本实训报告为《网络协议分析实训报告》2022版，深入解析了当前主流网络协议的工作原理与应用实践，旨在提升读者在网络技术领域的理论知识和操作技能。
《网络协议分析》实训报告是广东工业大学计算机学院的一门实践课程，旨在让学生深入理解网络协议的工作原理，并通过实际操作体验网络安全协议的攻防战术。以下是对实训报告中涉及的知识点的详细说明：
一、DOS/DDoS 攻防实战
1. 连通性检查：在进行任何网络攻击或防御前，首先要确保网络连接正常。这里通过`ipconfig`（Windows）和`ifconfig`（Kali Linux）命令检查两台虚拟机的IP配置，确保它们可以互相通信，并通过`ping`命令验证网络连通性。
2. 攻击模拟：利用 Kali Linux 中的工具如 `Wireshark` 和 `Hping3` ，模拟了 ICMP、UDP 和 TCP 的洪水攻击。这些 DoS（Denial of Service）或 DDoS（Distributed Denial of Service）攻击是通过发送大量无效请求，耗尽目标系统资源，导致服务中断。
3. 流量分析：Wireshark 是一款强大的网络封包分析软件，可以捕获和分析网络通信数据。在攻击过程中，它用于监控和解析攻击流量，帮助理解攻击方式和效果。
二、ARP 中间人攻击实战
ARP（Address Resolution Protocol）中间人攻击是利用 ARP 协议的缺陷，篡改 ARP 表，将受害者的数据包导向攻击者，实现监听或篡改数据。此部分实验同样包括连通性检查，然后通过 Kali Linux 执行 ARP 欺骗，分析攻击成功与否的迹象。
三、Nmap 信息搜集扫描实战
Nmap 是一款网络扫描工具，常用于端口扫描、主机发现、服务识别和安全审计。在实训中，学生可能需要学习如何使用 Nmap 来探测网络上活动的主机、开放的端口和服务，以及收集目标系统的其他相关信息，这在网络 安全评估和渗透测试中非常关键。
四、实训总结
这部分要求学生在实训结束后，整理整个过程的收获，包括对网络协议的理解、攻防策略的掌握以及工具使用的熟练程度等。提交的实训报告应包含纸质和电子版，以便于教学评估和反馈。
这个实训报告涵盖了网络基础、网络安全和网络工具使用等多个方面，旨在提升学生的实际操作能力和网络安全意识。通过这样的实践，学生能够更好地理解和应对现实世界中的网络威胁，为未来的职业生涯打下坚实的基础。
5星
