器进行联络，共同确定网间网 的路由选择和维护路由表。路由包含两个基本的动作选择最佳路径和通过网络传输信息。 在路由的过程中，后者也称为数据交换。交换相对来说比较简单，而选择路径很复杂。 路径选择 路径选择是判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的 路由选择协议和路由选择算法，要相对复杂些。为了判定最佳路径，路由选择算法必须 启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相 同。是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。为了帮信息安全概论课程设计 第页共页 助选路，路由算法初始化并维护包含路径信息的路由表，路径信息根据使用的路由算法不 同而不同。 网卡的工作原理 发送数据时，网卡首先侦听介质上是否有载波，如果有，则认为其他站点正在传送信 息，继续侦听介质。旦通信介质在定时间段内是安静的，即没有被其他站点占用，则 开始进行帧数据发送，同时继续侦听通信介质，以检测冲突。在发送数据期间。如果检测 到冲突，则立即停止该次发送，并向介质发送个阻塞信号，告知其他站点已经发生冲 突，从而丢弃那些可能直在接收的受到损坏的帧数据，并等待段随机时间。在等待 段随机时间后，再进行新的发送。如果重传多次后大于次仍发生冲突，就放弃发 送。 接收时，网卡浏览介质上传输的每个帧，如果其长度小于字节，则认为是冲突碎片。 如果接收到的帧不是冲突碎片且目的地址是本地地址，则对帧进行完整性校验，如果帧长 度大于字节或未能通过校验，则认为该帧发生了畸变。通过校验的帧被认为是 有效的，网卡将它接收下来进行本地处理。 接受到报文的计算机的网卡处理报文的过程如下图所示 非混杂模式 其他硬件 地址 混杂模式 广播地址 数据包 数包 本地接口硬件地址 产生中断 通知 接口配置模式 产生中断 通知 不处理，丢弃 报文处理过程信息安全概论课程设计 第页共页 基于网卡混杂模式的嗅探原理 在网络中，嗅探器接收所有的分组，而不发送任何非法分组。它不会妨碍网络数据的 流动，因此很难对其进行检测。不过，处于混杂模式网卡的状态很显然和处于普通模式下 不同。在混杂模式下，应该被硬件过滤掉的分组文会进入到系统的内核。是否回应这种分 组完全依赖与内核。 下面我举个现实世界中的例子，说明我们检测处于混杂模 嗅探运行结果 网络嗅探工具应用使用方法 简介 嗅探功能使用方法 小结 参考资料 信息安全概论课程设计 第页共页 网络嗅探概述 网络嗅探的简介 网络嗅探器又称为网络监听器，简称为子系统，放置于网络节点处，对网络中 的数据帧进行捕获的种被动监听手段，是种常用的收集有用数据的方法，这些数据可 以是用户的账号和密码，可以是些商用机密数据等等。 是利用计算机的网络接口截获目的地为其他计算机的数据报文的种工具。 的正当用处主要是分析网络的流量,地点移动到目标地点的过程。 路由原理 当子网中的台主机发送分组给同子网的另台主机时，它将直接把分 组送到网络上，对方就能收到。而要送给不同子网上的主机时，它要选择个能到达目 的子网上的路由器，把分组送给该路由器，由路由器负责把分组送到目的地。如果 没有找到这样的路由器，主机就把分组送给个称为缺省网关的路由器上。缺省网 关是每台主机上的个配置参数，它是接在同个网络上的个路由器端口的地址。 路由器转发分组时，只根据分组目的地址的网络号部分，选择合适的端口，把 分组送出去。同主机样，路由器也要判定端口所接的是否是目的子网，如果是，就直接 把分组通过端口送到网络上，否则，也要选择下个路由器来传送分组。路由器也有它的 缺省网关，用来传送不知道往哪儿送的分组。这样，通过路由器把知道如何传送的 分组正确转发出去，不知道的分组送给缺省网关路由器，这样级级的传送， 分组最终将送到目的地，送不到目的地的分组则被网络丢弃了。 路由技术 路由器不仅负责对分组的转发，还要负责与别的路由器进行联络，共同确定网间网 的路由选择和维护路由表。路由包含两个基本的动作选择最佳路径和通过网络传输信息。 在路由的过程中，后者也称为数据交换。交换相对来说比较简单，而选择路径很复杂。 路径选择 路径选择是判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的 路由选择协议和路由选择算法，要相对复杂些。为了判定最佳路径，路由选择算法必须 启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相 同。是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。