TCP,IP协议抓包分析实验报告.doc

《TCP,IP协议抓包分析实验报告.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、TCP协议分析实验学号:姓名:院系:专业:一.实验Fl的学会使用Sniffer抓取ftp的数据报，截获ftp账号及密码，并分析TCP头的结构、分析TCP的三次“握手”和四次“挥手”的过程，熟悉TCP二.三.四.协议工作方式。实验(软硬件以及网络)环境利用VMware虚拟机建立网络环境，并用Serv-UFTPServer在计算机上建立FTP服务器，用虚拟机进行登录。实验工具sniffer嗅探器，VMware虚拟机，Serv-UFTPServer。实验基本配置MicrsoftWindowsXP操作系统五.实验步骤1.建立网络环境。用Serv-UFTPServer在计算机上建立一台F

2、TP服务器，设置IP地址为：192.168.0.10,并在其上安装sniffer嗅探器。再并将虚拟机作为一台FTP客户端，设置IP地址为:192.168.0.12o设置完成后使用ping命令看是否连通。2.登录FTP运行sniffer嗅探器，并在虚拟机的“运行”屮输入ftp://192.168.0・10,点确定后出现如下图的登录窗口：在登录窗口中输入:用户名(hello),密码(123456)[4Serv-UFTPServer中已设定】，就登录FTP服务器了。再输入“bye”退出FTP3.使用sniffer嗅探器抓包再sniffer软件界面点击"stopanddisplay”,

3、选择"Decode”选项，完成FTP命令操作过程数据包的捕获。六.实验结果及分析1.在sniffer嗅探器软件上点击Objects可看到下图：nif1:Expert,10687EthernetFraaesBlLayer[192.168.0.10][192.168.0.12]FTP577414,435[192.168.0.10][192.168.0.12]FTP5,77414,435[192.168.0.10][192.168.0.12]FTP17,32237,531[192.168.0.10][192.168.0.12]FTP40,41389,486RequestsFrames

4、NetStation1NetStation2Protocolsgmary■■object一Z1Session(4)Di包gnosesSymptomsObjectsExpert九Decode^Matrix入HostTable入ProtocoT^ist^StatisticsyInx再点击"DECODE（反解码）”按钮进行数据包再分析，我们…个…个的分析数据包，会得到登录用户名（hello）和密码（123456）。如下图：xISnif1:Decode^27/10687EthernetFra>esINo.SourceAddressIDestAddressISummaryIL(a[19

5、2.168.0.12][192.168.0.10]Expert:FTPLoqinAttempts890-223・[192.168.0.10]192.168.0.12：192.168.0.10]•192.168.0.12]■192.168.0.10'■192.168.0.12]pppp-FTTT一FFFF-CPORT"039USERhelloRE^bRTs1039331Usernameokayzneed)9CPORT・1039PASS123456

6、6RPORT»1039230Userloggedin,procee8v«■■■•■■■•■•——„j>・ppppp-:ccccc・pT

7、TTTT-Tc®圈©s3《s•…TCPheaderSourceport=1039Destinationport=21(FTP-ctrl)Sequencenumber=4000441595NextexpectedSeqnumber=40004416070022154f6dda00If3c77Idda08004500."・Om?.

8、56c6c6fDKc$..USERhelloOd0a••0000000000000010000000200000003000000040EApert卜、Der.ude/Matrix.HostTaLde}Prot-jCdlDi.st/,Statistics/1.TCP协议分析三次握手：发报文头——接受报文头回复——再发报文（握手）开始正式通信。-mlxDestAddressSummary[192.168.0.12]；192.168.0.10][192,168.0.12][192,168.0