实验4snifferpro数据包捕获与协议分析

《实验4snifferpro数据包捕获与协议分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Sniffer数据包捕获与协议分析1.实验目的（1）了解Sniffer的工作原理。（2）掌握Sniffer工具软件的基本使川方法。（3）掌握侦测、记录、分析数据包的方法。2.实验原理数据在网络上足以很小的被称为“巾贞”或“包”的协议数椐中元（PDU）方式传输的。以数据链路层的“帧”为例，“帧”巾多个部分组成，不同的部分对应不同的信息以实现相应的功能，例如，以太网帧的前12个宁节存放的是源MAC地址和目的MAC地址，这些数据告诉网络该帧的來源和去处，其余部分存放实际川P数据、高层协议的报头如TCP/IP的报头或IPX报头等

2、等。帧的类型与格式根据通信双方的数据链路层所使川的协议來确定，由网络驱动程序按照一定规则生成，然后通过网络接U卡发送到网络中，通过网络传送到它们的目的主机。H的主机按照同样的通信协议执行相应的接收过程。接收端机器的网络接口卡一旦捕获到这些帧，会告诉操作系统有新的帧到达，然后对其进行校验及存储等处理。在正常情况下，网络接口卡读入一帧并进行检查，如果帧中携带的目的MAC地址和自己的物理地址一致或者是广播地址，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧X弃。如果网

3、络中某个网络接口卡被设置成“混杂”状态，网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧，该网络接口卡将接收所有在网络中传输的帧，这就形成了监听。如果某一台主机被设置成这种监听（SnffHng）模式，它就成了一个Sniffer。一般来说，以太网和无线网被监听的可能性比较高，因为它们是一个广播型的网络，当然无线网弥散在空中的无线电信号能更轻易地截获。3.实验环境与器材本实验在虚拟机中安装SnifferPro4.7版本，要求虚拟机开启FTP、HTTP等服务，即虚拟机充当服务器，物理机充当工作站。物理机通过Ping命

4、令、FTP访问及网页访问等操作实验网络数据帧的传递。4.实验内容介绍最基本的网络数据帧的捕获和解码，详细功能请参阅辅助材料。（1）SnifferPro的安装安装嗅探器英文软件：输入安装密码SA154-2558Y-255T9-2LASH—安装中文补丁一重启计算机（2）设置规则1）sniffer—捕获（C）一定义过滤器（D）一地址（A）一输入源节点（stationl）IP,目的节点（st.at.ion2）IP2）捕获（C）一定义过滤器（D）—高级（A）—IP—TCP—HTTP,FTP,HTTPS,ICMP3）显示一显示设罝一

5、解码卞体-楷体-设为默认4）捕获（C）一JT•始（S）或单ifrTT•始按钮，显示如图1-1和图1_2所示。图1-1监控地址选择图1-2监控协议选择（3）监测网络中计算机的连接状况Hwtft址00023FE3祕00195BE6838801005E7FFFFALr»选择“菜单”中"Monitor（监视器）”“Matrix（主机列表）”，从T作站访问服务器上的资源，如WWW、FTP等，观察检测到的网络中的连接状况，记录下各连接的IP地址和MAC地址。如图1-3所示。入域数据包出

6、字节出域芋55

7、厂播多点传送671821318

8、3厂W08012,36804,69012,6219.68001000130出坩t■淇MAC/JP入IPX/图1-3被监控计算机列表（4）监测网络中数据的协议分布选择菜中.“Monitor”一“Protocaldistribution（协议分布）”，监测数据包中使川协议情况，如图1-4所示。记呆下时间和协议分布情况。Y拓搬■VabBtn^ISJ2SJ图1-4被监控网络协议分布（5）监测分析网络巾传输的ICMP数据及IP报文相关数据1）从工作站Ping服务器的IP地址。2）査看结果a）左侧“Layer”一黑色三角箭尖，可在

9、右侧窗U中显示所捕获数据的详细信息。b）丁具栏一停止且显示（望远镜图标）一专家项一点击下方窗U中的解码（Decode〉，由上至下依次为：总结、详细资料和Hex窗UI。c）在总结窗U（上）找到某目标地址一在详细资料窗U（中）找相应的含杏POST关键竽的包一在Hex窗U（下）找到并保存相极的信息。d）记录监测到的ICMP传输记呆：解码（Decode）—分析记录一找到丁.作站向服务器发出的请求命令并记录存关信息。结果如图卜5。Hsaifl：解码，1/8以太网1序咢状态11HK1235(1013250][1013150][10.

10、13250][1013150][1013250]源地址TJTJTJTJoOOOO55555121213333311111ooooo^11111_ICMP:ICMP：ICMP;ICMP:ICMP:ICMPheaderQICMPSICMPQICMPQICMP••Type•B(Echo)Code■0ChecksuM■485