实验3_网络协议分析ethereal

实验3_网络协议分析ethereal

ID:6642737

大小:769.50 KB

页数:10页

时间:2018-01-21

实验3_网络协议分析ethereal_第1页
实验3_网络协议分析ethereal_第2页
实验3_网络协议分析ethereal_第3页
实验3_网络协议分析ethereal_第4页
实验3_网络协议分析ethereal_第5页
资源描述:

《实验3_网络协议分析ethereal》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库

1、实验三网络协议分析器Ethereal一、实验目的和要求•了解网络协议分析器Ethereal的基本知识•掌握Ethereal安装过程•掌握使用Ethereal捕捉数据包的方法•能对捕获到的包简单分析二、实验内容安装Ethereal软件和相应的WinpCap软件,启动Ethereal并设置相应的选项,捕获一段记录。三、实验设备PC机、Ethereal软件、WinpCap软件四、背景知识Ethereal是一个有名的网络端口探测器,是可以在Linux、Solaris、SGI等各种平台运行的网络监听软件,它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的

2、Sniffer,都是在一个共享的网络环境下对数据包进行捕捉和分析,而且还能够自由地为其增加某些插件以实现额外功能。Ethernet网络监测工具可在实时模式或离线模式中用来捕获和分析网络通信。下面是使用Ethereal可以完成的几个工作:²网络管理员使用它去帮助解决网络问题10²网络安全工程师用它去测试安全问题²开发人员用它是调试协议的实现过程²用它还可以帮助人员深入的学习网络协议  下面是Ethereal提供的一些特性:²支持UNIX平台和Windows平台。²从网络接口上捕获实时数据包²以非常详细的协议方式显示数据包²可以打开或者存贮捕获的数据包²导入/导出数据包,从/到其它的捕获程序²

3、按多种方式过滤数据包²按多种方式查找数据包²根据过滤条件,以不同的颜色显示数据包²可以建立多种统计数据五、实验步骤1、安装Ethereal和WinpCap。有的Ethereal中自带WinpCap就不需要再另外安装了。实验室里面一般安装好了。下载地址:http://www.Ethereal.com安装好后,桌面上会出现“”图标,为Ethereal的桌面快捷方式。2、启动Ethereal,界面如下:10图1Ethereal启动界面最初的窗口中没有数据,因为还没有开始捕获数据包,首先来认识一下界面。Ethereal主窗口有很多的GUI程序组成:  (1)File(文件):这个菜单包含:打开文件

4、、合并文件、保存/打印/导出整个或部分捕获文件、退出。  (2)Edit(编辑)这个菜单包括:查找包、时间参照、标记一个或多个包、设置参数、(剪切、复制、粘贴)。  (3)View(查看):这个菜单控制捕获数据的显示,包括:给定特定的一类包标以不同的颜色、字体缩放、在一个新窗口中显示一个包、展开&折叠详细信息面板的树状结构。  (4)Go:这个菜单实现转到一个特定包。  (5)Capture(捕获):这个菜单实现开始、停止捕获,编辑捕获过滤条件的功能。10  (6)Analyze(分析):这个菜单包含编辑显示过滤、enable(开)或disable(关)协议解码器、配置用户指定的解码方法、

5、追踪一个TCP流。  (7)Statistics(统计):该菜单完成统计功能。包括捕获的包的一个摘要、基于协议的包的数量等树状统计图等许多功  (8)Help(帮助)这个菜单包含了一些对用户有用的信息。比如基本帮助、支持的协议列表、手册页、在线访问到网站等等。3、使用CaptureOptions对话框。要想获得一个跟踪记录,我们首先从Capture(捕获)菜单中选择“CaptureOptions”(捕获选项),并用CaptureOptions对话框来指定跟踪记录的各个方面。10图2CaptionOptions选项框(1)Interface(接口)首先要选择合适的接口,也就是网卡,如何不选择

6、合适的接口,可能捕获不到数据包。图2中黄色框1,这个字段指定在哪个接口进行捕获。这是一个下拉字段,只能从中选择Ethereal识别出来的接口,要想捕获到数据,首先要选择正确的适配器(网卡),如果一台机器同时拥有以太网网卡和无线网络网卡,你必须选择其中一个进行监测。(2)IPaddress(IP地址)所选接口卡的IP地址。如果不能解析出IP10地址,则显示"unknown"。(3)Link-layerheadertype(链路层头类型)除非你在极个别的情况下可能用到这个字段,大多数情况下保持默认值。(4)Buffersize:nmegabyte(s)(缓冲区大小:n兆)输入捕获时使用的buf

7、fer的大小。这是核心buffer的大小,捕获的数据首先保存在这里,直到写入磁盘。如果遇到包丢失的情况,增加这个值可能解决问题。本实验中保持默认值。(5)Capturepacketsinpromiscuousmode(在混杂模式捕获包,绿色框2)这个选项允许设置是否将网卡设置在混杂模式。如果不指定,Ethereal仅仅捕获那些进入你的计算机的或送出你的计算机的包。(而不是LAN网段上的所有包)。要想把网络接口设置为混杂模

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。