網(wǎng)絡(luò)系統(tǒng)建設(shè)與運維(初級)-實驗 4.1搭建基礎(chǔ)網(wǎng)絡(luò)及抓包分析

搭建基礎(chǔ)IP網(wǎng)絡(luò)及抓包分析項目背景對于網(wǎng)絡(luò)初學者而言，在進行實際運維之前，需要掌握模擬器的基本使用，并使用模擬器自帶的抓包軟件捕獲網(wǎng)絡(luò)中的報文，以便更好地理解IP網(wǎng)絡(luò)的工作原理。項目目的通過本項目可以掌握如下知識點和技能點。掌握eNSP模擬器的基本設(shè)置方法掌握使用eNSP搭建簡單的端到端網(wǎng)絡(luò)的方法掌握在eNSP中使用Wireshark捕獲IP報文的方法項目拓撲圖1.搭建基礎(chǔ)網(wǎng)絡(luò)及抓包分析項目規(guī)劃本項目的主要任務(wù)是掌握ENSP的使用，并利用Wireshark進行抓包分析，為從事現(xiàn)場運維奠定基礎(chǔ)。項目前期準備工作計算機開啟虛擬化技術(shù)。項目任務(wù)eNSP安裝。啟動eNSP。建立拓撲。建立一條物理連接。進入終端配置界面。配置終端系統(tǒng)。啟動終端系統(tǒng)設(shè)備。捕獲接口報文。生成接口流量。觀察捕獲的報文。項目實施項目準備工作進入bios開啟虛擬化技術(shù)項目任務(wù)eNSP安裝。1.通過華為官方途徑獲取最新eNSP軟件，并安裝。2.關(guān)于在eNSP中使用幾個特殊設(shè)備時的操作：1）只要用到以下設(shè)備，都需去官網(wǎng)上下載相應(yīng)的鏡像文件2）例如在eNSP中選用USG6000V后，右鍵點擊啟動：3）啟動設(shè)備后會彈出導入設(shè)備包的對話框：4）點擊“瀏覽”——找到從官網(wǎng)上下載的鏡像文件導入即可。啟動eNSP本步驟介紹eNSP模擬器的啟動與初始化界面。通過模擬器的使用將能夠幫助您快速學習與掌握TCP/IP的原理知識，熟悉網(wǎng)絡(luò)中的各種操作。開啟eNSP后，您將看到如下界面。左側(cè)面板中的圖標代表eNSP所支持的各種產(chǎn)品及設(shè)備。中間面板則包含多種網(wǎng)絡(luò)場景的樣例。單擊窗口左上角的“新建”圖標，創(chuàng)建一個新的實驗場景。您可以在彈出的空白界面上搭建網(wǎng)絡(luò)拓撲圖，練習組網(wǎng)，分析網(wǎng)絡(luò)行為。在本示例中，您需要使用兩臺終端系統(tǒng)建立一個簡單的端到端網(wǎng)絡(luò)。建立拓撲在左側(cè)面板頂部，單擊“終端”圖標。在顯示的終端設(shè)備中，選中“PC”圖標，把圖標拖動到空白界面上。使用相同步驟，再拖動一個PC圖標到空白界面上，建立一個端到端網(wǎng)絡(luò)拓撲。PC設(shè)備模擬的是終端主機，可以再現(xiàn)真實的操作場景。建立一條物理連接在左側(cè)面板頂部，單擊“設(shè)備連線”圖標。在顯示的媒介中，選擇“Copper(Ethernet)”圖標。單擊圖標后，光標代表一個連接器。單擊客戶端設(shè)備，會顯示該模擬設(shè)備包含的所有端口。單擊“Ethernet0/0/1”選項，連接此端口。單擊另外一臺設(shè)備并選擇“Ethernet0/0/1”端口作為該連接的終點，此時，兩臺設(shè)備間的連接完成。可以觀察到，在已建立的端到端網(wǎng)絡(luò)中，連線的兩端顯示的是兩個紅點，表示該連線連接的兩個端口都處于Down狀態(tài)。進入終端系統(tǒng)配置界面右擊一臺終端設(shè)備，在彈出的屬性菜單中選擇“設(shè)置”選項，查看該設(shè)備的系統(tǒng)配置信息。