协议分析tcpip.doc

《协议分析tcpip.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、用协议分析工具学习TCP/IP目录前吞试验环境测试过程过程分析一、前言H前，网络的速度发展非常快，学习网络的人也越来越多，稍有网络常识的人都知道TCP/IP协议是网络的基础，是Internet的语言，可以说没有TCP/IP协议就没有互联网的今天。戸前号称搞网的人非常多，许多人就是从一-把夹线钳，一个测线器联网开始接触网络的，如果只是联网玩玩，知道几个Ping之类的命令就行了，如果想在网络上有更多的发展不管是黑道还是红道，必须要把TCP/IP协议搞的非常明白。学习过TCP/IP协议的人多有一种感觉，这东西太抽象了，没有什么数据实例，看完不久就忘了。本文将介绍一种直观的学习

2、方法，利用协议分析工具学习TCP/IP,在学习的过程屮能直观的看到数据的具体传输过程。为了初学者更容易理解，本文将搭建一个最简单的网络环境，不包含子网。二、试验环境1、网络环境如图1所示-208号机（地址为192.168.113.208）1号机（地址为192.168.113.1）为了表述方便，下文11'208号机即指地址为192.168」13.208的计算机，1号机指地址为192.168.113.1的计算机。2、操作系统两台机器都为Windows2000,1号机机器作为服务器，安装FTP服务3、协议分析工具Windows环境卜常用的工具有：SnifferPro、Natx

3、ray>Iris以及windows2000ft带的网络监视器等。本文选用Iris作为协议分析工具。在客户机208号机安装IRIS软件。三、测试过程1、测试例子：将1号机计算机小的一•个文件通过FTP下载到208号机屮。2、IRIS的设置。由于IRIS具有网络监听的功能，如果网络环境屮还有其它的机器将抓很多别的数据包，这样为学习带来诸多不便，为了清楚地看清楚上述例子的传输过程首先将IRIS设置为只抓208号机和1号机Z间的数据包。设置过程如下：1）用热键CTRL+B弹出如图所示的地址表，在表屮填写机器的IP地址，为了对抓的包看得更清楚不要添主机的名字（name）,设置好后

4、关闭此窗口。ReadyHardwarefilterLayer2,3WordsMACaddressIPaddressPortsAdvancedIPaddressThishost(192.168113.208)Broadcast/MulticastAddressBookModeQInclude广ExcludeNoAddress1Dir.Address21192.168.113.208IEZ3Z1192.168.113.123456jy102.168.113.2080毗1192.168.113.1()xxxxxxx2）用热键CTRL+E弹出如图所示过滤设置，选择左栏"IPad

5、dress",右栏按下图将addressbook屮的地址拽到下而，设置好后确定，这样就这抓这两台计算机0间的包。ditfiltersettinu*确定

6、取消1应用（A）MM

7、3、抓包按下IRIS工具栏中开始按钮。在浏览器中输入:FTP://192.168.113.1,找到要下载的文件，鼠标右键该文件，在弹出的菜单中选择“复制到文件夹”开始下载,下载完后在IRIS工具栏屮按按钮停止抓包。图4显示的就是FTP的整个过程，下面我们将详细分析这个过程。0Filter*!{•】》M或紀IE口giLW債・0・06Capture*TwQ»VACvource■ACd»ttU4rFFr»

8、t»c»lAddrT?ireIFd・HACKSi”74Filt«rt89101213141685916:89916d59168991689916859168591689916:6W16899168別16.89916S991689916899168991685916899168991689916:6»1689916899168990050FC2009071F00:50FC2...00902TF..00:50FC2..0090ZTF・0050K2…00902TP..00S0FC2..0090ZTF0050FC2009021T..00S0K2..009027F0050FC20

9、090CTF00:50FC2...00:90ZTF..0050FC20090ZTF..00:50FC2...0090ZTF..0050FC200902TF.・rrrr0050CO9000500090005000W0050OO®00SO00WnrfK2227rerc22n22F622n2?FT27FC27oosorc00902?0090Ft00W27oosorc00902700SOFT00902?890兀OO902?TC2227F822FB22F622n22F622reARFARFIPItIFIFIPIPItIFIPIPirIPIPIPIP