数据包捕获与分析

《数据包捕获与分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、内容二数据包捕获与分析一、实验环境搭建：1）运行Windows2000/2003Server/XP操作系统的PC—台2）每台PC具有一块以太网卡，通过双绞线与局域网相连3）Ethereal程序、WinPcap程序二、实验目的：1）学会正确安装和配査网络协议分析仪软件EthereaE2）掌握使用Ethereal分析各种网络协议的技能，加深对帧格式、协议格式、协议层次的理解。三、实验步骤：Ethereal是一个图形用户接口（GUI）的网络嗅探器，Ethereal和其它图形化的网络嗅探器都使用相同的界面模式，如果能熟练地使用Ethereal,那

2、么其它图形用户界面的嗅探器基本都可以操作。1.Ethereal的安装由于Ethereal需要WinPcap库，所以先安装WinPcap23.exe,再安装Ethereal.exeo2.查看Ethereal的捕获接口图1-1CaptureInterfaces打开Ethereal,在菜单Capture下点击Interfaces,选取要抓辺的网卡，这里选取地址为172.20.12.47的所在本主机的网卡抓取数据包,接口选择BroadcomNetXtremeGigabitEthernetDriver（Microsoft'sPacketSchedu

3、ler）illl图1~1:3.设置Ethereal的捕获过滤器在配置完捕获接口以后，我们可以设置相应的捕获数据包的过滤规则，就可以捕获到我们感兴趣的数据包。首先单击“Edit”选单,然后选择"CaptureFilters...”菜单项,打开“EditCaptureFilterList”对话框（如图卜2所示）。因为此时还没有添加任何过滤规则，因而该对话框右侧的列表框是空的。图1-2Ethereal过滤器配置对话框在Ethereal中添加过滤器时，需耍为该过滤器指定名字及规则。例如，要在主机172.20.12.47和172.20.12.48间

4、创建过滤器，可以在^Filtername"编辑框内输入过滤规则的名字“1”，在“Filterstring"编辑框内输入过滤规则“host172.20.12.47and172.20.12.48”,然后单击“New”按钮即可,可以捕获到在主机172.20.12.47和172.20.12.48之间传输的数据包,如图1-3所示。®Ethereal:CaptureFi...

5、

6、口『区PropertiesFiltername:1Filterstringhost172.20.12.47and172.20.12.48图1-3为Ethereal添加一个过滤

7、器当所有需要的过滤器都创建好后，单击“Save”按钮保存创建的过滤器，然后单击“Close”按钮来关闭“EditCaptureKilterList”对话框。要将过滤器应用于嗅探过程,盂要在截获数据包Z前或Z后指定过滤器。要为嗅探过程指定过滤器，并开始截获数据包，可以单击"Capture"选单，选择“Start…”选单项，打开«CaptureOptions"对话框,单击该对话框中的“Filter:”按钮，然后选择要使用的过滤器，如图1-4所示。UHIx□Limiteachpackettobytes

8、CaptureFilter:host172

9、.20.12.47and172.2012.48(PIBuffersize:1:megabyte(s)0CapturepacketsinpromiscuousmodeDisplayOptions□UpdatelistofpacketsinrealtimeCaptureFile(s)File:□Usemultiplefilesmegabyte(s)minute(s)Browse...□HidecaptureinfodialogIAutomaticscrollinginlivecapture▼:files:file(s)NameResoluti

10、on0EnableMACnameresolutionStopCapture...packet(s)Cmegabyte(s):minute(s)-PerformMAClayernameresolutionwhile0Enable[ransportnameresolutionHelp

11、Start」Cancel

12、Ethereal:CaptureOptionsCaptureInterface:BroadcomNetXtremeGigabitEthernetDriver(Microsoft'sPacketSchediQIPaddress:172.2

13、0.12.47图1-4为Ethereal指定过滤器对图1-4中的术语进行如下解释：Interface:这个字段指定在哪个接口进行捕获。这是一个下拉字段，只能从屮选择Ethereal识别出来的接