实验四SnifferPro数据包捕获与协议分析.doc

实验四SnifferPro数据包捕获与协议分析.doc

ID:50894176

大小:142.00 KB

页数:3页

时间:2020-03-15

实验四SnifferPro数据包捕获与协议分析.doc_第1页
实验四SnifferPro数据包捕获与协议分析.doc_第2页
实验四SnifferPro数据包捕获与协议分析.doc_第3页
资源描述:

《实验四SnifferPro数据包捕获与协议分析.doc》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、实验四SnifferPro数据包捕获与协议分析一.实验目的1.了解Sniffer的工作原理。2.掌握SnifferPro工具软件的基本使用方法。3.掌握在交换以太网环境下侦测、记录、分析数据包的方法。二、实验原理数据在网络上是以很小的被称为“帧”或“包”的协议数据单元(PDU)方式传输的。以数据链路层的“帧”为例,“帧”由多个部分组成,不同的部分对应不同的信息以实现相应的功能,例如,以太网帧的前12个字节存放的是源MAC地址和目的MAC地址,这些数据告诉网络该帧的来源和去处,其余部分存放实际用户数据、高层协议的报头如TCP/I

2、P的报头或IPX报头等等。帧的类型与格式根据通信双方的数据链路层所使用的协议来确定,由网络驱动程序按照一定规则生成,然后通过网络接口卡发送到网络中,通过网络传送到它们的目的主机。目的主机按照同样的通信协议执行相应的接收过程。接收端机器的网络接口卡一旦捕获到这些帧,会告诉操作系统有新的帧到达,然后对其进行校验及存储等处理。在正常情况下,网络接口卡读入一帧并进行检查,如果帧中携带的目的MAC地址和自己的物理地址一致或者是广播地址,网络接口卡通过产生一个硬件中断引起操作系统注意,然后将帧中所包含的数据传送给系统进一步处理,否则就将这

3、个帧丢弃。如果网络中某个网络接口卡被设置成“混杂”状态,网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧,该网络接口卡将接收所有在网络中传输的帧,这就形成了监听。如果某一台主机被设置成这种监听(Snfffing)模式,它就成了一个Sniffer。一般来说,以太网和无线网被监听的可能性比较高,因为它们是一个广播型的网络,当然无线网弥散在空中的无线电信号能更轻易地截获。三、实验内容及要求要求:本实验在虚拟机中安装SnifferPro4.7版本,要求虚拟机开启FTP、Web、Telnet等服务,即虚拟机充当服务器,物理机充

4、当工作站。物理机通过Ping命令、FTP访问及网页访问等操作实验网络数据帧的传递。内容:1.监测网络中计算机的连接状况2.监测网络中数据的协议分布3.监测分析网络中传输的ICMP数据4.监测分析网络中传输的HTTP数据5.监测分析网络中传输的FTP数据四、实验步骤介绍最基本的网络数据帧的捕获和解码,详细功能。1.SnifferPro4.7的安装与启动1)启动SnifferPro4.7。在获取SnifferPro4.7软件的安装包后,运行安装程序,按要求输入相关信息并输入注册码,若有汉化包请在重启计算机前进行汉化。完成后重启计算

5、机,点击“开始”à“程序”à“SnifferPro”à“Sniffer”,启动“SnifferPro4.7”程序。2)选择用于Sniffer的网络接口。如果计算机有多个网络接口设备,则可通过菜单“File”à“SelectSettings”,选择其中的一个来进行监测。若只有一块网卡,则不必进行此步骤。2.监测网络中计算机的连接状况配置好服务器和工作站的TCP/IP设置并启动SnifferPro软件,选择“菜单”中“Monitor(监视器)”“Matrix(主机列表)”,从工作站访问服务器上的资源,如WWW、FTP等,观察检测到

6、的网络中的连接状况,记录下各连接的IP地址和MAC地址。如图1-1所示。图1-1被监控计算机列表1.监测网络中数据的协议分布选择菜单“Monitor”→“Protocaldistribution(协议分布)”,监测数据包中的使用的协议情况,如图1-2所示。记录下时间和协议分布情况。图1-2被监控网络协议分布2.监测分析网络中传输的ICMP数据1)定义过滤规则:点击菜单“Capture”à“DefineFilter(定义过滤器)”,在在对话框中进行操作。l点击“Address”(地址)选项卡,设置:“地址类型”为IP,“包含”本

7、机地址,即在“位置1”输入本机IP地址,“方向”(Dir.)为“双向”,“位置2”为“任意的”。l点击“Advanced(高级)”选项卡,在该项下选择“IP”→“ICMP”。设置完成后点击菜单中“Capture(捕获)”→“Start”开始记录监测数据。显示如图1-3和图1-4所示。图1-3监控地址选择图1-4监控协议选择3)从工作站Ping服务器的IP地址。4)观察监测到的结果:点击菜单中“Capture”→“Stopanddisplay”,将进入记录结果的窗口。点击下方各选项卡可观察各项记录,可通过“File”→Save”

8、保存监测记录。5)记录监测到的ICMP传输记录:点击记录窗口下方的解码“Decode(解码)”选项,进入解码窗口,分析记录,找到工作站向服务器发出的请求命令并记录有关信息。结果如图1-5。图1-5ICMP数据包解码示例3.监测分析网络中传输的HTTP数据1)在服务器的Web目

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。