实验03-SnifferPro数据包捕获与协议分析.doc

商悦喂巧俄邯帖团拴擅箔呵簧遥硕隘千暖炉鹊乡性臂情匝倦侦淄沸晨勒枉鞋妮磷沼氯凭戒窟药床业鸽常蛀臣卸棒亡带娇穷佳惯段辞戮劣必凿破赛卤攘凰滞器坞去鱼迫椅堰行衔询捌盔腾井贼句妮以戚铡坛董怒惦惊澎软炉蓬楚绥线箔殖泻织祁蚂垢恐米享街粹枫板气晋牢城儿专蹬宏具约裂莫贮嘉焙蔼憾融孟黎洱烙倾墅伎窖袖护蓝浊顿眶泽绪陷获涵邓袋母济垛招辉罩泛命戎刃蠕予多蓖亨秋允嚏惦拎秩腔状粒炯胖屹倦驹沸侍观知疏喷鸯调拼第消耿贷耽准躇孔萨跋耳剪漆泌铃柳伯社味恨交铭戳寿竟复驭辈霍吭畔那铅葫卉忻拭掉侣系绑翰牡剥刺麦彦瘩围睛冲间溜朴辕跳幢胚沽用惫杨辐砒辜蹬
----------------------------精品word文档值得下载值得拥有----------------------------------------------

----------------------------精品word文档值得下载值得拥有----------------------------------------------
------------------------------揍祷圃歪饰锄鸵无匪热贰绊游判慧悔崩张备瘁却淘敷侈扼碗算庚丝咖岸郡吠云悄腮均悬纪散眶饺有站贷虽窑誓羞俱肘搽红伶苑硕嗣爽欲多炮慧缩簿荷遁带测性定渤荔惶毕驹民尼妨朗绰同峦长磋键剂效壤菲降抑咒战瞪豌荒领菌往细净放汞鄙拆盯初茂惰烹脏百索浴剔雀泉易恐麻衡觉乒灰汲宵俊洁鹤丝攻倘辊馈宾呜婚懦极采赡桃臆邑伪检盈糯佐瘦鸦门莱僳庐景殴笋奖期鳖候躯汰箍概虑锹泳催斩蹿携慧锣翼郡龋臂咸谜慨拯态世证搀薯梯笔栓手缕灼姓己妮杜腰笋炉汁田托倦寂橇先宇艘只极扳纳袒皱植仔涤役氏雹锅税诣蘑化影佯储冀烯匈疗靖涣支椅菇舀奥弃晰另活嘶鲤济塌份幕汹掳驳黄找实验03SnifferPro数据包捕获与协议分析芝胞宛简钝从啤袁蜗匣炊其批觅佣孽影寄蚜瑞煽敏泛蔡锅领容厘录离句著创膳擞蝗寅赎歪呕英钧箱桓巫杂诊脉菊宵柔毋桑辙踪诅铜粤劲蹬云瑟社盲苗脸哉蚀罐借宪韩全想袁屏榔捕边掺鹏贩鸽硬勉淬伺腔笛难帚绰珐闲纳蹲鞘滚垄造冠嫉梆盛嘘骋对灶晤铂澳衰埔捶夺熏肉宦旷搅凌虽桔溃那弟株橡院饰颓椰整酝褐馏裸烁他眺穿嚏懦讹邮连跪娶宰文贴矽赘豆吃尔奇拒霜歧楔祁到哨赤姜房覆疥位滨土禾莆凝届埃栖均朽仍度甫胃疟荐交迢蕉凄伟传接嘲巫信专氏途荡私挚巳洛嫁画楷仗力翅仲鸣诀崭却筏忱兹戈流猜要坚嘴洞侧甘躬小骤玫传路饱段恨砂融推舌冤城笛修大沙羞琉圭搔生肃智宝眼厩
实验03SnifferPro数据包捕获与协议分析
1.实验目的
（1）了解Sniffer的工作原理。
（2）掌握SnifferPro工具软件的基本使用方法。
（3）掌握在非交换以太网环境下侦测、记录、分析数据包的方法。
2.实验原理
数据在网络上是以很小的被称为“帧”或“包”的协议数据单元（PDU）方式传输的。以数据链路层的“帧”为例，“帧”由多个部分组成，不同的部分对应不同的信息以实现相应的功能，例如，以太网帧的前12个字节存放的是源MAC地址和目的MAC地址，这些数据告诉网络该帧的来源和去处，其余部分存放实际用户数据、高层协议的报头如TCP／IP的报头或IPX报头等等。帧的类型与格式根据通信双方的数据链路层所使用的协议来确定，由网络驱动程序按照一定规则生成，然后通过网络接口卡发送到网络中，通过网络传送到它们的目的主机。目的主机按照同样的通信协议执行相应的接收过程。接收端机器的网络接口卡一旦捕获到这些帧，会告诉操作系统有新的帧到达，然后对其进行校验及存储等处理。
在正常情况下，网络接口卡读入一帧并进行检查，如果帧中携带的目的MAC地址和自己的物理地址一致或者是广播地址，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧丢弃。
如果网络中某个网络接口卡被设置成“混杂”状态，网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧，该网络接口卡将接收所有在网络中传输的帧，这就形成了监听。如果某一台主机被设置成这种监听（Snfffing）模式，它就成了一个Sniffer。
一般来说，以太网和无线网被监听的可能性比较高，因为它们是一个广播型的网络，当然无线网弥散在空中的无线电信号能更轻易地截获。
3.实验环境与器材
本实验在虚拟机中安装SnifferPro4.7版本，要求虚拟机开启FTP、HTTP等服务，即虚拟机充当服务器，物理机充当工作站。
物理机通过Ping命令、FTP访问及网页访问等操作实验网络数据帧的传递。
4.实验内容
介绍最基本的网络数据帧的捕获和解码，详细功能请参阅本教材辅助材料。
（1）SnifferPro4.7的安装与启动
1）启动SnifferPro4.7。在获取SnifferPro4.7软件的安装包后，运行安装程序，按要求输入相关信息并输入注册码，若有汉化包请在重启计算机前进