siniffer抓包分析实验指导

《siniffer抓包分析实验指导》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Siniffer软件的使用Siniffer软件的使用题目下载网络数据包捕获工具（如Ethereal，Sniffer，Iris等），安装，运行，进行数据捕获。找出TCP数据包。进行如下操作：1）分析某个TCP数据包各字段的值并解释；2）找出建立连接时的TCP数据包进行分析；3）找出TCP数据包，解释TCP的确认机制；4）找出TCP数据包，解释TCP的流量控制和拥塞控制机制。以Iris为例，具体实验步骤如下：1．组建对等网，2．在两台计算机上分别安装siniffer软件，指定服务器和客户机，3．在服务器上安装FTP服务器软件，4．在客户机上运行FTP程序，从服务

2、器上下载一个文件到客户机，5．利用Iris捕获数据包，按要求分析TCP各字段的值。1组建对等网这个环节省略，因为实验室中都已经建好了。但要自己要决定哪一台作为服务器，哪一台作为客户器，现在分别记为server和client。2在两台计算机上分别安装siniffer，简单使用注：这里只讲解在一台计算机（server）上安装网络数据包捕获工具siniffer。2.1sniffer的大概工作原理31Siniffer软件的使用Sniffer程序是一种利用以太网的特性把网络适配卡(NIC,一般为以太同卡)置为杂乱模式状态的工具，一旦网络卡设置为这种模式，它就能接收传输

3、在网络上的每一个信息包。Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。2.2siniffer安装过程（1）安装过程提醒sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是:在选择snifferpro的安装目录时，默认安装目录即可，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。在注册用户时，注册信息随便填写即可，不过EMAIL一定要符合规范，需要带“@”。在随后出现的“SnifferProUesrRegistration”对话框中，大家注意有一

4、行"SnifferSerialNumber"需要大家填入注册码（SR424-255RR-255OO-255RR，这个只能保证现在还可以，以后可能就失效，如失效各位使用者可尝试上网搜索新的可用的）（2）开始安装截图（这些资料来自51CTO技术“子旭”个人博客）在安装开始时通常会提醒你，系统要重启才能继续安装，这是正常的过程。31Siniffer软件的使用这个就不用说了，人人皆知； 31Siniffer软件的使用释放程序....（3）填写信息31Siniffer软件的使用建议使用英文的字符填写 安装程序中 31Siniffer软件的使用建议使用英文的字符填写 这

5、里至少符合邮件的格式同上，填写好的31Siniffer软件的使用这里子旭弄错了，是邮编，但可以随意建议使用英文的字符填写 同上，填写好的phone：是需要填写电话区号等这些可以随意输入阿拉伯数字 faxnumber是输入传真号也随意31Siniffer软件的使用这里序列号在snifferserialnumber后卖弄输入产品序列号就OK了（4）设置网络连接方式 31Siniffer软件的使用注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——directconnectiontotheinternet

6、。（我们学校的实验室里一般不是用代理的） （5）完成安装接下来才是真正的复制snifferpro必需文件到本地硬盘，完成所有操作后出现setupcomplete提示，我们点finish按钮完成安装工作。由于我们在使用snifferpro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可 注：Client上安装该软件的步骤与上述一样2.3siniffer简单使用（1）选择网卡和设置工作模式31Siniffer软件的使用在进行流量捕获之前首先选择网络适配器，确定从计算机的哪

7、个网络适配器上接收数据。位置：File->selectsettings选择网络适配器后才能正常工作。该软件安装在Windows98操作系统上，Sniffer可以选择拨号适配器对窄带拨号进行操作。如果安装了EnterNet500等PPPOE软件还可以选择虚拟出的PPPOE网卡。对于安装在Windows2000/XP上则无上述功能，这和操作系统有关。（2）各快捷键介绍本文将对报文的捕获几网络性能监视等功能进行详细的介绍。下图为在软件中快捷键的位置。31Siniffer软件的使用（3）捕获面板报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显

8、示的是处于开始状态的面板（4）捕获过程报文统计界面在