网络攻击与防御之网络流量分析实验

实验一 网络流量分析

本次实验所使用到的主要软件包括：虚拟机(VMware/VirtualBox), 流量分析软件(Wireshark, Zeek或科来网络数据包分析软件)，网络扫描工具nmap，浏览器(Chrome或IE)。

每个题目给出主要操作步骤、截图和分析。

一. 虚拟机环境设置与网络配置

1. 使用VMware或VirtualBox创建Linux虚拟机(Ubuntu或 Centos，推荐Ubuntu 18.04)；
   1.打开VMware，创建新的虚拟机
   
   2.选择使用【典型】，下一步
   
   3.选择【稍后安装操作系统】，可以自定义安装，然后下一步
   
   4.这里选择linuxubuntu 64位，下一步
   
   5.设置虚拟机名称和安装位置
   
   6.设置虚拟机磁盘容量
   
   7.点击【自定义硬件©】
   
   8.设置内存大小和处理器数量，选择使用ISO映像文件并找到ISO文件所在路径将其引入，点击【关闭】，然后点击完成
   
   9.点击【开启此虚拟机】开机，进行linux虚拟机安装
   
   10.安装ubuntu，点击【install ubuntu】，当然也可以选择中文
   
   11.选择正常安装，继续下一步
   
   12.点击【现在安装】，开始进行安装，弹出的选框点击【继续】
   
   13.选择地区位置，在地图上点击中国的位置，然后【继续】
   
   14.设置用户名和登录密码，点击【继续】
   
   15.等待安装完成即可
   
   16.点击【重启】，完成安装
   
   2）使用命令行对虚拟机IP地址、网关进行配置，对虚拟机的网络分别使用桥接、NAT和主机模式(host-only)，描述三种网络配置的区别，以及虚拟机与主机以及互联网的连通性，并进行解释在虚拟机。

1. 桥接模式配置，在虚拟机设置处选择桥接模式