2024年国开电大 网络系统管理与维护 形考任务五答案

2、定期收集2、定期收集DNS服务器53端口的访问数据流量并保存结果。2021年国开电大网络系统管理与维护形考任务五答案形考任务5（预备知识：第6章；分值：15分）【实训目标】理解网络测量的目的，掌握常用的网络测量工具。【实训环境】1台服务器、1台工作站计算机。【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络故障诊断和测试工作。为此，请您完成以下工作：.定期扫描指定子网（~00/24）内计算机的端口状况并将扫描结果存档。（可以参考教材“6.2.1常用的网络测试软件”章节部分，完成操作）.定期收集DNS服务器53端口的访问数据流量并保存结果。（可以参考教材“6.2.2Wireshark的应用实例”章节部分，完成操作）提示：此次形考任务需要老师手动评阅！请点击页面下方的“成绩”评阅！1、端口扫描工具是一种可以检测操作系统上的端口，并记录被扫描端口状态的应用程序。端口扫描工具可以帮助网络管理员检查出那些不经意打开的端口，这些端口容易使操作系统受攻击。网络管理员根据端口扫描工具的反馈结果，了解当前操作系统的端口状态，再决定是否关闭某些端口。PortScan是一个基于Windows操作系统设计的端口扫描工具，功能丰富并操作界面简单，只需设置被扫描端口的计算机IP地址（或IP地址范围），就可以显示其已打开的端口，还可以将显示结果保存为.xml文件。如图所示，扫描主机范围~00/24的常用端口，以及扫描后的显示结果。PortScsnfli5tu-11.71] - □X电扫描端口手把石嚏笛UPH口二mU路由弱肝•一用电理试❷Who谢旌;主国信三”口NS协由即_+关于r趣HP或计算机宅J互联网国宅2D0Q1 v]籍束IP岫晔个任务，留空）E'O00.10湍口仅扫描常■用湍口扫百醴仲*中通 7,树心倒回检查5M日共克所羌是否开启;已轻共克的文件夹产主机名：20001-SERVER 、回MAC地址：001S5D：1*奸王 \野计算机名SERVER喔瑞口HTTP田川HHTTP5er^!：Mi.^D5tfiH7TFAPI/2DMHTTPTfclc-BndReqmd电瑞匚ShaEdNeMcfkFddEf|139]迪瑞匚iSCSI[33601W瑞匚口NS|53]嗔瑞匚Epm-[135]嗫瑞匚ShaedNelwwkFddef|W5]7>主机名:30.0.Q10-^10回MAC堀止DO：伤处12奸2F•计骅机名T口哈端口Sh^cdNcIviCTkFddEr|139J<EnO-Epm^[135] /、 <瑞口-ShtftdNd«ffkFdder网5J,Jwww.计正用2com

运行Wireshark程序后，就可以开始捕获网卡接口的数据包。具体操作为:STEP1运行Wireshark程序，在“欢迎使用Wireshark”窗口，选择需要捕获的网卡，然后单击左上方的“开始捕获分组”按钮，如图6-8所示。J（Wirrshark网志力折昵文性阴腕M田祝明的曲⑼靛E分林胤养计周电颤口无注网J（Wirrshark网志力折昵文性阴腕M田祝明的曲⑼靛E分林胤养计周电颤口无注网HiR旭沏W|ill3nt4r£kF4T占1・5--假用运中过II,止铲■；!克电-Prr-filtDifiralt捕获己起餐好加鞋独捕在用户a身■mi■间题用香■血理装正在运行Huri.iku-111.G.2£t2.6.±-0-式13口・JLc上转娈自ij瘴丹・%仲用-1：TP/图6-8开始捕获分组STEP2使用本地计算机（1）ping另一台计算机（），就可以显示捕获的数据包（ICMP协议），然后单击“停止捕获分组"按钮，如图6-9所示。神闩*4旧rastWRMlb.i建为口制明博出勃电/时租仲6HBH）晒15对**_r艮罟q-..一军一垦二三0息观■ ..-1fliiPCfi_.1Pt『B期Uh _...-Jit竭也_JfUKii.；□E之 -__. i11000.1118.&01MMP74Echo《pgfijreques-ts*q-5/128f；Mt±29,0002701000.1i«.#.0.nKHP74Echo(pinfi)replyid-9x0Ml,—・5，128h在13l.«J¥»3U.0.4.11i队丸优i1574Echo(ping)reques-tseq-6/1536gtt'4L酊蚪u.e.a.iiW74EchoSS)rsplyG4q-fi/153G7tt52.@^114«ie.e.e.il1B.B.0.1]CWF74.Echo《时吨）raquA£tSd-HhBHBl,y⑦1加.tt62,eil+K10国浦」w.#.e.n1CMF74EChOSi—jreplir5«q-7/l792Ptt7:L&tl潮i乱乱乱iiICJ*74Echo[P1rsreques-ttt83.&U9^.tt.e.e.ii#.