实验二网络协议分析

《实验二网络协议分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、实验二网络协议分析一、实验目的1.了解协议分析软件的功能和特点。2.学会使用Iris进行网络数据包捕获。3.学会使用ipconfig命令查看主机的IP地址。4.学会使用Ping命令判断网络的连通性。5.学会使用过滤有选择的捕获所需要的数据包。6.学会基本的数据包分析。7.学会使用ping的重要参数。8.通过使用协议分析软件掌握ICMP(因特网控制报文协议)的工作过程。二、实验环境小型局域网，运行WindowsXP操作系统的PC机，协议分析软件Iris。三、实验原理局域网，位于同一个物理网络，如果正确的

2、配置两台主机的IP地址，即可使用ping命令测试两台主机的连通性。Ping使用了IP协议中的ICMP协议，川于判断两台主机的连通性。如果两台主机能互相Ping通则说明这两台主机的在物理层、数据链路层和网络层能正常通信。网络协议分析软件又称为网络嗅探器，主要的作用是捕获所有流入和流出网卡的数据包，并对捕获的包进行已知协议的解析。对于网络管理员来说，网络协议分析软件有助于了解网络通信情况，诊断网络通信故障。对于网络初学者來说，网络协议分析软件有助于加深网络各种协议的理解，使网络协议的学习更直观。常见的网络

3、协议分析软件有Snifferpro，Iris和Wireshark等，其巾Snifferpro适川于专业的网络管理员，其特点在于功能强大，专业性强。Ids和Wireshark的特点是简单易川，适合网络学习者用于学习网络协议。Wireshark属于开源免费软件，其功能的扩展性更好。本实验使用Iris作为协议分析工具。四、实验步骤1.观察实验室拓扑结构，检查相应设备是否连接好。2.配置主机的IP地址。具体的配置方法是:选择开始菜单-设罝-控制面板-网络连接。打开网络连接对话框，如图所示：«网络…►网络…文件

4、(F)脚(E)查菪(酿▼二具(T)髙级(N)帮助(H)VMwareNetworkAdapterkVMnetl本地链DH7E2KKPJVAHI2S.Networ<2...RealtekPCIeGBEFamilyContr".无线网络连接RealtekRTL8188CE802.11b/g...VMwareNetworkAdapterVMnet8已禁用宽帝链JWANMiniport(PPPOE)右键选择需要配置IP地址的网卡，选择属性，进入网卡的属性配置对话框。如图所示：选择Internet协议(TCP/I

5、P)，点击属性按钮，进入IP地址配賈对话框，如图所示：(此处已选择了自动获取)在IP地址编辑区输入IP地址和子网掩码，本实验不需要输入网关地址和DNS地址，点击确定，IP地址配置完成。按照步骤配置好两台PC机的IP地址。1.PC机上启动Iris，选择菜弟Filter点击Editfilter，打开过滤器编辑框，如图所示：FilterSettings由于Ping使用的是ICMP协议，所以选中Layer2,3选项的ICMP前的方框，确定过滤方式为Include（表示捕获匹配选中的过滤规则的数据包），点击确定

6、，完成过滤规则的设置。点击Iris的抓包按钮上；开始抓包。1.点击PCO的开始菜单，选择运行，输入cmd命令，打开PCO的命令行提示符.如图所示:raw管理员:C:Windowssystem32cmd.exe输入Ipconfig命令，确认主机的IP地址。5、确认两台主机未设置任何防火墙ICMP的数据包后输入pingl25.217.42.58.将收到Reply,表示两台互ping成功。6.1ris开始自动捕获刚才经过网卡的数据包，显示如图所示：OIrmProfewirionRiSlil9rilte

7、rxX»U«齷•麝W么U4i初墨CaptureF»ek，，•，<<>如r-♦X一！,，•••(T4_J«KC(Ktk»ra»lII>f9M«aiih»ti«n1CftfCd■ISwrceJU4r«ssiC.tf650<9一t”.»LJII*一，□icark•“"QEr^ar»*lr)*•TiwftITnITlTITlTITlTI7ITITtT17ITt7tTI7s»5州3377M讲)4034lM2M3M<3«4?i346MY348s2mmmmmmxmm43<3<3

8、：«darFro^mlA4^ITtreA44rI?4»tt1CMMW91篝ie邸的cm助＜fnXCWF-l»2IT«W12521T43301C«65£>«ply12?21Te»1252174256icsret04•雪耱ic城明ex助＜rxr