【精品】网络通信分析.doc

《【精品】网络通信分析.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验二网络通信分析一、实验目的1.熟悉EtherealT.具界面；2.掌握Ethereal的操作方式；3.掌握Ethereal的各操作选项；4.掌握用Ethereal分析协议过程。二、实验环境1.WindowsXPProfeesional2.WindowsServer20083.ethereal-setup-0.99.0.exe［原理Ethereal是一个强大的协议分析器和数据包嗅探软件。Ethereal具有设计完美的GUI界面和众多分类信息及过滤选项。使用Ethereal可以很方便地对截获的数据包进行分析，包括该数据包的

2、源地址、目的地址、所属协议等，以帮助网络人士分析网络流量和检修网络故障，但Ethereal同时也被心怀叵测的人利用来嗅探网络屮传输的帐号、密码等有价值的信息。因此，熟悉Ethereal的工作原理和运行方式，能够帮助网络、安全人员有效的抵御黑客的攻击。1、Ethereal功能：◊网络管理员用以帮助解决网络问题:◊网络安全丁程师用以测试安全问题:◊开发人员用以调试协议的实现过程:◊学习人员用以深入的学习网络协议。2、Ethereal特性:◊支持Unix、Linux和Windows平台；◊从网络接口上捕获实时数据包；◊以非常详细

3、的协议方式显示数据包；◊可以打开或者存贮捕获的数据包；◊导入/导出数据包，到其它的捕获程序；◊按多种方式过滤数据包；◊按多种方式杳找数据包；◊根据过滤条件，以不同的颜色显示数据包；◊可以建立多种统计数据；四、实验任务1.安装Ethereal:1.清除ARP缓存；2.启动并认识Ethereal；3.用Ethereal捕获备种协议会话;4.检查并分析捕获的会话；5.按条件过滤捕获的会话。五、实验步骤（一）在XP系统上安装Ethereal1.双击ethereal-setup-O.99.0.exe；2.安装条例;3.选择组件,默认

4、即可。4•附加选项,默认即可。5•安装路径的选择口回冈@Ethereal0.99.0SetupChooseInstallLocationChoosethefolderinwhichtoinstallEthereal0.99.0.ChooseadirectoryinwhichtoinstallEthereal.DestinationFolderamFileslEtherealBrowse...Spacerequired:52.3MBSpaceavailable:3.3GBNuflsoftInstallSystemv2.116

5、.安装WinPcap,Ethereal可透过WinPcap来劫取网络上的数据包。1.点击Install,肓至安装完成。（二）在WindowsXP上清除ARP缓存ARP缓存是一个内存区域，计算机在该区域存储着ARP表屮所发现的信息。在启动捕获会话之前清除ARP缓冲可以更好地控制所捕获的数据。1.在“开始”、“运行”里输入CMD进入DOS命令行。2.在命令行上，键入“rp-“并冋车查看。3.如果出现任何条目，用arp-d清除。（三）启动并认识Ethereal1.从桌面或开始丨程序IEthereal处启动Ethereal,打开E

6、thereal主界面。如图2—1所示。图2-1Ethereal主界面2.在图2T中选择Capture（捕获）菜单，打开捕获选项对话框，如图2—2所示。图2-2捕获菜单3.在打开的捕获选项窗口中（如图2-3）：Interface字段用于指定在哪个接口捕获数据。IP地址字段，用于显示所选接口的IP地址。Capturepacketsinpromiscuousmode（在混杂模式捕获包）,一般选屮该字段,该选项将设置网卡的接收模式为混杂模式。CaptureF订ter（捕获过滤）字段，用于设定捕获过滤条件，默认为空。图2-3捕获选项

7、窗口4.选定之后玄接单击上图中的Start按钮，开始进行捕获，如图2-4所示。EtherealzCapture-fro*Br...[»][X

8、CapturedPackets%oftotal0.0%0.0%66.7%0.0%33.3%0.0%0.0%0.0%0.0%0.0%0.0%Total6SCTP0TCP0UDP4ICMP0ARP2OSPF0GRE0NetBIOS0IPX0VINES0Other0Running00:00:16E更Ed图2-4开始从接口处捕获数据3.适当的时候单击上图屮的Stop按钮，停止数据捕获，并出现

9、捕获结果界面，如图2-5所示。Ethereal主界面主要主要分成三部分，从这里大家可以详细的检查被捕获数据包。数据包列表部分——这部分展示了捕获的数据保概要。单击这部分的任一数据包就可以在另外两个部分屮显示更加详细的信息。其屮，♦NO.数据包被接收的序号。♦TIME——数据保被捕获的时间，相对于捕获的起