利用sniffer软件进行网络协议分析

《利用sniffer软件进行网络协议分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、利用Sniffer软件进行网络协议分析一、实验目的：1、学习Sniffer软件的使用2、通过Sniffer分析网络协议执行过程以及报文结构3、计算机网络协议分析二、实验内容：1、Sniffer软件的使用2、通过Sniffer分析网络协议执行过程以及报文结构3、计算机网络协议分析三、实验步骤：(一)Sniffer软件的使用1、打开Sniffer软件，选择具体的网卡型号。2、报文捕获工具栏介绍。3、捕获报文查看4、基本捕获条件基本的捕获条件有两种：1、链路层捕获，按源MAC和目的MAC地址进行捕获，输入方式为十六进制连续输入，如：

2、00E0FC123456。2、IP层捕获，按源IP和目的IP进行捕获。输入方式为点间隔方式，如：10.107.1.1。如果选择IP层捕获条件则ARP等报文将被过滤掉。高级捕获条件在“Advance”页面下，你可以编辑你的协议捕获条件，如图：(二)网络监听。1、点击“CaptueràDefileFilter”菜单，进行报文监听设置。2、点击“开始”按钮，进行监听。3、监听到报文后的界面。选择左侧的Object，查看其内容。4如果监听到满足要求的协议比如HTTP协议、比如Telnet等协议则单击F9或者CaptureàStopan

3、dPlay菜单。5、选择符合要求的协议，然后点击下面的”Decode”选项。6、查看具体内容。(三)请同学们分别监测及分析Telnet、HTTP、ARP等，并分析TCP协议连接建立、传输、关闭的过程。并将结果反应到实验报告中。五、思考题(1)Sniffer软件如何分析网络流量异常？(2)Sniffer此类软件对Hub组件的局域网带来什么安全问题？