WireShark网络分析~环境搭建

一、虚拟网络设备搭建

（一）eNSP介绍

网络由网络设备和计算机构成，eNSP是模拟网络拓扑关系的软件。

（二）eNSP下载

华为官网：https://forum.huawei.com/enterprise/zh/thread/blog/580934378039689216

（三）eNSP安装

根据eNSP指导安装响应软件

下载完eNsp

（四）安装eNSP完成，案例演示

1. 搭建简单网络环境

1、根据软件图标选择

2、搭建简单网络环境：2台电脑、1台交换机、使用copper连接起来

2.配置电脑IP地址

电脑01的IP地址配置

电脑02的IP配置

3.ping命令查看是否连通

电脑01ping电脑02

电脑02ping电脑01

连接线变为绿色

（五）抓包演示

鼠标放在电脑01上面，右键发现抓包选项，双击调起大鲨鱼Wireshark抓包工具

 电脑02 窗口ping 电脑01

大鲨鱼抓包过滤ICMP

二、虚拟机计算机环境搭建

（一）虚拟机安装完成Kali

（二）kali Linux 虚拟机环境

1.安装完kali后，配置网卡为NAT模式

2.配置kali的网卡eth0IP：10.0.0.198

（三）kali linux 虚拟机环境下添加网卡

【虚拟机设置】-->【设置】

【添加】-->【添加网络适配器】

分别是：NAT模式、桥接模式、自定义主机模式VMnet1

虚拟机kali配置网络文件 /etc/network/interfaces

┌──(root㉿kalich)-[~]
└─# vi /etc/network/interfaces

 查看网卡是否添加成功

三、eNSP连接Vmware虚拟机

（一）摘要

连接原理：eNSP中的云，可以将虚拟设备和外部真实网络连接。（双向连接，端口映射）

（二）案例演示

Kali linux通过eNSP中的Cloud连接

 1.选中eNSP中云，并且添加

2.使用网线连接

3.配置Cloud1

 具体操作步骤

 4.修改eNSP中的电脑01和电脑02的IP

目的：和虚拟主机VMware8一个网段

5.验证电脑01可以访问虚拟主机Kali

访问成功

（三）虚拟机Kali访问eNSP虚拟主机抓包

1.虚拟主机Kali访问电脑01

2.大鲨鱼抓包，为后面网络拓扑抓包打好基础

 四、网络设备介绍

（一）交换机

1.基于物理地址（MAC）通信

1、MAC由6个字节组成，前三个字节表示厂商唯一标识（由IEEE颁布），后三个字节厂商自行赋予的扩展标识。

2、交换机通过不同的端口连接计算机组成局域网。

2.工作原理

1）学习MAC地址表。地址表中的每一个记录对应着交换机端口对应的计算机，数据帧的源地址具有MAC则更新，没有则新建。

2）转发数据。当交换机收到数据帧后，查看MAC地址表是否具有对应的数据，如果有则转发数据。

3）更新MAC地址表。每隔一段时间记录超时，消失。

3.局域网实践

基于交换机的局域网，直接配置在相同网段连接，交换机就可以通信。

（二）路由器

1.基于IP地址通信

路由转发，实现不同网络之间的通信。

2.工作原理

基于路由表；动态路由表和静态路由表；