Лабораторная работа №1 по дисциплине: Программное обеспечение инфокоммуникационных технологий. Вариант общий

"Практическое занятие. Управление сетью"

Содержание
Цель работы 3
Сценарий: Настройка сетевого интерфейса 3
Сценарий: Настройка таблицы маршрутизации 5
Сценарий: Изучение службы доменных имён 6
Сценарий: Простая диагностика работы сети 11
Сценарий: Сканирование локальной сети 13
Сценарий: Сканирование удалённых хостов 15

Цель работы
Цель занятия: изучение инструментов конфигурирования сети в UNIX, включающих настройку параметров TCP/IP-сети.
Изучаемые команды: arp, ifconfig, netstat, dig, nslookup, whois, ping, route, telnet, traceroute, tcpdump, nmap.


Сценарий: Настройка сетевого интерфейса
Сценарий посвящен сетевым интерфейсам – прослойке между канальным и сетевым уровнем в UNIX. В сценарии показано, как получать информацию о настроенных в системе сетевых интерфейсах и как производится их диагностика и конфигурирование.

1. Получить сведения обо всех настроенных сетевых интерфейсах с помощью команды ifconfig -a:

2. Проверить возможность соединения с локальной машиной с помощью команды ping 127.0.0.1.

3. С помощью команды arp можно узнать текущую ARP-таблицу операционной системы
(соответствие MAC-адресов канального уровня IP-адресам). Таблица автоматически
поддерживается операционной системой в процессе сетевого обмена.


Сценарий: Настройка таблицы маршрутизации
В сценарии производится изучение и настройка таблицы маршрутизации IP. С помощью специальной программы производится изучение маршрута следования пакетов.

1. Для просмотра таблицы маршрутизации воспользуемся командой route -n:

2. Без использования ключа -n для некоторых имён будут использоваться символьные значения: route

3. Рассмотрим простой маршрут движения пакетов до хоста в Internet с помощью программы traceroute ya.ru:


Сценарий: Изучение службы доменных имён
Сценарий посвящен изучению службы доменных имён – её использованию и конфигурированию.

1. Просмотрим содержимое файла /etc/hosts, содержащего имена локальных хостов: cat /etc/hosts

2. Проверим работоспособность DNS с помощью команды обращения к хосту в Internet по имени ping ya.ru:

3. Для корректной работы службы доменных имен необходимо прописать используемые серверы DNS в файле /etc/resolv.conf. Просмотрим его содержимое cat /etc/resolv.conf:

4. С помощью команды host ya.ru узнаем информацию DNS о хосте в Internet:

5. Вторым аргументом команды host ya.ru ns1.yandex.ru имя DNS-сервера, с которого необходимо получить информацию:

6. С помощью команды dig ya.ru +nostats +nocomments +nocmd получим IP адрес по доменному имени хоста:

7. С помощью аналогичной по функционалу команды nslookup ya.ru получим IP адрес по доменному имени хоста:

8. С помощью команды whois ya.ru получим регистрационные данные о владельце доменного имени хоста:


Сценарий: Простая диагностика работы сети
Сценарий рассматривает самые простые способы диагностики работы сети.
Примечание: при одновременном выполнении некоторых команд может потребоваться запуск второй консоли или выполнение одной из команд в фоне с перенаправлением вывода в лог.

1. Для проверки работоспособности сетевых служб воспользуемся командой удалённого терминала: telnet ya.ru 80. В данном случае будет установлено соединение с хостом в Internet по порту 80 (HTTP). После установления соединения необходимо ввести запрос на главную страницу GET / HTTP/1.1, после продолжить ввод Host: www.ya.ru и нажать два раза Enter:

2. Если во время соединения с удалённым узлом ввести команду netstat -t, то можно увидеть, что состояние этого соединения – «ESTABLISHED»:
Примечание: для обращения по протоколу http использовать утилиту telnet.

3. Информацию обо всех соединениях в системе можно получить с помощью команды netstat -a. В этом случае будет выводиться информация обо всех TCP-, UDP- и локальных сокетах:
Примечание: для обращения по протоколу http использовать утилиту telnet.


Сценарий: Сканирование локальной сети
Сценарий описывает возможности по просмотру сетевого трафика, проходящего через присутствующие в системе сетевые интерфейсы.
Примечание: при одновременном выполнении некоторых команд может потребоваться запуск второй консоли или выполнение одной из команд в фоне с перенаправлением вывода в лог.

1. Выведем все пакеты, проходящие через интерфейс eth0, с помощью команды tcpdump -i eth1 -l -n:

2. Используем фильтр по удалённому порту для просмотра всего трафика в сети, генерируемого данной машиной, tcpdump -i eth1 -l -n src host 172.24.0.3:

3. Условия можно объединять, например, посмотрим все обращения по протоколу http на хост ya.ru, tcpdump -i eth1 -l -n src host 172.24.0.3 and dst port 80:
Примечание: для обращения по протоколу http использовать утилиту telnet.

4. С помощью параметров -X и -s можно просмотреть содержимое пакетов, tcpdump -i eth1 -l -n -X -s 2048 src host 172.24.0.3 and dst port 80:
Примечание: для обращения по протоколу http использовать утилиту telnet.


Сценарий: Сканирование удалённых хостов

1. Простое сканирование хоста можно произвести, если указать его IP-адрес в аргументе команды nmap: nmap 172.24.0.4:

2. Более «тихим» способом сканирования является SYN-сканирование, когда вместо настоящего соединения посылается только SYN-пакет. Этот способ сканирования доступен только суперпользователю: nmap -sS 172.24.0.4

3. Самую полную информацию о тестируемом хосте можно узнать, если использовать ключи -v (дважды) и -O, nmap -sS -v -v -O 172.24.0.4:

Зачет без замечаний!
Дата сдачи: май 2019 г.
Преподаватель: Колосовский А.В.
Помогу с другим вариантом.

Выполняю работы на заказ по различным дисциплинам.
E-mail: LRV967@ya.ru