包分析实验报告

《包分析实验报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、西安郵電學院计算机网络技术及应用实验报告书系部名称：管理工程学院学生姓名：赵利娟专业名称：信息管理班级：1001学号：02105017时间:2012年4月1日实验题目Wireshark抓包分析实验一、实验目的1、了解并会初步使用Wireshark,能在所用电脑上进行抓包2、了解IP数据包格式，能应用该软件分析数据包格式3、查看一个抓到的包的内容，并分析对应的IP数据包格式二、实验内容1、安装Wireshark,简单描述安装步骤。ftTFWireshark,并根据以卜•图示步骤进行操作；(1)(3)苓Wireshark1-6-3(32—bit)Se

2、tupChooseComponentsChoosewhichfeaturesofWireshark1.6.3(32-bit)youwanttoinstaB.Thefollowingcomponentsareavailableforinstalation.SelectcomponentstomstaN:TSharkPiugms1ExtensionsOHTookUser'sGuideDescriptionSpacerequired:78.1MBNullsoftInstallSystemv2.46[VBock由xt>][Ueccal(4)KWironh

3、ark1.6.3(3Z—bit)Sottip(5)ChooseInstallLocationChoosethefolderinwhichtoinstallWrembark1.6.3(32-b<).ChooseadirectoryinwhichtoinstallWreshark.DestinationFolderramFilesYWIresh^rk[Browse…]Spocerequired:78・1MBSpaceavailable:11・8GBNullsoftInstallSystemv2・46[vBack*xt>—][Cancel(6)winp

4、cap(windowspacketcapture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项Id的Id的在于为Win32应用程序提供访问网络底层的能力。Winpcap驱动各项功能：1＞捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据winpcap结构2＞在数据包发往应用程序之前，按照自定义的规则将某些特殊的包过滤掉；3＞在网络上发送原始的数据包；4＞收集网络通信过程中的统计信息。winpcap的主要功能在于独立于主机协议(如TCP-IP)而发送和接收原始数据包。也就是说，winpcap不能

5、阻塞，过滤或控制其他应用程序数据包的发收，它仅仅只是监听共享网络上传送的数据包。I大I此，它不能用于QoS调度程序或个人防火墙。目前,winpcap开发的主要对象是windowsNT/2000/XP,这主要是因为在使用winpcap的用户中只有一小部分是仅使用windows95/98/Me,并且MS也已经放弃了对win9x的开发。因此本文相关的程序T-ARP也是面向NT/2000/XP用户的。其实winpcap中的面向9x系统的概念和NT系统的非常相似，只是在某些实现上有点差异，比如说9x只支持ANSI编码，而NT系统则提倡使用Unicode编码

6、。有个软件叫snifferpro.可以作网管软件用，有很多功能，可监视网络运行情况，每台网内机器的数据流量，实时反映每台机器所访问1P以及它们之间的数据流通情况,可以抓包，可对过滤器进行设置，以便只抓取想要的包，比如POP3包，smtp包，ftp包等，并可从屮找到邮箱用户名和密码，还有ftp用户名和密码。它述可以在使用交换机的网络上监听，不过要在交换机上装它的一个软件。还有一个简单的监听软件叫Passwordsniffer,可截获邮箱用户名和密码,还有ftp用户名和密码，它只能用在HUB网络上。著名软件tcpdump及idssnort都是基于li

7、bpcap编写的，此外Nmap扫描器也是基于libpcap来捕获目标主机返回的数据包的。winpcap提供给用户两个不同级别的编程接口：一个基于1ibpcap的wpcap.dll,另一个是较底层的packet,dll0对于一般的要与unix平台上libpcap兼容的开发来说，使用wpcap.dll是当然的选择。(7)(8)Vxreshark1.6.3C32—)Setup「■

8、2、打开Wireshark,选择接口选项列表。或单击“Capture”，配置“option”选项。(9)OpenOnlineInterfaceListM-aMc#lK«cap

9、ty•InMeFaeMwxcmrtQWebsiteMelZproHcTt・fSt«ttc*tuacntucfteo；&BiOKfccm4