网络监听技术实验报告

《网络监听技术实验报告》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划网络监听技术实验报告　　实验二　　一、实验名称：网络侦听实验　　二、实验学时：4　　三、实验内容和目的：　　实验目的：通过使用Sniffer工具，实现捕捉ARP、ICMP、FTP等协议的数据包，以理解TCP/IP协议栈中多种协议的数据结构、会话连接建立和终止的过程、TCP序列号、应答序号的变化规律。并且通过实验了解FTP、HTTP等协议明文传输的特性，以建立安全意识，防止FTP、HTTP等协议

2、由于传输明文密码造成的泄密。　　实验内容：　　1.地址解析协议实验　　2.网络路径跟踪实验　　3.TCP连接实验　　四、实验原理：　　地址解析协议实验　　本实验中，所有计算机位于一个物理网络中：所有计算机通过以太网交换机连接在一个以太网中。该物理网络中没有连接路由器。同时，所有计算机也位于同一个IP网络中。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保

3、从业人员的业务技能及个人素质的培训计划　　IP分组在以太网中发送时，除了要有接收站的IP地址外，还需要接收站的MAC地址。ARP协议将IP地址动态映射为MAC地址。　　实验中两人一组，在“未知”和“已知”IP网络内通信时所需地址映射这两种情况下，先后使用计算机上的通信测试命令发起一次通信过程，并通过使用Sniffer软件捕获通信过程中通信双方的交互信息。比较两次通信过程中所　　捕获的分组数量、分组类型和分组内容，分析ARP协议的工作原理，包括：ARP分组的产生条件、具体内容和传输方式。　　每个实验者使用

4、计算机上的ARP缓存表查看命令，查看本小组的ARP协议操作结果和ARP缓存表内容，了解ARP缓存表的形成及其在ARP协议操作过程中的作用。　　网络路径跟踪实验　　本实验中，每个实验小组中的计算机分别连接在两个以太网中，每个以太网被配置为一个IP子网，4台路由器按照实验拓扑结构互连这两个IP子网。　　ICMP协议作为IP协议的辅助协议，提供差错报告和查询机制。　　实验者在计算机上使用路径跟踪命令查看子网A和子网B之间的通信路径，理解并掌握命令的用途和使用方法，结合IP协议、ICMP协议分析命令的工作原理。

5、目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　实验者通过更改tracert命令参数，结合Sniffer软件所捕获的数据报文和ICMP的差错报告机制，考察IP分组生存时间的含义及其对网络间IP分组交付的影响，了解并体会tracert命令的工作原理。　　TCP连接实验　　本实验中，所有计算机位于一个物理网络中：所有

6、计算机通过以太网交换机连接在一个以太网中。该物理网络中没有连接路由器，有一台FTP服务器。所有计算机和FTP服务器位于同一个IP网络中。　　TCP协议是一个面向连接的、可靠的运输层协议，通过连接建立和连接终止这两个过程完成面向连接的传输。　　FTP协议是一个用于文件传输的应用层协议，采用客户/服务器模式实现文件传输功能，使用TCP协议提供的面向连接的可靠传输服务。FTP客户和服务器之间需要建立两条FTP连接：控制连接和数据连接。　　实验者的计算机作为FTP客户，通过ftp命令与FTP服务器进行一次FTP

7、会话活动。使用Sniffer软件捕获通信双方的交互信息，考察TCP协议的连接建立过程和连接终止过程。　　分析TCP连接建立和连接终止过程中所捕获的TCP报文段，掌握TCP报文段首部中的端口地址、序号、确认号和各个码元比特的含义和作用。结合FTP操作，体会网络应用程序间的交互模式——客户/服务器模式。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员

8、的业务技能及个人素质的培训计划　　五、实验器材　　1、实验人数50～80人，每人1台计算机；2人一组配合完成本实验。　　2、拓扑：　　3、设备：以太网交换机2～4台；计算机50～80台　　4、软件：Sniffer软件　　六、实验步骤：　　地址解析协议实验　　1、在A、B主机上运行Sniffer软件，设置捕获条件：　　Address：Type=Hardware，Mode=Include，　　Station1=，Station2=any：　　A