Лабораторная работа 1.1 Основы работы с Network Monitor

Network Monitor: установка, приемы работы, перехват трафика в локальной сети

Задание:

1) из каталога Снифферы\Netmon_SMS2003 на компакт-диске произведите установку полной версии Network Monitor и убедитесь, что он работает;

2) настройте в Network Monitor фильтр таким образом, чтобы перехватывались только данные, которые передаются между вашим и преподавательским компьютером (LONDON);

3) выполните в командной строке команду

ping LONDON

перехватите и просмотрите эти пакеты.

Решение:

1) из каталога NetMon_SMS2003\I386 запустите программу NETMONSETUP.EXE (Внимание! На одном уровне с каталогом NetMon_SMS2003 должен находиться каталог SMSSETUP) и произведите установку Network Monitor.

2) из меню Start -> Programs -> Microsoft Network Monitor запустите Microsoft Network Monitor. В ответ на приглашение Please specify the network... нажмите OK и выберите сетевое соединение Local Computer -> Local Area Connection, а затем еще раз нажмите OK. В меню Capture выберите Start и убедитесь, что Network Monitor перехватывает сетевые пакеты. В меню Capture выберите Stop и остановите перехват.

3) выполните в командной строке команду

PING LONDON

чтобы узнать IP-адрес компьютера преподавателя. Затем в Network Monitor в меню Capture выберите Filter и в окне Capture Filter нажмите на кнопку Edit. Откроется окно Address Expression.

4) В окне Address Expression и нажмите на кнопку Edit Addresses. Откроется окно Address Database. В этом окне нажмите на кнопку Add и введите информацию об адресе:

Name: LONDON;

флажок Permanent Name: установлен;

Type: IP;

Address: IP-адрес компьютера преподавателя (который вы узнали в п.3);

Comment: Trainer computer.

Нажмите OK, а затем Close. В оба списка в окне Address Expression будет добавлен созданный вами адрес.

4) В левой части окна Address Expression в столбце Station 1 выберите Local и IP-адрес вашего сетевого соединения. Затем в правой части окна в столбце Station 2 выберите созданный вами адрес. Убедитесь, что в столбце Direction стоит знак "оба направления" (<->) и нажмите OK. В окне Capture Filter должна появиться дополнительная строка

INCLUDE имя_вашего_компьютера(IP) <-> LONDON(IP)

5) В окне Capture Filter выделите строку INCLUDE *ANY <-> *ANY и нажмите на кнопку Delete, чтобы осталась только созданная вами строка. Затем нажмите на кнопку OK, чтобы закрыть окно Capture Filter с сохранением сделанных изменений.

6) В меню Capture выберите Start, чтобы начать перехват данных. Затем в командной строке еще раз выполните команду PING LONDON. После этого в меню Capture выберите Stop and View и просмотрите захваченные данные.

Получить учебные материалы по этому курсу