《网络安全》实验指引

《《网络安全》实验指引》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验一使用Sniffer工具进行TCP/IP.ICMP数据包分析1＞实验目的通过实验掌握Sniffer工具的安装及使用，1)实现捕捉ICMP、TCP等协议的数据报；2)理解TCP/IP协议中TCP、IP、ICMP数据包的结构，会话连接建立和终止的过程,TCP序列号、应答序号的变化规律，了解网络中各种协议的运行状况；3)并通过本次实验建立安全意识，防止明文密码传输造成的泄密。2、实验环境两台安装Windows2()()()/XP的PC机，其屮一台上安装有Sniffer软件，两台PC是通过HUB或交换机处于联网状态。3、实验任务1)了解Sniffer安装和基本

2、使用方法，监测网络屮的传输状态；2)定义过滤规则，进行广义的数据捕获，分析数据包结构；3)定义指定的捕获规则，触发并进行特定数据的捕获：•pingip-address•pingip-address-11000•pingip-address-12000•pingip-address-12000-f•(在IE地址栏中，输入)www.haut.edu.cn4、实验步骤：(1)、打开Sniffer软件，点击捕获——过滤设置——选择TCP和IP。)z一z(x图)二/<图"U・h二F.•“■仃wmPLSJInif・•rijJr/ii・•・r】

3、：*tew••・hi

4、t•<<・e图(三)图(四)(2)定义指定的捕获规则，触发并进行特定数据的捕获：•pingip-address•pingip-address-11000•pingip-address-12000•pingip-address-12000-f•（在IE地址栏中，输入）www.haut.edu.cn5、实验总结：由图（一）可以知道：帧捕获的时间、帧长、源和目的，以及IP的信息。由图（二）可以知道：TCP的信息，源端口号（80）、目的端口号（1234）、序列号（2602531683）＞偏移量等由图（三）可以知31：ICMP的信息，Type=8,序列号（2（）48

5、）图（四）是IP的详细信息。ping172.16.26.60Ping-11000172.16.26.60（-1:发送指定数据量的ECHO数据包。在这里是lO（X）Bytes）Ping-12000172.16.26.60（-1:发送指定数据量的ECHO数据包。在这里是2000Bytes）C:fIBDOfSsyste・32c・ci・cxeal*pepLyfi*on172・1>6・26・60：b^tes=1000peplyfron172.16.26.60：bytes-1000b^cplyfi*on1?2・16・26・60：bytes-1&00Iteplyf

6、i*on172.16.26.60:bytesPingstatisticsfor172.16.26.60：tine^Mppi^oxinateroundtriptinesinnilli-seconds:Minimum=Maxinun=0ns,Average=BnsC：DocunentsandSettin^sX^drainistrator>ping-12BB0172.16.26.6

7、0Pinging172.16.26.60with2000bytesofdata：KcplyfromReplyf>*onBlcplyFrontReplyfi*on172.16.26.60：172.16.26.6tt：172.16.26.60：172.16.26.6H：bytes-2000bytes=2WHHbytes"2000bytes=2WHHtinc

8、d■4.Lo3t■0<0Xloss>FRpp>*oxinateroundtriptinesinreilli-seconds:JdMinimun■Bins.Mcixinun■0nsrAverage■0nst：xDocuwentsandSettingsMHniinistztOF〉Ping-12000-f172.16.26.60（-1:发送指定数据量的ECHO数据包。在这里是2000Bytes;-f:在数据包屮发送“不要分段”标志，数据包就不会被路由上的网关分段。通常你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。；）C:VT

9、VDOVSsyste・32c・(l・exePinging172