实验使用sniffer工具进行tcpip、icmp数据包分析

《实验使用sniffer工具进行tcpip、icmp数据包分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、森祥科技ItSunShine.Com实验使用SNIFFER工具进行TCP/IP、ICMP数据包分析时间版本说明修改人2007年4月12日V1.0实验手册开发森祥科技网络部课程名称:计算机网络基础实验名称:使用SNIFFER工具进行TCP/IP、ICMP数据包分析实验目的：通过实验掌握SNIFFER工具的安装及使用，理解TCP/IP协议中TCP、IP、ICMP数据包的结构，了解网络中各种协议的运行状况。预备知识：Windows基本知识实验环境：Windows2000Windows2000SERVERSNIFFER工具虚拟机平台实验任务

2、任务一：使用SNIFFER工具进行TCP/IP、ICMP数据包分析。实验步骤任务一：使用SNIFFER工具进行TCP/IP、ICMP数据包分析。1、将SNIFFER安装在本机WINDOWS2000PROFESIONAL（192.168.0.245）上地址：北京昌平区天通苑东一区10号楼2608室电话：010－61740205、010-61751049网址：http://www.itsunshine.comEmail：chinesenet@sohu.com森祥科技ItSunShine.Com2、安装完成3、启动SNIFFERPRO软件

3、地址：北京昌平区天通苑东一区10号楼2608室电话：010－61740205、010-61751049网址：http://www.itsunshine.comEmail：chinesenet@sohu.com森祥科技ItSunShine.Com4、定义过滤器来捕捉192.168.0.40上的IP数据包地址：北京昌平区天通苑东一区10号楼2608室电话：010－61740205、010-61751049网址：http://www.itsunshine.comEmail：chinesenet@sohu.com森祥科技ItSunShine

4、.Com5、从SNIFFER软件中MONITOR菜单中点击MATRIX命令，显示192.168.0.40的通信情况，并通过右键点击该地址，在快捷菜单中点击CAPTURE命令开始捕捉6、一会儿停止捕捉后，选择DECODE选项，查看捕捉到的IP包地址：北京昌平区天通苑东一区10号楼2608室电话：010－61740205、010-61751049网址：http://www.itsunshine.comEmail：chinesenet@sohu.com森祥科技ItSunShine.Com7、从下图可以看出有三个窗口，最上的窗口是捕捉的数据

5、，中间的窗口是数据分析，最下面的窗口是原始数据包，用16进制表示，例如，TCPSOURCEPORT=1282对应下面的05028、从窗口中可以看出：IP数据包封装在TCP数据包的前面DLC首部IPTCPDLC尾部地址：北京昌平区天通苑东一区10号楼2608室电话：010－61740205、010-61751049网址：http://www.itsunshine.comEmail：chinesenet@sohu.com森祥科技ItSunShine.ComIP头TCP头TCP数据9、IP数据包头的结构示意图IP版本号头部长度TOS类型1

6、6位部长度16位标识13位片偏移TTL协议16首部校验和IP源地址：192.168.0.40IP目标地址：192.5.6.30选项（没有）数据地址：北京昌平区天通苑东一区10号楼2608室电话：010－61740205、010-61751049网址：http://www.itsunshine.comEmail：chinesenet@sohu.com森祥科技ItSunShine.Com10、TCP的结构示意源端口号：1282目标端口号：5332位询问序号：161192976732位确认序号：1611929768偏移16位窗口大小：16

7、38416位校验和16位紧急指针选项地址：北京昌平区天通苑东一区10号楼2608室电话：010－61740205、010-61751049网址：http://www.itsunshine.comEmail：chinesenet@sohu.com森祥科技ItSunShine.Com数据11、定义过滤器来捕捉192.168.0.40的ICMP数据包12、从本机192.168.0.245PING192.168.0.4013、停止捕捉后从DECODE窗口中找出ECHO及ECHOREPLY数据包地址：北京昌平区天通苑东一区10号楼2608室电

8、话：010－61740205、010-61751049网址：http://www.itsunshine.comEmail：chinesenet@sohu.com森祥科技ItSunShine.Com14、分析ICMP数据包头号信息DLC