ОПЕРАТИВНА ПРОГРАМА
„РАЗВИТИЕ НА ЧОВЕШКИТЕ РЕСУРСИ” 2007-2013
МИНИСТЕРСТВО НА ОБРАЗОВАНИЕТО И НАУКАТА
Схема BG051PO001-4.3.05 „Развитие на професионалното образование и обучение в сътрудничество с работодателите”
Инвестира във вашето бъдеще!
Договор: BG051PO001-4.3.05 – 0022
Име на проект: „Образователни паркове за развитие на професионално знание и компетенции в областта на компютърните технологии и системи в колаборация с IT сектора“
Бенефициент:Професионална гимназия по компютърни технологии и системи – гр. Правец
ДЕЙНОСТ 6. Разработване на електронно съдържание за специализираните
професионални курсове, заложени за професионално обучение в 4
образователни парка
Отчетен период: 01.04.2014 г. до 30.04.2014 г.
Тема 13. Софтуер за наблюдение на процесите в
компютърни мрежи
13.1.Необходимо оборудване:
Персонален компютър, достъп до Internet, инсталирана програма Wireshark и TCP view.
13.2.Теоретична постановка
Wireshark е сотуер за анализ на протоколите с които си комуникират персоналните компютри. Използва се за откриване на проблеми, анализ на процесите, установяване и приключване на сесии.
Програмата работи в три прозореца – на първия се виждат процесите които се обменят между компютъра и сървъра, на втория се визуализират процесите на избран от нас ред на ниво второ, трето и четвърто, а на третия розорец се представя в шестнадесетична бройна система информация за всеки един пакет.
Могат да се видят отделните етапи при енкапсулациите. Повече информация на www.wireshark.org.
13.3. Практическа реализация на упражнението
Стартираме програмата, и от нея избираме на кой интерфейс ще събираме информацията.
В примера е показана комуникация между компютър с адрес 172.18.4.195 и интернет страницатаwww.google.bg
На ред 33 е отправена заявка към DNS сървъра да се обърни именования адрес в IP адрес, като DNSсървъра отговаря на заямката.
Между компютъра и web сървъра върви комуникация по договаряне и зареждане на страницата с начало ред 37
На ред 107 се прави предложение за приключване на сесията между web сървъра и потребителя (FIN,ACK).
От меню Analyze Expert Info се проверява за качеството на проведената комуникация, кои пакети са стартови, кои - информационни, колко грешки има при комуникацията и др.
Подобна програма с по-малко възможности е TCPview. Подобно на Wireshark се наблюдават процесите, но без да се дава подробна информация за съдържанието на отделните пакети, а само за реализирате конекции.
Изготвил:
Експерт-консултант:............
Стефан Ценов
Сподели с приятели: |