为了帮信息安全概论课程设计 第页共页 助选路，路由算法初始化并维护包含路径信息的路由表，路径信息根据使用的路由算法不 同而不同。 网卡的工作原理 发送数据时，网卡首先侦听介质上是否有载波，如果有，则认为其他站点正在传送信 息，继续侦听介质。旦通信介质在定时间段内是安静的，即没有被其他站点占用，则 开始进行帧数据发送，同时继续侦听通信介质，以检测冲突。在发送数据期间。如果检测 到冲突，则立主机上的个配置参数，它是接在同个网络上的个路由器端口的地址。 路由器转发分组时，只根据分组目的地址的网络号部分，选择合适的端口，把 分组送出去。同主机样，路由器也要判定端口所接的是否是目的子网，如果是，就直接 把分组通过端口送到网络上，否则，也要选择下个路由器来传送分组。路由器也有它的 缺省网关，用来传送不知道往哪儿送的分组。这样，通过路由器把知道如何传送的 分组正确转发出去，不知道的分组送给缺省网关路由器，这样级级的传送， 分组最终将送到目的地，送不到目的地的分组则被网络丢弃了。 路由技术 路由器不仅负责对分组的转发，还要负责与别的路由器进行联络，共同确定网间网 的路由选择和维护路由表。路由包含两个基本的动作选择最佳路径和通过网络传输信息。 在路由的过程中，后者也称为数据交换。交换相对来说比较简单，而选择路径很复杂。 路径选择 路径选择是判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的 路由选择协议和路由选择算法，要相对复杂些。为了判定最佳路径，路由选择算法必须 启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相 同。是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。为了帮信息安全概论课程设计 第页共页 助选路，路由算法初始化并维护包含路径信息的路由表，路径信息根据使用的路由算法不 同而不同。 网卡的工作原理 发送数据时，网卡首先侦听介质上是否有载波，如果有，则认为其他站点正在传送信 息，继续侦听介质。旦通信介质在定时间段内是安静的，即没有被其他站点占用，则 开始进行帧数据发送，同时继续侦听通信介质，以检测冲突。在发送数据期间。如果检测 到冲突，则立即停止该次发送，并向介质发送个阻塞信号，告知其他站点已经发生冲 突，从而丢弃那些可能直在接收的受到损坏的帧数据，并等待段随机时间。在等待 段随机时间后，再进行新的发送。如果重传多次后大于次仍发生冲突，就放弃发 送。 接收时，网卡浏览介质上传输的每个帧，如果其长度小于字节，则认为是冲突碎片。 如果接收到的帧不是冲突碎片且目的地址是本地地址，则对帧进行完整性校验，如 简介 嗅探功能使用方法 小结 参考资料 信息安全概论课程设计 第页共页 网络嗅探概述 网络嗅探的简介 网络嗅探器又称为网络监听器，简称为子系统，放置于网络节点处，对网络中 的数据帧进行捕获的种被动监听手段，是种常用的收集有用数据的方法，这些数据可 以是用户的账号和密码，可以是些商用机密数据等等。 是利用计算机的网络接口截获目的地为其他计算机的数据报文的种工具。 的正当用处主要是分析网络的流量,地点移动到目标地点的过程。 路由原理 当子网中的台主机发送分组给同子网的另台主机时，它将直接把分 组送到网络上，对方就能收到。而要送给不同子网上的主机时，它要选择个能到达目 的子网上的路由器，把分组送给该路由器，由路由器负责把分组送到目的地。如果 没有找到这样的路由器，主机就把分组送给个称为缺省网关的路由器上。缺省网 关是每台主机上的个配置参数，它是接在同个网络上的个路由器端口的地址。 路由器转发分组时，只根据分组目的地址的网络号部分，选择合适的端口，把 分组送出去。同主机样，路由器也要判定端口所接的是否是目的子网，如果是，就直接 把分组通过端口送到网络上，否则，也要选择下个路由器来传送分组。路由器也有它的 缺省网关，用来传送不知道往哪儿送的分组。这样，通过路由器把知道如何传送的 分组正确转发出去，不知道的分组送给缺省网关路由器，这样级级的传送， 分组最终将送到目的地，送不到目的地的分组则被网络丢弃了。 路由技术 路由器不仅负责对分组的转发，还要负责与别的路由器进行联络，共同确定网间网 的路由选择和维护路由表。路由包含两个基本的动作选择最佳路径和通过网络传输信息。 在路由的过程中，后者也称为数据交换。交换相对来说比较简单，而选择路径很复杂。 路径选择 路径选择是判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的 路由选择协议和路由选择算法，要相对复杂些。为了判定最佳路径，路由选择算法必须 启动并维护包含路