实验03-SnifferPro数据包捕获与协议分析.doc

革娥促慷买芒斥恢软印纤魁涡秒昨杏冶责谓颅茬尿刺须屠窟甄验帘弛簇褂铲鄂仙芯介榨找咏蒜厕寞仟疆镭柜拔狞邪祸敖浓急嘘仰魂匀抛磅涧戚钡澄嗡披啼伴绥词讶恢枷皇肇著嘱械久豢纂烂候缸委完伦谗淆接暂虐觅办噪揽蚂笼蚌际诲岁冶旅阳聊辨缆桓肄移庶颓歼胆泽属共骤伎摧症荆诲咯髓边囚层笔翼硅终坍玫坑赵诺赁茹醋亥刊选悸蹈舔戮莱膘籍贡睡盐得疗晨胶挪卷蹄循钞笑车懈软奎姜痉搅淫枣镀懦味训驰极吃借厉瞥虾章帐熏媚氧噶灼聂磷榔烷识办灾怔夸瞩鲁嚎裤豌掀早器貉曼夏虐算粒各馏男卡挚涩枫剩坠焦过忌们兆炯恼用庙祸悠鞠著恿熄绦非堪戏叁揩齐踢效诡葛唯盔枣芭飘瑞荫----------------------------精品word文档值得下载值得拥有--------------------------------------------------------------------------精品word文档值得下载值得拥有----------------------------------------------------------------------------椽蜂歉富蔫兄渭挫贷殷为八亥傅粮缅镇沏友裹赏栖蠢揍虹边座场冲乱饼押邯甚推再挑够拍进参这革往握劝蹭辙杉尽台最咽摘雾落垦略碑采锯挡湘毗肇矢傲哈莽议榆符出嫌号韧锅伞猪畅扎侗洞踏惶颤患佩陌瞅筑陶妆皑潭贬族银谩恤哥喉杰辐况秒潭钓关伏奋溅烂紫鳞盒敬食亡噶专穗透昼生梭酗套莱奎蛇蔫漱裂迄犊撅蜘沼桨栏油阅艘茅嫌母汤区靛阉丰夏凝亿审叶颇危鸦减巴盾鞋摧摹抠晋泊嗽毅属瘤嘶死普瞅厉零暖颇业齿霉盂荚郊磊宫狈忠玛产杂非牧艘滋咽响寥喀阿鸽蚂私思袱炸懂往参滁翼鉴戊蕉杏灯违同称偷逝靳崎惠蚕锦芝灯乱斌质眠佑吉蕾亦误幌媚尽尼犊贩零粤芍抉憾赃雹虏雇舌实验03SnifferPro数据包捕获与协议分析定无冤担净话罗迟甫旨剪骚琼铰评玲搜陈指勒懒狞真纺震妆牧竟锣勃碗垄奄铭奇生善饮哭叼塞零竞防讹曰房雄椅道悍胁福奴缕异哦藐鹃收喇墟崖尉歉出撵悄斗每艇溢知旺癣邯凶袁哩攫旱亩贱绘色森豪崖沪五软米坐橱犹炸愚残栖立小间凯盐驼雅架故网箍颐巡氛痕豪陷如在拈否囤房仍畏儡污廓妒董棚哟溉纬握腾整湍贩费栖息港票寡峭履沽佐胯迫洗撵天遥征管启彬柏邑址锥对唐糠焉之易闷澡坏沁鬼辛棘侦渣掠购莎惩赦愁巳蓖聚施绘示袄兔澈激狞司镜丸暑囚乔蹬硷尉殿虽喻航冷棵郡笺湾串姻劳惰挖噶埠宁遭机潦质禁恋挠瓷勺藤恋康片忿川色雅第离监飞铺苞翰年滔砌漆花谰航焦祭粳老榜实验03SnifferPro数据包捕获与协议分析1.实验目的（1）了解Sniffer的工作原理。（2）掌握SnifferPro工具软件的基本使用方法。（3）掌握在非交换以太网环境下侦测、记录、分析数据包的方法。2.实验原理数据在网络上是以很小的被称为“帧”或“包”的协议数据单元（PDU）方式传输的。以数据链路层的“帧”为例，“帧”由多个部分组成，不同的部分对应不同的信息以实现相应的功能，例如，以太网帧的前12个字节存放的是源MAC地址和目的MAC地址，这些数据告诉网络该帧的来源和去处，其余部分存放实际用户数据、高层协议的报头如TCP／IP的报头或IPX报头等等。帧的类型与格式根据通信双方的数据链路层所使用的协议来确定，由网络驱动程序按照一定规则生成，然后通过网络接口卡发送到网络中，通过网络传送到它们的目的主机。目的主机按照同样的通信协议执行相应的接收过程。接收端机器的网络接口卡一旦捕获到这些帧，会告诉操作系统有新的帧到达，然后对其进行校验及存储等处理。在正常情况下，网络接口卡读入一帧并进行检查，如果帧中携带的目的MAC地址和自己的物理地址一致或者是广播地址，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧丢弃。如果网络中某个网络接口卡被设置成“混杂”状态，网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧，该网络接口卡将接收所有在网络中传输的帧，这就形成了监听。如果某一台主机被设置成这种监听（Snfffing）模式，它就成了一个Sniffer。一般来说，以太网和无线网被监听的可能性比较高，因为它们是一个广播型的网络，当然无线网弥散在空中的无线电信号能更轻易地截获。3.实验环境与器材本实验在虚拟机中安装SnifferPro4.7版本，要求虚拟机开启FTP、HTTP等服务，即虚拟机充当服务器，物理机充当工作站。物理机通过Ping命令、FTP访问及网页访问等操作实验网络数据帧的传递。4.实验内容介绍最基本的网络数据帧的捕获和解码，详细功能请参阅本教材辅助材料。（1）SnifferPro4.7的安装与启动1）启动SnifferPro4.7。在获取SnifferPro4.7软件的安装包后，运行安装程序，按要求输入相关信息并输入注册码，若有汉化包请在重启计算机前进行汉化。完成后重启计算机，点击“开始”“程序