彈出的設(shè)置屬性窗口包含“基礎(chǔ)配置”、“命令行”、“組播”與“UDP發(fā)包工具”四個標簽頁，分別用于不同需求的配置。配置終端系統(tǒng)選擇“基礎(chǔ)配置”標簽頁，在“主機名”文本框中輸入主機名稱。在“IPv4配置”區(qū)域，單擊“靜態(tài)”選項按鈕。在“IP地址”文本框中輸入IP地址。建議按照下圖所示配置IP地址及子網(wǎng)掩碼。配置完成后，單擊窗口右下角的“應(yīng)用”按鈕。再單擊“CLIENT1”窗口右上角的關(guān)閉該窗口。使用相同步驟配置CLIENT2。建議將CLIENT2的IP地址配置為192.168.1.2，子網(wǎng)掩碼配置為255.255.255.0。完成基礎(chǔ)配置后，兩臺終端系統(tǒng)可以成功建立端到端通信。啟動終端系統(tǒng)設(shè)備可以使用以下兩種方法啟動設(shè)備：右擊一臺設(shè)備，在彈出的菜單中，選擇“啟動”選項，啟動該設(shè)備。拖動光標選中多臺設(shè)備（如下圖），通過右擊顯示菜單，選擇“啟動”選項，啟動所有設(shè)備。設(shè)備啟動后，線纜上的紅點將變?yōu)榫G色，表示該連接為Up狀態(tài)。當網(wǎng)絡(luò)拓撲中的設(shè)備變?yōu)榭刹僮鳡顟B(tài)后，您可以監(jiān)控物理鏈接中的接口狀態(tài)與介質(zhì)傳輸中的數(shù)據(jù)流。捕獲接口報文選中設(shè)備并右擊，在顯示的菜單中單擊“數(shù)據(jù)抓包”選項后，會顯示設(shè)備上可用于抓包的接口列表。從列表中選擇需要被監(jiān)控的接口。接口選擇完成后，Wireshark抓包工具會自動激活，捕獲選中接口所收發(fā)的所有報文。如需監(jiān)控更多接口，重復上述步驟，選擇不同接口即可，Wireshark將會為每個接口激活不同實例來捕獲數(shù)據(jù)包。根據(jù)被監(jiān)控設(shè)備的狀態(tài)，Wireshark可捕獲選中接口上產(chǎn)生的所有流量，生成抓包結(jié)果。在本實例的端到端組網(wǎng)中，需要先通過配置來產(chǎn)生一些流量，再觀察抓包結(jié)果。生成接口流量可以使用以下兩種方法打開命令行界面：雙擊設(shè)備圖標，在彈出的窗口中選擇“命令行”標簽頁。右擊設(shè)備圖標，在彈出的屬性菜單中，選擇“設(shè)置”選項，然后在彈出的窗口中選擇“命令行”標簽頁。產(chǎn)生流量最簡單的方法是使用ping命令發(fā)送ICMP報文。在命令行界面輸入ping<ipaddress>命令，其中<ipaddress>設(shè)置為對端設(shè)備的IP地址。生成的流量會在該界面的回顯信息中顯示，包含發(fā)送的報文和接收的報文。生成流量之后，通過Wireshark捕獲報文并生成抓包結(jié)果。您可以在抓包結(jié)果中查看到IP網(wǎng)絡(luò)的協(xié)議的工作過程，以及報文中所基于OSI參考模型各層的詳細內(nèi)容。觀察捕獲的報文查看Wireshark所抓取到的報文的結(jié)果。Wireshark程序包含許多針對所捕獲報文的管理功能。其中一個比較常用的功能是過濾功能，可用來顯示某種特定報文或協(xié)議的抓包結(jié)果。在菜單欄下面的“Filter”文本框里輸入過濾條件就可以使用該功能。最簡單的過濾方法是在文本框中先輸入?yún)f(xié)議名稱（小寫字母），再按回車鍵。在本示例中，Wireshark抓取了ICMP與ARP兩種協(xié)議的報文。在“Filter”文本框中輸入icmp或arp再按回車鍵后，在回顯中就將