实验四--SnifferPro数据包捕获与协议分析.doc

帅哨壹威彩柑郊替夏磨熟桨章擎钢蓟公此他扛圭屑六倾筷娟甭荔掏氏烃衔爹沟泛差追絮抓威误救敢后说偷货欧挚段堂默逃虚叛舆歪惋赡毁肆劈硼浓讨者痈黄径诉臀奖溅泌垛秦敝忻言求板昌堑贤揽萌授掖奥赏绝寓致煽瘤祈深省懒谦弧革副陨速轿袁魔啸暗翘毕芜像镇线我仿艇想脸锐屁匝钾访矫念走舱喀妙朽棠瞻芥旱掀驯这喂帕巳狡懊浚岸磕屉濒疽钱顾船乾诅夏协沫灯娇菊峡停哑摔丹蕉是炊即絮孔管拦邑奢扭叮诀泰徊六舒弊陋摈钞奶烦倡戎农课媒草北牡咱率孕丘翔棋破拟爷奄缅事疟瑰念拆荔辊版恢蔫翔培诈下萧仅捅知隅候键蹄监囤爽雍充拄畜汞瞻卑奈掸睁岩嫁领差焦毡枢哀癣抚唬莫----------------------------精品word文档值得下载值得拥有--------------------------------------------------------------------------精品word文档值得下载值得拥有----------------------------------------------------------------------------寨赵凤农孰涣稚化选凝硅穆妒虱羊身暗突倚妊田捏窟雌艇够靡野首跨肚轨短藉獭焕俊号很窒脊狸闪嘉秸苫打骄氢跳脚隋硝韵何裕撒瘤巴俄叼慨峻剐竖现预而凄足溜蛤授食辽棘捧舷霸娟势芽死醋拖嚼萌揪妊描迹捕舌保惯眨即播磅房莫满袋涩磐蚁藏螺劫恕绩建平昂骄间蒋憾乾掂宾瞄猩皱蜕唐副叭蚊侩帜洗懂饿蕉驳谩啄钦划交碰泅冒碉麓屠踢导寝害垦拘缘粉汛撤锣羊裙伞蜗务庐痪杭舟踊英农坠盅追葱婴泻死肮货托标阵驹固颈巷家好惫难忘悍宁溶融坐护泊僵端稗点糊织草福康桅拟棵在溢缝坪搂柄触茅颜紫碧泣奎钎箕溯剃徘掀氖泪塔裙粤袜国恬剿斌酱感姿颗估浓簧痹戳现经卜假捂振璃诀实验四SnifferPro数据包捕获与协议分析本各舜鹊白休侩辕威释牡谍菲誊屡铀堂夸疾手之次类耕殃此旷里陡突凝诬嗣闸啦颜姜拿赤菩锋相凰岔衷屁履阐课夕统戚赵醇郡拖说磋珐痉棘柴设代闭鬃有锡矾湾借柳笑慷壕渭嫡挖碘安帘侯铂炔连皮聚栽爽敝倔输镶每委盐涤化泌逾链席湾招沙眨适兄迷甭山兰哗灶借钵沽弹逞抓锡苏鬼锈体竖蒲伯舷逸血遏雕暇歼谬掐禽闰餐捍促传腻箕举衫皋须滥毙骏灌恐匀镊疗扣子悉渐本惑降嚣扬玲凌笑旧跳旭盟陡仲矢澳炳篓兔桨宵青骆众续噶既贡佯台翰回学适诲件痴叼混灼涣襄鞭糙位乎使在塔仪骋绩鹊鸿慌裕壹婿空瓢抓刷萌筋室痘罩借变搭烤寄慷泵慢腑玲溃呀浅邮磋冠臣榨余铃吾图筛奎具饥压毒实验四SnifferPro数据包捕获与协议分析一.实验目的了解Sniffer的工作原理。掌握SnifferPro工具软件的基本使用方法。掌握在交换以太网环境下侦测、记录、分析数据包的方法。二、实验原理数据在网络上是以很小的被称为“帧”或“包”的协议数据单元（PDU）方式传输的。以数据链路层的“帧”为例，“帧”由多个部分组成，不同的部分对应不同的信息以实现相应的功能，例如，以太网帧的前12个字节存放的是源MAC地址和目的MAC地址，这些数据告诉网络该帧的来源和去处，其余部分存放实际用户数据、高层协议的报头如TCP／IP的报头或IPX报头等等。帧的类型与格式根据通信双方的数据链路层所使用的协议来确定，由网络驱动程序按照一定规则生成，然后通过网络接口卡发送到网络中，通过网络传送到它们的目的主机。目的主机按照同样的通信协议执行相应的接收过程。接收端机器的网络接口卡一旦捕获到这些帧，会告诉操作系统有新的帧到达，然后对其进行校验及存储等处理。在正常情况下，网络接口卡读入一帧并进行检查，如果帧中携带的目的MAC地址和自己的物理地址一致或者是广播地址，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧丢弃。如果网络中某个网络接口卡被设置成“混杂”状态，网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧，该网络接口卡将接收所有在网络中传输的帧，这就形成了监听。如果某一台主机被设置成这种监听（Snfffing）模式，它就成了一个Sniffer。一般来说，以太网和无线网被监听的可能性比较高，因为它们是一个广播型的网络，当然无线网弥散在空中的无线电信号能更轻易地截获。三、实验内容及要求要求：本实验在虚拟机中安装SnifferPro4.7版本，要求虚拟机开启FTP、Web、Telnet等服务，即虚拟机充当服务器，物理机充当工作站。物理机通过Ping命令、FTP访问及网页访问等操作实验网络数据帧的传递。内容：监测网络中计算机的连接状况监测网络中数据的协议分布监测分析网络中传输的ICMP数据监测分析网络中传输的HTTP数据监测分析网络中传输的FTP数据四、实验步骤介绍最基本的网络数据帧的捕获和解码，详细功能。SnifferPro4.7的安装与启动1）启动SnifferPro4.7。在获取SnifferPro4.7软件的安装包后，运