#.0.nICJ*74!Echo(pine)replyieq-8/2040^tt9•1.9MST2Xlcr4Gdf01:67,46Wicroiof01:67:3-FARP42hhatiaglA.e.B.l?Tell1B.H.B.1JL 」「FpiSm1:J4bytASunui2(592bitfi)pbyias£Apturad(591bits)onMt♦忏mzBbEthArnaxXIpSrc:Mlcr«tof_01:fi7:4JB(eejl5:5d：ei.67L40)^Oct.Mlcposfif61.67!3f(H021E..5d:Hl:fi7.JF)卜IrrternetPnotocnlVerj-ion&」Src;l@.@.0.11jDs.tr10.9,0.1卜InternetCortpl Pnotocol67a00StH45OO日・日日锦曲BaBE>61G妃3G5EE?1?27574757&卜酎一]0E-呻ad"fihijlflwiopqrs-tuv^atjudEfEhi图6-9STEP39?l次向dhadweixar+Lk.P目卡《3£>停止捕获分组可以在新窗口显示和分析数据包内容，为明12■口*靛：IQ<ioaOttl||Fratilfi：强Hi:右击指定的数据包（如,No.1)-'在新窗口显示分组”，如图6-10所示。*rlU±R如出口加双丽M£6喇Gj泗注监芬磔।曲士⑶乐话E王燃加工即？5BW）・■:审黄置商q*。里再至号盲组，，邛IIIaij.•LdL-ipl^ r!P'Itrl-/>—OZ)*时E+IlFrl SOUTE4Btrtin*t-i«n Fx^tMaLLvn^thInfo[1]0,006006 10li.9.11ie.e.e.1 icnfMEcho(ping)request土ti，日@&lj5eq-S/1280h420.DB027B- 31,013593 10.0.0,1141,013B65 10.0.Bui52.031146 162.0M40e 10-9-9,173.D44609 」GL机GL11S3.&44H6 9L前呢K Hlcrosof_91说E两料相的阿 CM4-M础由君黑晶丽ij Ltrli-D,维吃音音时苴承者 CkkT盯耳邛移… Ctrl4-£hrft4-T然&注粽“ Cirl-iMttC会a艇行汽且河片为』S远后 卜74.Ecto(plng>reply山叩的打」Esq-5/1230^74Etho(ping)requestid=0x000,lJseq=6/1536j7dEcho(ping)reply 成।酶1/的q-E门犯6.74Echo(ping}requestad-BxCXW'ldscq-7/1792,74Echo(ping)replyid-eKffi&lj5eq-7/1792j74Echo(ping}request工iI-BkMaI』E^q-S/iQiSj.74Echo(pin3>raply "=0x0001Jcaq=8/2&iBrd2WhohasIS,0.6.1?"Tell10.0^,11 .<卜灯诘过油总 ,时黄*& 卜&C7口 4西清 ,君回 ,种设营选或 4明璃为四一［才设二七寻距:心］0m “ Ljjui_uqr&riA>>FraweL熊byteioi班”(S92tEthernet11[15rc:Microsof_01:61InternetProtocolVersionSrc>InternetControlFlesE-agePratoccwiInterface6>5of_01:67:3f(W:L5:5d:0dL:67:3f)66660010即30030自g士日0015 5d 01 67 轩 06 15 5a002t ea S7 ee 蚓 BB 61 加目B01S3而日日560601676S 6g 6a 6b 6仁 Bd 6e 6f7761 62 63 M 65 66 67 BB瑜EabcdefqratutfO下■HMbark-BEinFjgE-raMF狗,h1冬工（0图照的J01SIS睛1.砧困$_103332.川?好近 |池提，BE#;IEHUIL匚匍・已壬弃0 |丹成11电口比巾皿t图6-10在新窗口显示分组STEP4在新窗口中展开ICMP协议的内容，可以查看到ping数据包（32字节）的内容，如图6-11所示。Wireshark.1，以太同>Frame1:74bytesorudre(592bits),74b^tescaptured(592bits)onInter-Face0ProtocolVer5ion%5rc:1日Dst:[趴04乩1InternetEthernetII,Sr<:Hi仃的。f_ProtocolVer5ion%5rc:1日Dst:[趴04乩1Internet正工ritcFne匚CpntrpdFeissagcFrutosl]Type!S(Echo(ping)request)Code：0ChEcksum:0s4d56[correct][Check5umStatus:Goad]Identi-Fier(BE):1(0x9001)Idwitl-flcr(LE>:256(0x9109)Sequencenumber(BE);5(0x8005)Sequencenumber(LE)21200(0X0S08)[Length:32]白沈白0015[Le