网络故障诊断与实训2

《网络故障诊断与实训2》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、*Hardwarefilt"Layer乙3•Words"MACaddress■

2、IPaddress"Ports合AdvancedIPaddress172.21.205.31(WIN-B095ALUD3A172.21.205.130172.21.205.98(20110305-1912172.21.205.131(R423)v<』>ModeIncludeExcludeNoAddress1Dir.Address21172.21.205.30▼172.21.205.3123456应用（A）xxxxxxxl<帮助

3、网络故障诊断与实训实训

4、二：利用协议分析工具分析TCP数据包一、实训目的1）理解TCP协议；2）掌握协议分析工具的使用。二、实训内容1）安装Iris软件，Iris的设置；2）抓包一数据包分析a.连接数据b.解释数据包c.头信息分析3）利用Iris捕获邮箱密码、只接受only-http.flt报文等协议三、实训分析（一）Iris的设置1）用热键Ctrl+E弹出如图3.1所示过滤设置，选择左栏“ipaddress",右击按下图将addressbook中的地址拉到卜•面，设置好后确定，这样就能抓到这两台计算机之间的包。Editfiltersettings图3

5、.13）用热键Ctrl+B弹出如图3.2所示的地址花在表屮填写机器的IP地址，设置好关闭次窗口。皐AddressBook匚1回冈DNameMACaddressMACaliasIPaddressTypeDescriptionaLBDZ-02230940172.21.205.30HostEntryaddedbyAutoUpdateJ20:6A：8A0E:04:48172.21.205.22HostWWW-A60564BBD2C00:24:2169:47:88172.21.205.73HostX20100507-140448：5B：3

6、943:2B:EA172.21.205.72Host00:00:0000:2B:00XER0X-002b00172.21.205.55HostX00:E0：4C1A:D5:9EREALTEK-lad59e172.21.205.3Host00:EA:0125:26:19172.21.205.20Host口ASUS-06209382B448:5B:3905:DE:79172.21.205.88HostIH00:EA：0109:37:76172.21.205.2Host00:24:IDFF:9E:E3172.21.205.19Host

7、00:03：0D92:8C:F5Uniwill-928cf5172.21.205.87HostXP-20100917111300:30:6778:6B:D0BIOSTAR-786bdO172.21.205.70Host94:0C:6D13:5C:F3172.21.205.18HostLYL-FCBC:AE：C540:07:64172.21.205.35Hostpc-?nnqnQiinMFGnn-3n-R7-CF1722120S34VL->

8、

9、Ready图3.2(二)抓包1、利用Iris捕获邮箱密码:冇时候我们经常会忘记一

10、些事情，比如邮箱密码。如果你把密码保存在客户端软件上那么你就能够找冋密码的希望！当然找冋密码的方式多种多样，我在这里介绍一种笨方法在开工之前，我们需要简单了解了解收发E-Mail涉及的两种协议SMTP和POP3SMTP是发送邮件的协议，POP3是收发邮件的协议。在收发邮件的时候，密码和拥护名都是明文发送，所以就给了我们找回密码的机会！第一步：开启抓包功能点选工具栏上类似播放健的那个按钮(Start/StopCapture),就是这个按钮！第二步：开启Filter功能在没有开启Filter功能Zliib你可能抓获的是所有进出你网卡

11、的流量，有过路的，冇看热闹的，当然也冇你要找的，为了方便我们查找目标，我们需要简单的过滤一下选择菜单Filter—>aemail.flt图3.3第三步：运行你的邮件客户端软件，收一下邮件XQ1K冇血嶄・人m飞■代书■尔醉细了IW8♦天.QQMWtlkItttijanfcUI心■皿e

12、tfOiqq.com•guctifizD«s=rwrww«uwn・mrei利■“其竽ZlKYGCtOI9W-9OttUce*irwMff^hee■•—图3.4地址©4)hUp//•?<««11UCg/«i・bn/&・Ot»Psid=«kc6TvvIw

13、tlDIt9B