计算机网络安全管理王群第2章课件教学.pptVIP

第2章 实验环境组建及协议分析 2.1 计算机网络安全管理模拟实验环境的组建 近年来，随着服务器硬件配置的不断提升以及价格的日益下降，虚拟机开始在服务器真实环境和网络实验中大量使用。其中，目前最具代表性的虚拟机主要有VMware、Microsoft Virtual Server和Windows Server 2008中的Hyper-V，其中以WMware的应用最为广泛。 概念 ? 主机和主机操作系统。是指安装VMware虚拟机软件的物理计算机，VMware Workstation 6.0可以安装在Windows 2000及以上版本和Linux操作系统上。 ? 虚拟机。通过VMware Workstation“虚拟”出来的一台计算机，这台虚拟的计算机符合x86 PC标准，这台计算机也有自己的CPU、硬盘、光驱、软驱、内存、网卡、声卡等一系列设备。虽然这些设备是由VMware Workstation“虚拟”出来的，但是其应用与独立的物理计算机没有区别。虚拟机在VMware Workstation的窗口中（或全屏幕状态下）运行，可以在虚拟机中安装操作系统及软件，如Linux、MS-DOS、Windows、Netware及Office、VB、VC等。 ? 客户机系统。是指在一台虚拟机内部运动的操作系统称。 ? 虚拟机硬盘。由VMware Workstation在主机硬盘上“虚拟”出来的一个文件，在虚拟机中被看成是一个标准硬盘。VMware Workstation还可以使用物理硬盘作为虚拟机的硬盘。 ? 虚拟机内存。由VMware Workstation在主机提供的物理内存内“借用”的一段内存空间。 ? VMware Tools。为了提高虚拟机的性能，由VMware公司开发的、在虚拟机系统中安装的一些工具和驱动程序，包括虚拟机的SVGA显示驱动程序、鼠标驱动程序、VMware Tools控制程序等。 ? 虚拟机配置文件。记录VMware Workstation创建的某一个虚拟机的硬件配置、虚拟机的运行状况等的文本文件，这个文件与虚拟机的硬盘文件等在同一个目录中保存。 安装了VMware Workstation之后，必要的配置 （1）为虚拟网卡禁用防火墙。在Windows Server 2003（或Windows XP）的主机上安装VMware Workstation后，会在主机上安装两块虚拟网卡。为了让虚拟机可以正常地使用这两块网卡，一般需要对Windows Server 2003（或Windows XP）的防火墙进行配置，在这两块虚拟网卡上禁用系统内置的防火墙 （2）设置虚拟机的工作目录。在主机上，使用一个具有较大剩余空间（一般不小于10GB）的分区作为VMware Workstation的安装分区。 （3）设置虚拟网卡。在主机上安装了VMware Workstation之后，除主机原有的物理网卡之外，还会虚拟出两块网卡，如图2-2所示。 读者可以在VMware Workstation窗口中选择“edit”菜单下的“Virtual Network Settings”，在如图2-3所示的“Host Virtual Network Mapping”对话框中进行设置。 2.1.2 在虚拟机上安装操作系统 在本节中，我们将利用已安装的VMware Workstation6.0虚拟机软件来创建一个运行Windows Server 2003操作系统的虚拟机，具体操作过程如下： 2.1.3 VMware Workstation中主要网络功能的配置 VMware Workstation是一款功能强大的虚拟机软件，可以根据应用服务器的不同需求对其配置和功能进行扩展。本节简要介绍一些主要网络功能的配置方法。 1． 添加虚拟机的网卡 2． 虚拟机的复制 在单机操作系统的安装中我们经常通过“ghost”等软件实现硬盘或分区之间的复制。同样，在虚拟机的安装过程中也可以利用复制功能。首先，在VMware Workstation中安装一台虚拟机，然后以该虚拟机所在磁盘作为母盘，通过VMware Workstation的复制（clone）功能，克隆出一个全新的虚拟机来，以减小单独安装一台虚拟机的时间。 2.2 协议分析软件的使用方法 Sniffer软件是美国Network Associates公司推出的一种网络协议分析软件，可用于网络故障与性能管理。在网络流量管理和流量控制领域，Sniffer能够帮助网络管理人员查找故障，有效简化发现及解决网络问题的过程，现已成为网管员首选的管理工具。本节以目前用户普遍使用的Sniffer Pro 4.7版本为例进行介绍。 2.2.1 Sniffer Pro的安装及基本功能介绍 1. 安装Sniffer Pro软