Лабораторная работа № 7. Перехват распределяемых IP-адресов сервером DHCP для клиентов, при помощи программы WireShark

Для выполнения лабораторной работы необходимо: изучение и освоение работы на пакете программ WireShark для получения навыков анализа и построения безопасных телекоммуникационных сетей с учетом анализа и исследования , конфигурации сетей, осуществляя атаки на сеть, проверку работоспособности и обнаруживать уязвимые места, утечки в топологии при анализе и проектировании телекоммуникационных систем.

Программный пакет «Wireshark» является мощной программой исследования трафика сети, а также инструментом моделирования атак в сети и предоставляет визуализацию, создание, моделирование, оценку, а также возможности совместной работы, что повышает качественный уровень квалификации преподавания и изучения сложных понятий технологии сетевых средств и программирования

Для анализа и исследования безопасности сетей с широкополосным доступом выбирают инструмент, где атака со стороны хакеров может быть произведена на сервер, и где производительность, требуемая от сервера завышена, т.е. оказывается больше допустимой при проектировании телекоммуникационных сетей.

Рассмотрим «Анализатор протоколов Wireshark»Проведение эксперимента. Для этого на каждый узел сети (компьютер) установим Wireshark и запустим его, то - есть выполним следующее:

А. Пуск Все программы «Wireshark» появится окно приведенное на рисунке 1 для запуска «Wireshark»

Рисунок 1 Окно запуска графического интерфейса пакета «Wireshark»

Б. Нажимаем на пиктограмму расположенную ниже «Файл» главного меню и появляется окно на рисунке 3

В. Нажимаем на кнопку Start, и появляется окно «Wireshark»

рисунок 2

Рисунок 2. Подготовка к старту пакета программ «Wireshark»

Нажимая на «Start», получаем окно, приведенное на рисунке 3. программа готова к захвату информации.

Рисунок 3. Программа готова к захвату информации.

Далее, запускаем программу Dhcp – сервер и раздачи IP – адресов, как показано на рисунке 4

Рисунок 4. Проверка получения IP-адресов

Получаем на пакете «Wireshark» следующую информацию, приведенную на рисунке 4 . Из рисунка 5 видно, момент получения IP –адреса компьютера имеющий логин mubor, получивший IP- адрес 192.168.1.1,его регистрацию, и номер порта 137 принявшим его, и номер фрейма 60. Внизу главного окна во второй части приводятся данные фрейма при нажатии на 60 фрейм на правой кнопке мыши.

Рисунок 5.Окно захвата «Wireshark»ом конфиденциальной информации с компьютера 1 клиента во время получения IP-адреса .

На рисунке 6 приводятся захваченные данные на «Wiresharkе конфиденциальной информации на втором компьютере имеющем логин LENA с IP –адресом 192.168.1.2

Рисунок 6. Окно захвата «Wireshark»ом конфиденциальной информации с компьютера 2 клиента во время получения IP-адреса .

И наконец, картину захвата информации на сервере приводимой на рисунке 7 .

Рисунок 7. Окно захвата «Wireshark»-ом конфиденциальной информации с компьютера 4 сервера во время получения IP-адреса.

Далее для графического анализа статистических данных :

В главном меню окна «Wireshark» нажимаем на Пиктограмму Statistics и в выпадающем меню на подменю IO Graph получаем результаты переданной информации с сервера клиентам или можно сказать рабочим станциям приводимой на рисунке 8.

Рисунок 8. График, показывающий величину пакетов проходящих

через сервер во время раздачи IP – адресов клиентам на Wireshark.

Также на Wireshark можно увидеть момент, когда он фиксирует информацию получаемую клиентом во время раздачи IP-адреса от сервера, приводимую на рисунке 9

Рисунок 10. График, показывающий величину пакетов полученных клиентом во время раздачи IP – адресов на Wireshark

Вопросы к подготовке отчета по лабораторной работе 2

1.Опишите функции пакета программ Wireshark

2. Какая сеть прослушивается «Wireshark»ом ?

3. Какие данные может отразить при подключении к сети Wireshark ?

4.К какому выводу приходим при выполнении данной лабораторной работы