网络性能分析报告

《网络性能分析报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络性能分析报告姓名:班级:学号:第一部分:接入交换机対网络拓扑结构的分析和说明:我校网络拓扑图如卜-图所示服务88核心交换机3西枚区接入交换机电佶网0防火墙吉接入交换机基础设施楚雄师范学院校园网始建于1999年，是教育部西部大学校园网建设项H学校Z-O经过多年的建设，建成了8000余平方米面积的校园信息化大楼1幢；建成了覆盖全院教学、办公、科研、管理、教职工住宅和学生公寓共82幢楼宇的以万兆以太网为主干、千兆汇聚、百兆桌而接入的校园网。截止到2008年底统计,铺设光缆22千米,建成信息点8059个,连网计算机4534台。校园网两个出口分别以400M链

2、路接入ChinaNet、10M长途链路接入CERNET云南主节点（云南大学），总出口带宽为610Mo拥有一个顶级域名（cxtc.cn）,两个2级域名（cxtc.cdu.cn和cxtc.net.cn）。建成了校园网屮心机房2间，拥冇核心交换机5台（其屮万兆3台，千兆2台）、汇聚交换机50台、接入交换机225台、路由器2台、千兆防火墙1台、服务器40台，网络存储4台，存储总容量达29000G，拥有32个C类地址，联网能力达8000余台主机。建成了校园网核心设备物理安全运行系统，包括柴油发电机组1套、在线式UPS4套、空调设备5套、智能安保系统1套。（二）网

3、络软硬件水平采用主流厂商设备和万兆以太网技术，实现了万兆主干、千兆汇聚接入、100M交换到桌面，核心层采用RRPP环、汇聚接入层采用星型总线网络拓扑结构。拥有4台高档SUNUNIX服务器及一•批高性能PC服务器，除少数系统使用Windows2000/2003操作系统外，绝大多数服务器釆用具有高可靠高性能的UNIX/Linux操作系统。（三）对网络拓扑图的分析由上图可知：我校网络拓扑为环形网。分为两个校区，但主要的网络流量在新校区，西校区只占少量的流量。本网络曲三个核心交换机组成了校园网的核心层。在信息中心、综合楼和服务器等流量比较大的地方接入了背板带宽

4、、转发率较高的汇聚层交换机。在学生公寓等流量较小的地方采用了背板带宽和包转发率较低的接入交换机。在学生公寓，综合楼等网络接入点较多的地方采用交换机，能有效的阻止广播包泛滥的情况。在核心交换机与外网（电信网和教育网）之间安装了防火墙，能有效的防治來口外网的攻击。而口没有网络后门的情况。汇聚层交换机2、3均已双链路连接到核心层较换机1、2,行政楼（比较重要）也以双链路连接到了核心交换机1、2•有效的防治了单点失效的问题。服务器经过汇聚层交换机1连接到核心交换机1时只有一条链路，外网经防火强连接到核心交换机时也只有一条链路，不能冇效避免单点失效的问题。而且每

5、两个核心交换机之间应以双链路连接.第二部分、基于sniffer的网络性能分析一、简述sniffer的基木用法及功能一、Sniffer基本概念Sniffer,屮文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输吋，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用來截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniff

6、er技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。二、sniffer的原理1・网络技术与设备简介在叙述Sniffer的概念Z前，首先需要叙述局域网设备的一些基本概念。数据在网络上是以很小的称为帧（Frame）的单位传输的，帧由几部分组成，不同的部分执行不同的功能。帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上，通过网线到达它们的冃的机器，在冃的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统帧已到达，然示对其进行存储。就是在这个传输和接收的过程小，嗅探器会带來安全方面的问

7、题。每一个在局域网（LAN）上的工作站都有其硬件t也址，这些地址惟一地表示了网络上的机器（这一点与Internet地址系统比较相似）。当川户发送一个数据包时，这些数据包就会发送到LAN上所有可用的机器。在一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的数据包则不予响应（换句话说，工作站A不会捕获属于工作站B的数据，而是简单地忽略这些数据）。如果某个工作站的网络接口处于混杂模式，那么它就可以捕获网络上所有的数据包和帧。2.网络监听原理Sniffer程序是一•种利用以A网的特性把网络适配卡（NIC,—•般为以太网卡）置为杂乱（prom

8、iscuous）模式状态的工具，一旦网卡设置为这种模式，它就能接收传输在网络上的每一个信息包。