实验四SnifferPro数据包捕获与协议分析

《实验四SnifferPro数据包捕获与协议分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验四SnifferPro数据包捕获与协议分析一、实验目的1.了解Sniffer的工作原理。2.掌握SnifferPro工具软件的基本使用方法。3.掌握在交换以太网环境下侦测、记录、分析数据包的方法。二、实验原理数据在网络上是以很小的被称为“帧”或“包”的协议数据单元（PDU）方式传输的。以数据链路层的“帧”为例，“帧”由多个部分组成，不同的部分对应不同的信息以实现相应的功能，例如，以太网帧的前12个字节存放的是源MAC地址和目的MAC地址，这些数据告诉网络该帧的来源和去处，其余部分存放实际用户数据、高层协议的报头如TCP/IP的报头或

2、IPX报头等等。帧的类型与格式根据通信双方的数据链路层所使用的协议来确定，由网络驱动稈序按照一定规则生成，然后通过网络接口卡发送到网络屮，通过网络传送到它们的目的主机。目的主机按照同样的通信协议执行相应的接收过程。接收端机器的网络接口卡…旦捕获到这些帧，会告诉操作系统有新的帧到达，然后对其进行校验及存储等处理。在正常情况下，网络接口卡读入一帧并进行检查，如果帧中携带的目的MAC地址和自己的物理地址一致或者是广播地址，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧丢弃。如果网络中

3、某个网络接口卡被设置成“混杂”状态，网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧，该网络接口卡将接收所有在网络屮传输的帧，这就形成了监听。如果某•台主机被设置成这种监听（Snfffing）模式，它就成了…个Sniffer。一般来说，以太网和无线网被监听的可能性比较高，因为它们是一个广播型的网络，当然无线网弥散在空中的无线电信号能更轻易地截获。三、实验内容及要求要求：本实验在虚拟机中安装SnifferPro4.7版本，要求虚拟机开启FTP、Web、Telnet等服务，即虚拟机充当服务器，物理机充当工作站。物理机通过Ping命

4、令、FTP访问及网页访问等操作实验网络数据帧的传递。内容：1.监测网络中计算机的连接状况2.监测网络中数据的协议分布3.监测分析网络中传输的ICMP数据4.监测分析网络屮传输的HTTP数据5.监测分析网络中传输的FTP数据四、实验步骤介绍最基本的网络数据帧的捕获和解码，详细功能。1.SnifferPro4.7的安装与启动1）启动SnifferPro4.7。在获取SnifferPro4.7软件的安装包后，运行安装程序，按要求输入相关信息并输入注册码，若有汉化包请在重启计算机前进行汉化。完成后重启计算机，点击“开始”9“程序”9"Sniff

5、erPro"9“Sniffer”，启动"SnifferPro4.7"程序。2）选择用于Sniffer的网络接口。如果计算机有多个网络接口设备，则可通过菜单“File”T"SelectSettings",选择其中的一个来进行监测。若只有一块网卡，则不必进行此步骤。2•监测网络中计算机的连接状况配置好服务器和工作站的TCP/IP设置并启动SnifferPro软件，选择“菜单”中“Monitor（监视器）”“Matrix（主机列表）”，从工作站访问服务器上的资源，如WWW、FTP等，观察检测到的网络中的连接状况，记录下各连接的IP地址和MAC

6、地址。如图1・1所示。臣主机列舉：4位篮S00023FE9iae<6S001956E68388H01005E7FFFFA入塩数据包出埠数18包1字节出塩手节

7、广第名点伎送6718213183W08012,36804,6901Z6219.68001000130出煤卅恨0253000"I」上IMACXPAPX/图1・1被监控计算机列表3•监测网络中数据的协议分布选择菜单“Monitor”一uProtocaldistribution（协议分布）”，监测数据包中的使用的协议情况，如图1・2所示。记录下时间和协议分布情况。图1・2被监控网络协议

8、分布4•监测分析网络中传输的ICMP数据1）定义过滤规则：点击菜单"Capture"弓"DefineFilter（定义过滤器）”，在在对话框中进行操作。•点击“Address”（地址）选项卡，设置：“地址类型”为IP,“包含”本机地址，即在“位置1”输入本机IP地址，“方向”（Dir.）为“双向”，“位置2”为“任意的”。•点击“Advance*高级）”选项卡，在该项下选择“IP”一“ICMP”。设置完成后点击菜单中"Capture（捕获）”-"Start"开始记录监测数据。显小如图1-3和图1・4所/J

9、1蹲厂卸多点ft送览址G包含Q）◎呦上薄5除®位助11013150-扇i目任颔1WHWit孑期禺高级邈冲I堆址类STa）肚己渝地址:（DrtciUi）（DDir.fiS2解縛飜式砌

10、播冲帧吹、0定文过涛昌[