Ethereal协议分析软件的使用和数据链路层协议分析.doc

第页共NUMPAGES7页系别计算机科学与技术实验室网络工程实验室实验时间2012.2.221．实验名称实验一Ethereal的使用、以太网数据分析2.实验目的（1）掌握嗅探工具Ethereal协议分析软件的使用方法（2）利用Ethereal软件工具截获以太网帧并完成报文分析3.实验内容（1）Ethereal协议分析软件的使用（2）以太网链路层帧格式分析实验4.实验环境实验设备和连接图如图所示，一台交换机连接了2台PC机，分别命名为PC1、PC2。每两人一小组，每小组各自独立完成实验。5.实验步骤步骤1：按照如图所示连接好设备，配置PC1和PC2的IP地址；（注：实验室中任何一台PC都可以作为模型中的PC1或PC2。）步骤2：在：PC1和PC2上运行Ethereal截获报文，为了只截获和实验内容有关的报文，将Ethereal的CaptrueFilter设置为“NoBroadcastandnoMulticast”；步骤3：在：PC1和PC2互相ping对方；步骤4：停止截获报文：将结果保存为MAC-学号，并对按要求对截获的报文进行分析。步骤5：启动系统中Messenger服务。步骤6：PC1和PC2互相发送消息报文。如以PC1为例：PC1和PC2上运行Ethereal截获报文，然后进入PC1的Windows命令行窗口，执行如下命令：netsendPC2IP地址Hello5.实验过程及结果记录（1）Ethereal主界面提供了哪些元素及操作File打开文件Open打开文件OpenRecent打开近期访问过的文件Merge…将几个文件合并为一个文件Close关闭此文件SaveAs…保存为…FileSet文件属性Export文件输出Print…打印输出Quit关闭Edit编辑FindPacket…搜索数据包FindNext搜索下一个FindPrevious搜索前一个MarkPacket(toggle)对数据包做标记（标定）FindNextMark搜索下一个标记的包FindPreviousMark搜索前一个标记的包MarkAllPackets对所有包做标记UnmarkAllPackets去除所有包的标记SetTimeReference(toggle)设置参考时间（标定）FindNextReference搜索下一个参考点FindPreviousReference搜索前一个参考点Preferences参数选择View视图MainToolbar主工具栏FilterToolbar过滤器工具栏WirelessToolbar无线工具栏Statusbar运行状况工具栏PacketList数据包列表PacketDetails数据包细节PacketBytes数据包字节TimeDisplayFormat时间显示格式Nameresolution名字解析（转换：域名/IP地址，厂商名/MAC地址，端口号/端口名）ColorizePacketList颜色标识的数据包列表AutoScrollinLiveCapture现场捕获时实时滚动ZoomIn放大显示ZoomOut缩小显示NormalSize正常大小ResizeAllColumns改变所有列大小ExpandSubtrees扩展开数据包内封装协议的子树结构ExpandAll全部扩展开CollapseAll全部折叠收缩ColoringRules…对不同类型的数据包用不同颜色标识的规则ShowPacketinNewWindow将数据包显示在一个新的窗口Reload将数据文件重新加Go运行Back向后运行Forward向前运行Gotopacket…转移到某数据包GotoCorrespondingPacket转到相应的数据包PreviousPacket前一个数据包NextPacket下一个数据包FirstPacket第一个数据包LastPacket最后一个数据包Capture捕获网络数据Interfaces…选择本机的网络接口进行数据捕获Options…捕获参数选择Start开始捕获网络数据Stop停止捕获网络数据Restart重新开始捕获CaptureFilters…选择捕获过滤器Analyze对已捕获的网络数据进行分析DisplayFilters…选择显示过滤器ApplyasFilter将其应用为过滤器PrepareaFilter设计一个过滤器FirewallACLRules防火墙ACL规则EnabledProtocols…已可以分析的协议列表DecodeAs…将网络数据按某协议规则解码UserSpecifiedDecodes…用户自定义的解码规则FollowTCPStream跟踪TCP传输控制协议的通信数据段，将分散传输的数据组装还原FollowSSLstream跟踪SSL安全套接层协议的通信