【精品】网络通信分析

《【精品】网络通信分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验二网络通信分析一、实验目的1.熟悉Ethereal工具界面；2.掌握Ethereal的操作方式；3.掌握Ethereal的各操作选项；4.掌握用Ethereal分析协议过程。二、实验环境1.WindowsXPProfoesional2.WindowsServer20083.ethereal-setup-O.99.0.exe三、实验原理Ethereal是一个强大的协议分析器和数据包嗅探软件。Ethereal具有设计完美的GUI界面和众多分类信息及过滤选项。使用Ethereal可以很方便地对截获的数据包进行分析，包括该数据包的源地址、目的地址、所属协议等

2、，以帮助网络人丄分析网络流量和检修网络故障，但Ethereal同时也被心怀叵测的人利用來嗅探网络中传输的帐号、密码等有价值的信息。因此，熟悉Ethereal的工作原理和运行方式，能够帮助网络、安全人员冇效的抵御黑客的攻击。1、Ethereal功能：◊网络管理员用以帮助解决网络问题；◊网络安全工程师用以测试安全问题；◊开发人员用以调试I办议的实现过程；◊学习人员用以深入的学习网络协议。2、Ethereal特性：◊支持Unix、Linux和Windows平台；◊从网络接口上捕获实时数据包；◊以非帘详细的协议方式显示数据包；◊可以打开或者存贮捕获的数据包；◊导

3、入/导出数据包，到其它的捕获程序；◊按多种方式过滤数据包；◊按多种方式查找数据包；◊根据过滤条件，以不同的颜色显示数据包；◊可以建立多种统计数据；四、实验任务1.安装Ethereal:1.清除ARP缓存；2.启动并认识Ethereal；3.用Ethereal捕获各种协议会话;4.检杏并分析捕获的会话；5.按条件过滤捕获的会话。五、实验步骤（一）在XP系统上安装Ethereal□回区1.双击etherealsetup-O.99.0.exe；@Ethereal0・99.0SetupWelcometotheEthereal0.99.0SetupWizardTh

4、iswizardwillguideyouthroughtheinstallationofEthereal.Beforestartingtheinstallation,makesureEtherealisnotrunning.Click'Next'tocontinue.Cancel2.安装条例;3.选择组件，默认即町。4•附加选项,默认即可。5.安装路径的选择6.安装WinPcap,EtherealnJ透过WinPcsp来劫取网络上的数据包。1.点击Install,直至安装完成。（二）在WindowsXP上清除ARP缓存ARP缓存是一个内存区域，计算机在该

5、区域存储着ARP表中所发现的信息。在启动捕获会话Z前清除ARP缓冲可以更好地控制所捕获的数据。1.在“开始”、“运行”里输入CMD进入DOS命令行。2.在命令行上，键入arp-a并回车查看。3.如果出现任何条目,fflarp-d清除。（三）启动并认识Ethereal1.从桌面或开始丨程序

6、Ethereal处启动Ethereal,打开Ethereal主界面。如图2—1所示。图2-1Ethereal主界而2.在图2T中选择Capture（捕获）菜单，打开捕获选项对话框，如图2—2所示。图2-2捕获菜单3.在打开的捕获选项窗口中（如图2-3）：Interfac

7、e字段用于指定在哪个接口捕获数据。IP地址字段，用于显示所选接口的IP地址。Capturepacketsinpromiscuousmode（在混杂模式捕获包），一般选中该字段,该选项将设置网卡的接收模式为混杂模式。CaptureFilter（捕获过滤）字段，用于设定捕获过滤条件，默认为空。图2-3捕获选项窗口4.选定之后肓接单击上图屮的Start按钮，开始进行捕获，如图2-4所示。Ettiereal=CapturefrosBr...［■

8、［口］「X

9、CapturedPackets%oftotalTotal6SCTP00.0%TCP00.0%UDP4■■■

10、■I66.7%ICMP00.0%ARP2■II33.3%OSPF00.0%GRE00.0%NetBIOS00.0%IPX00.0%VINES00.0%Other00.0%Running00:00:16I!.氈E.........JI图2-4开始从接口处捕获数据3.适当的吋候单击上图中的Stop按钮，停止数据捕获，并出现捕获结果界面，如图2-5所示。Ethereal主界面主要主要分成三部分，从这里大家可以详细的检查被捕获数据包。数据包列表部分——这部分展示了捕获的数据保概要。单击这部分的任一数据包就可以在另外两个部分中显示更加详细的信息。其中，■NO.-数

11、据包被接收的序号。TIME-数据保被捕获的时间，和対于捕获的起始时间來计算Sou