Лабораторная работа №1 по дисциплине: Программное обеспечение инфокоммуникационных технологий. Для всех вариантов. 2020 год

Практическое занятие. Управление сетью

Цель занятия: изучение инструментов конфигурирования сети в UNIX, включающих настройку параметров TCP/IP-сети.
Изучаемые команды: arp, ifconfig, netstat, dig, nslookup, whois, ping, route, telnet, traceroute, tcpdump, nmap.

Сценарий: Настройка сетевого интерфейса
Сценарий посвящен сетевым интерфейсам – прослойке между канальным и сетевым
уровнем в UNIX. В сценарии показано, как получать информацию о настроенных в системе
сетевых интерфейсах и как производится их диагностика и конфигурирование.
1. Получить сведения обо всех настроенных сетевых интерфейсах с помощью команды
ifconfig -a:
2. Проверить возможность соединения с локальной машиной с помощью команды ping
127.0.0.1.
3. С помощью команды arp можно узнать текущую ARP-таблицу операционной системы
(соответствие MAC-адресов канального уровня IP-адресам). Таблица автоматически
поддерживается операционной системой в процессе сетевого обмена.

Сценарий: Настройка таблицы маршрутизации
В сценарии производится изучение и настройка таблицы маршрутизации IP. С помощью
специальной программы производится изучение маршрута следования пакетов.
1. Для просмотра таблицы маршрутизации воспользуемся командой route -n:
2. Без использования ключа -n для некоторых имён будут использоваться символьные
значения: route
3. Рассмотрим простой маршрут движения пакетов до хоста в Internet с помощью
программы traceroute ya.ru:

Сценарий: Изучение службы доменных имён
Сценарий посвящен изучению службы доменных имён – её использованию и
конфигурированию.
1. Просмотрим содержимое файла /etc/hosts, содержащего имена локальных хостов: cat
/etc/hosts
2. Проверим работоспособность DNS с помощью команды обращения к хосту в Internet по
имени ping ya.ru:
3. Для корректной работы службы доменных имен необходимо прописать используемые
серверы DNS в файле /etc/resolv.conf. Просмотрим его содержимое cat /etc/resolv.conf:
4. С помощью команды host ya.ru узнаем информацию DNS о хосте в Internet:
5. Вторым аргументом команды host ya.ru ns1.yandex.ru имя DNS-сервера, с которого
необходимо получить информацию:
6. С помощью команды dig ya.ru +nostats +nocomments +nocmd получим IP адрес по
доменному имени хоста:
7. С помощью аналогичной по функционалу команды nslookup ya.ru получим IP адрес по
доменному имени хоста:
8. С помощью команды whois ya.ru получим регистрационные данные о владельце
доменного имени хоста:

Сценарий: Простая диагностика работы сети
Сценарий рассматривает самые простые способы диагностики работы сети.
Примечание: при одновременном выполнении некоторых команд может
потребоваться запуск второй консоли или выполнение одной из команд в фоне с
перенаправлением вывода в лог.
1. Для проверки работоспособности сетевых служб воспользуемся командой удалённого
терминала: telnet ya.ru 80. В данном случае будет установлено соединение с хостом в
Internet по порту 80 (HTTP). После установления соединения необходимо ввести запрос на
главную страницу GET / HTTP/1.1, после продолжить ввод Host: www.ya.ru и нажать два
раза Enter:
2. Если во время соединения с удалённым узлом ввести команду netstat -t, то можно
увидеть, что состояние этого соединения – «ESTABLISHED»:
Примечание: для обращения по протоколу http использовать утилиту telnet.
3. Информацию обо всех соединениях в системе можно получить с помощью команды
netstat -a. В этом случае будет выводиться информация обо всех TCP-, UDP- и локальных
сокетах:
Примечание: для обращения по протоколу http использовать утилиту telnet.

Сценарий: Сканирование локальной сети
Сценарий описывает возможности по просмотру сетевого трафика, проходящего через
присутствующие в системе сетевые интерфейсы.
Примечание: при одновременном выполнении некоторых команд может
потребоваться запуск второй консоли или выполнение одной из команд в фоне с
перенаправлением вывода в лог.
1. Выведем все пакеты, проходящие через интерфейс eth0, с помощью команды tcpdump -i
eth1 -l -n:
2. Используем фильтр по удалённому порту для просмотра всего трафика в сети,
генерируемого данной машиной, tcpdump -i eth1 -l -n src host 172.24.0.3:
3. Условия можно объединять, например, посмотрим все обращения по протоколу http на
хост ya.ru, tcpdump -i eth1 -l -n src host 172.24.0.3 and dst port 80:
Примечание: для обращения по протоколу http использовать утилиту telnet.
4. С помощью параметров -X и -s можно просмотреть содержимое пакетов, tcpdump -i eth1
-l -n -X -s 2048 src host 172.24.0.3 and dst port 80:
Примечание: для обращения по протоколу http использовать утилиту telnet.

Сценарий: Сканирование удалённых хостов
1. Простое сканирование хоста можно произвести, если указать его IP-адрес в аргументе
команды nmap: nmap 172.24.0.4:
2. Более «тихим» способом сканирования является SYN-сканирование, когда вместо
настоящего соединения посылается только SYN-пакет. Этот способ сканирования
доступен только суперпользователю: nmap -sS 172.24.0.4
3. Самую полную информацию о тестируемом хосте можно узнать, если использовать
ключи -v (дважды) и -O, nmap -sS -v -v -O 172.24.0.4:

Уважаемый студент дистанционного обучения,
Оценена Ваша работа по предмету: Программное обеспечение инфокоммуникационных технологий
Вид работы: Лабораторная работа 1
Оценка: Зачет
Дата оценки: 10.10.2020
Рецензия: .............................................,

Колосовский Александр Васильевич