协议分析软件的使用.doc

《协议分析软件的使用.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验三协议分析软件的使用、实验项目名称：协议分析软件的使用（实验编号：05210103）二、实验目的：通过协议分析软件，对捕捉到的数据报文进行分析，巩同和加深理解网络分层体系结构和TCP/TP体系屮各种协议的数据单元格式。三、实验仪器和材料工PC机器，以太网交换机，his协议分析软件四、原理概述：网络分层体系，TCP/IP协议体系。五・实验内容步骤主要步骤：1.配置主机的IP地址并测试是否连通2•配置Iris协议分析软件，用它捕捉数据包，并观察分析结果。（1）分析ARP数据报文（2）分析IP数据报文（3）分析ftp报文注意：

2、IP地址一定写成你自己作实验所配置的，包括报文分析过程屮涉及的IP地址详细内容：TCP/IP协议是网络的基础，是Internet的语言，可以说没有TCP/IP协议就没有互联网的今天。如果想在网络上有更多的发展，必须要把TCP/IP协议搞的非常明白。学习过TCP/IP协议的人多有一种感觉，很抽象，没有什么数据实例，看完不久就忘了。这次实验介绍一种肓观的学习方法，利用协议分析工具学习TCP/IP,在学习的过程中能頁•观的看到数据的具体传输过程。为了更容易理解，木次实验搭建一个最简单的网络环境，不包含了网。（二）试验环境1、网络环

3、境如图1所示208号机（地址为192.168-113.208）1号机（地址为192.168.113.1）为了表述方便，下文屮208号机即指地址为192.16&113.208的计算机，1号机指地址为192.168.113.1的计算机。2、操作系统两台机器都为Windows2000,1号机机器作为服务器，安装FTP服务3、协议分析工具Windows环境下常用的工具有:SnifferPro、Natxray>Iris以及windows2000自带的网络监视器等。木文选用Iris作为协议分析工具。在客户机208号机安装IRIS软件。（

4、三）、测试过程1、测试例了：将1号机计算机屮的一个文件通过FTP下载到208号机屮。2、IRIS的设置。由于IRIS具有网络监听的功能，如果网络环境中还有其它的机器将抓很多别的数据包，这样为学习带来诸多不便，为了清楚地看清楚上述例了的传输过程首先将IRIS设置为只抓208号机和1号机Z间的数据包。设置过程如下：1）用热键CTRL+B弹出如图所示的地址表，在表屮填写机器的IP地址，为了对抓的包看得更清楚不要添主机的名字（name），设置好后关闭此窗口。图22）用热键CTRL+E弹出如图所示过滤设置，选择左栏“IPaddress

5、”，右栏按下图将addressbook屮的地址拽到下血，设置好后确定，这样就这抓这两台计算机Z间的包。(litfiltersettingsHardwarefilterLayer2,3WordsMACaddressIPaddressPortsAdvancedIPaddress®Thishost(192.168113.208)W矗JBroadcast/Multicast㈢Ij^lAddressBookjg^192.168.113.208O[M192.168.113.1OModeInclude/ExcludeNoAddress1D

6、ir.Address21192.168.113.208C=35192.160.113.123456xxxxxxx确定

7、取消

8、应用⑹

9、帮助

10、3、抓包按下TRTST具栏中开始按钮。在浏览器中输入:FTP://192.168.113.1,找到要下载的文件，鼠标右键该文件，在弹出的菜单屮选择“复制到文件夹”开始下载，下载完示在IRIST具栏屮按按钮停止抓包。图4显示的就是FTP的整个过程，下更我们将详细分析这个过程。4JZJ{>!•£・plur・pecodeDAIrisIF9E口Sil』供・(3•OV®—；：

11、P・Stetistie

12、sCapturee■r_O»1168992168993168594168995168S9616899T168598168:59916059101689911168991216«591316:699M1689915168991616859I?16859IB168991916859201689921168592216:85923168992416899.25168594lu»kt00SOFC2rrnnrrARP192168U32081921681131■■■■■■***<20090CTF00SOTC22ARP«F->*nly19

13、21661131IK168113208——•••600050PC2...00«027re.IPTCT->FT?1«168113208192168113.1tow21062M902T:F..00SOrc22IPtcr->m192IM1131192IM1132082t106