简答题 试题名称:Windows网络流量监控分析 考核时间:20~40分钟 1.场地设备要求 (1)计算机一台; (2)虚拟化软件平台; (3)已安装好Wireshark的Windows虚规机; (4)Windows系统用户Administrator,密码为空 2.工作任务 有一台Windows服务器.请你监控该服务器的网络流量并做分析,具体要求如下; (1)运行网络流量监控程序,监控目标为该服务器活动网络接口; (2)用浏览器访问百度; (3)停止抓包,将抓包文件命名为origi.papng,存放到桌面的考生文件夹内; (4)用网络流量监控程序打开该文件,设置过滤条件:只保留目标为百度(www.baidu.com)的数据包,将这些 数据包命名为baidu.pcapng,存放到桌面的考生文件夹内 3.技能要求 (1)能监控Windows服务器网络流量; (2)能使用Wireshark分析网络流量 4.质量指标 (1)监控Windows服务器网络流量; (2)Wireshark分析网络流量 解题提示:软件有限,达不到最后效果,大致步骤如下: 第一题:打开Windows系统中的wireshark软件---点击捕获---勾选WLAN网卡(这里看电脑运行情况或者找对 应的IP地址如:192.168.1.104),右下角勾选在所有接口---点击开始第2第三题:打开浏览器访问 www.baidu.com回车出现数据---点击红色停止抓包按钮--文件另存为---origi.pcapng第四题:文件--打开 --origi.pcapng文件---上方搜索ip.addr==www.baidu.com出现文件---另存为baidu.pcapng注:这里可能 会用到其他代码语句如下:命令行pingsudobaidu.com出现IP地址然后ip.addr==http