Мониторинг сетевых протоколов и служб

Изучить применение Сетевого монитора для анализа сетевых пакетов.

Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена.

Проведенный анализ захваченных сетевых пакетов

Общие сведения о Сетевом мониторе

Кнопка "Пуск" — "Панель управления" —

"Установка и удаление программ" —

Кнопка "Установка компонентов Wndows" —

"Средства управления и наблюдения" — кнопка "Состав" —

Выбрать "Средства сетевого монитора" —

Кнопка "ОК' — Кнопка "Далее" (если потребуется, укажите путь к дистрибутиву операционной системы) —

Кнопка "Готово"

1. Запустите Сетевой монитор:

   Кнопка "Пуск" — "Все программы" — "Администрирование" — "Сетевой монитор"
2. Выберите сетевой адаптер:

   Кнопка "ОК' —

   Раскрыть "Локальный компьютер" — Выбрать сетевой адаптер — Кнопка "ОК'
3. Запустите захват сетевых пакетов:

   Меню "Запись" — "Запустить"
4. Запустите какой-либо процесс передачи данных по сети (например, копирование данных из сетевой папки с компьютера партнера на свой компьютер)
5. Остановите процесс захвата пакетов:

   Меню "Запись" — "Остановить"
6. Просмотрите структуру и содержимое захваченных пакетов:

   Меню "Запись" — "Отобразить записанные данные" (откроется список захваченных пакетов)

   Щелкните двойным щелчком мыши на одном из пакетов, окно просмотра разделится на три части — список пакетов, структура выделенного пакета, содержимое выделенного пакета

   В разделе структуры пакетов изучите заголовки пакетов (FRAME, ETHERNET, IP, TCP)

   В разделе содержимого изучите содержимое пакетов (попробуйте найти пакет с текстом одного из файлов, которые в процессе захвата пакетов пересылался по сети)
7. Закройте Сетевой монитор