实验三 熟悉软件etherealnew

实验三 熟悉软件etherealnew

ID:25548633

大小:169.50 KB

页数:3页

时间:2018-11-20

实验三 熟悉软件etherealnew_第1页
实验三 熟悉软件etherealnew_第2页
实验三 熟悉软件etherealnew_第3页
资源描述:

《实验三 熟悉软件etherealnew》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、实验三 熟悉软件Ethereal一、实验目的通过对Ethereal软件的熟练应用,为以后的实验进行数据分析打下扎实的基础。二、实验环境1.硬件环境:计算机一台,配有以太网网卡,局域网环境并且可以连接上互连网2.软件环境:WindowsXPSP2操作系统,Ethereal软件三、实验内容1.通过对指定电脑(网络上任意一台客户机或服务器)网卡上通过的数据流的跟踪、捕捉,观察该电脑和网络上其他电脑之间的数据交换;并且对不同的协议数据单元PDU(ProtocolDataUnit)中不同域的内容进行分析,达到将课堂上学习到的相关

2、协议理论结合实践的目的。四、实验原理  Ethereal在网络中主要被用来发现、分析并解决故障,分析和开发协议和教育所用。可以运行在所有流行的计算机平台,包括Unix,Linux和Windows。最新的Ethereal的版本是0.9.14,它的主要特点如下:1.使用Ethereal可以从一个活动的计算机网络中捕捉数据,也可以读取一个捕捉的文件;2.Ethereal可以读取用tcpdump(libpcap),NAI’sSniffer,SnifferPro(压缩或者没压缩的),NetXray,Sunsnoop,atmsno

3、op,Shomiti/FinisarSurveyor,AIX'siptrace,Microsoft'sNetworkMonitor,Novell'sLANalyzer,RADCOM'sWAN/LANAnalyzer,HP-UXnettl,CiscoSecureIDSiplog,AGGroup's/WildPacket'sEtherPeek/TokenPeek/AiroPeek,pppdlog(pppdump-format),或者VisualNetworks'VisualUpTime捕捉的文件;3.能被Ethereal读

4、取的活动的数据可以是来自Ethernet,FDDI,PPP,Token-Ring,IEEE802.11,ClassicalIPoverATM,loopback接口(某些平台的);4.被捕捉的网络数据可以是通过GUI来的,或者是通过TTY-mode的"tethereal"程序来的;5.Ethereal目前可以分析750种协议:3COMXNS,3GPP2A11,802.11MGT,802.11Radiotap,802.3Slowprotocols,9P,AAL1,AAL3/4…6.输出的文件可以储存或者打印成纯文本格式或者

5、PostScript®格式;7.数据的显示可以使用一个显示过滤器细分;8.显示过滤器也可以被用来将某些概要信息有选择性的高亮和上色;9.所有的或者部分被捕捉的网络痕迹可以存盘。  图1:Ethereal的工作界面(所捕捉的是用YahooMessager发送的两句话,高亮处对应的协议NNTP的数据)五、实验步骤1.从WinPcap的官方网站下载WinPcap3.1,该软件为Ethereal软件的驱动程序。2.从Ethereal软件的官方网站下载该软件,网址为:www.ethereal.com3.安装后即可使用4.选择“C

6、apture→Start”,得到下面的界面  注意:如果电脑上有多张网卡,在选择“Interface”时要正确选择图2:“捕捉选项”窗口六、实验要求1.熟悉Ethereal的界面,熟练掌握各个子功能的用途2.观察当前被捕捉的数据的协议层架构(ProtocolHierarchy)3.建立一个filter,只显示来自某台主机和某个协议的数据(如下图所示)图3:filter的应用

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。