0.0 đến 10.255.255.255 • Class B: 172.16.0.0 đến 172.31.255.255 • Class C: 192.168.0.0 đến 192.168.255.255 Ngoài những địa chỉ IP dành riêng được liệt kêt ở trên, còn có một vài địa chỉ khác. Đầu tiên, là dãy IP 127.0.0.0 đến 127.255.255.255. Dải địa chỉ này được sử dụng cho mục đích chẩn đoán, với địa chỉ IP 127.0.0.1 dùng để xác định IP trên máy chính nó. Dãy thứ hai là 169.254.0.0 đến 169.254.255.255. Dãy địa chỉ này được sử dụng bởi Microsoft. 1.6 Subnet Mask Truyền Thông An Ninh Thông Tin 10 [...]... để gửi gói tin có địa chỉ là 172.16.3.1 , máy nhận gói tin là 172.16.3.2 Truyền Thông An Ninh Thông Tin 26 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Chọn Capture  Stop để kết thúc quá trình bắt gói tin xem nội dung gói tin Kết quả tổng quan thu được Truyền Thông An Ninh Thông Tin 27 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Để xem kết quả , nhấn F12 Kết quả hiện... hay không, hoặc cho host 2 gửi lại một gói tin cho host 1, báo là đã nhận được TCP cung cấp các chức năng của truyền thông tin có hướng kết nối bằng cách sử dụng các tính năng chẳng hạn như bắt tay ba bước, gửi thông báo đã nhận được, Truyền Thông An Ninh Thông Tin 19 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông dãy số Ngoài các tính năng này, một phần quan trọng của TCP là việc sử dụng... Máy tính của bạn biết rằng gói tin ping có nhiệm vụ phải gửi đến một máy tính mà ở bên ngoài mạng nội bộ của bạn, nhưng nó không biết làm thế nào để đến được đó 9 Chuyển sang Network Connections trong Control Panel hiển thị properties của card mạng Truyền Thông An Ninh Thông Tin 17 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông 10 Chọn Internet Protocol (TCP / IP), chọn Properties, và. .. sự mở rộng phát triển của công ty Phân tầng chuyển đổi Địa chỉ 1 Mô tả cách thức phân lớp như thế nào là có lợi cho các chức năng của mạng? Truyền Thông An Ninh Thông Tin 13 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Bằng cách sử dụng một mô hình phân lớp, truyền thông mạng có thể được chia thành nhiều khối nhỏ hơn.Các gói này có một mục đích cụ thể, hoặc chức năng, trong trường... tiên là mạng 00001010.0000; thứ hai là 00001010.0001 mạng, thư ba là 00001010.0010 vv Bảng sau liệt kê tất cả các địa chỉ mạng con có thể Truyền Thông An Ninh Thông Tin 12 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Đối với mạng đầu tiên, các ID mạng là 10.0.0.0 với subnet mask là 255,240 0.0 Địa chỉ có thể sử dụng đầu tiên là 10.0.0.1 địa chỉ có thể sử dụng cuối cùng là 10.15.255.254... Giả sử chúng ta có mạng 10.0.0.0 với subnet mask là 255.0.0.0, cần phải chia nhỏ mạng này ra thành 12 mạng con .Và đây là những gì mà chúng ta nên làm: Truyền Thông An Ninh Thông Tin 11 Trường ĐH Công Nghệ Thông Tin 1 Mạng Máy Tính & Truyền Thông Xác định bao nhiêu bit, trong hệ nhị phân, để tạo nên số lượngmạng con Ở đây chúng ta cần 12 mạng con nên chúng ta cần mượn 4 bits làm network 2 Hãy 4 bit... cấp các tính năng này Số thứ tự số báo nhận là những gì cần cung cấp cho điều này Truyền Thông An Ninh Thông Tin 20 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Số thứ tự Số thứ tự được tìm thấy trong phần đầu TCP của mỗi gói tin TCP là một giá trị 32-bit Những con số này cho phép hai host có một nền tảng chung để giao tiếp, cho phép các host xác định các gói dữ liệu gửi nhận... 10.49.255.254, địa chỉ quảng bá là 10.49.255.255; mạng thứ hai có Network ID 10.50.0.0, các địa chỉ có thể sử dụng được 10.50.0.1 đến 10.51.255.254, Truyền Thông An Ninh Thông Tin 15 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông địa chỉ quảng bá là 10.51.255.255, vv Chúng ta thấy rằng có đến 8 Network có thể sử dụng trong khi đó chúng ta chỉ cần có 5 mạng thôi chúng ta có thể... username password login vào Kết quả Truyền Thông An Ninh Thông Tin 34 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Khi đó , bên máy Windows Server 2003 , chúng ta sử dụng công cụ Wireshark để kiểm tra quá trình bắt tay 3 bước , kết quả thu được với 3 gói tin đầu tiên (1,2,3) Gói tin 1 : chỉ có cờ (flags) SYN tham số SEQ = 0 Giá trị Hex của cờ này là 2 Truyền Thông An Ninh Thông Tin... đang thuộc mạng 192.168.10.0, host mà bạn muốn kết nối tới không nằm trong mạng của bạn 2 Khởi động máy tính của bạn với Windows Server 2003, đăng nhập vào với quyền Administrator, mật khẩu (null) để trống 3 Chọn Start  Settings  Network Connections Kích chuột phải vào card mạng chọn Properties 4 Chọn Internet Protocol (TCP / IP) click vào Properties 5 Nhấp vào nút Advanced, xác định . 255.0.0.0, và cần phải chia nhỏ mạng này ra thành 12 mạng con .Và đây là những gì mà chúng ta nên làm: Truyền Thông An Ninh Thông Tin 11 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông 1 gói. Hình 2-3 cho thấy một header và quá trình đóng gói. Truyền Thông An Ninh Thông Tin 5 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Khi các host nhận được dữ liệu, và dữ liệu. là 00001010.0001 mạng, thư ba là 00001010.0010 và vv. Bảng sau liệt kê tất cả các địa chỉ mạng con có thể. Truyền Thông An Ninh Thông Tin 12 Trường ĐH Công Nghệ Thông Tin Mạng Máy Tính & Truyền Thông Đối

Ngày đăng: 26/05/2014, 14:43

Từ khóa liên quan

Mục lục

  • MỤC LỤC

  • Chương II .Phân tích phiên làm việc của TCP

    • TASK II-1 : Sử Dụng Công Cụ Quản Lý Mạng

      • 1. Sử dụng Network Monitor để bắt gói tin

      • 2. Lọc gói tin ( lọc theo giao thức )

      • Task II – 2&3 : Tìm hiểu Wireshark

        • 1. Tổng quan về wireshark

        • 2. Cài đặt và bắt đầu với Wireshark

        • Task II – 4 : Phân tích quá trình bắt tay 3 bước

        • Task II– 5 : Phân tích quá trình ngắt kết nối TCP ( Session Teardown Process )

        • Tổng kết

        • Chương III- Phân tích và nhận dạng gói tin IP, ICMP, TCP, UDP.

          • 3.6. Thực hành phân tích và nhận dạng thông điệp TCP

          • 3.7. Phân tích và nhận dạng thông điệp UDP

          • 3.8 Phân tích và nhận dạng gói UDP Header

          • 4.1 Phân tích đoạn phân mảnh

          • 4.2 Phân tích một Session hoàn chỉnh

            • 4.2.1 Phân tích một gói ICMP Session hoàn chỉnh

            • 4.2.2 Truyền thông FTP

            • 4.2.3 Biểu diễn một phân tích FTP session hoàn chỉnh.

Tài liệu cùng người dùng

Tài liệu liên quan