《实验四SnifferPro数据包捕获与协议分析》由会员分享，可在线阅读，更多相关《实验四SnifferPro数据包捕获与协议分析（8页珍藏版）》请在金锄头文库上搜索。
1、编号本资料为word版本，可以直接编辑和打印，感谢您的下载实验四SnifferPro数据包捕获与协议分析甲方：乙方：日期：说明：本合同资料适用于约定双方经过谈判、协商而共同承认、共同遵守的责任与 义务，同时阐述确定的时间内达成约定的承诺结果。文档可直接下载或修改，使用 时请详细阅读内容。实验目的1. 了解Sniffer的工作原理。2. 掌握SnifferPro工具软件的基本使用方法。3. 掌握在交换以太网环境下侦测、记录、分析数据包的方法。二、实验原理数据在网络上是以很小的被称为“帧”或“包”的协议数据单元（PDU）方式传输的。以数据链路层的“帧”为例，“帧”由多个部分组成，不同的部分对应不同
2、的信息以实现相应的功能，例如，以太网帧的前12个字节存放的是源MAC地址和目的MAC地址，这些数据告诉网络该帧的来源和去处，其余部分存放实际用户数据、高层协议的报头如TCP/ IP的报头或IPX报头等等。帧的类型与格式根据通信双方的数据链路层所使用的协议来确定，由网络驱动程序按照一定规则生成，然后通过网络接口卡发送到网络 中，通过 网络传送到它们的目的主机。目的主机按照同样的通信协议执行相应的接收过程。接收端机器的网络接口卡一旦捕获到这 些帧，会告诉操作 系统有新的帧到达，然后对其进行校验及存储等处理。在正常情况下，网络接口卡读入一帧并进行检查，如果帧中携带的目的MAC地址和自己的物理地址一致
3、或者是广播地址，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧丢弃。如果网络中某个网络接口卡被设置成“混杂”状态，网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧，该网络接口卡将接收所有在网络中传输的帧，这就形成了监听。如果某一台主机被设置成这种监听（Snfffing）模式，它就成了一个Sniffer。一般来说，以太网和无线网被监听的可能性比较高，因为它们是一个广播型的网络，当然无线网弥散在空中的无线电信号能更轻易地截 获。三、实验内容及要求要求：本实验在虚拟机中安装SnifferPro4.7版本，要求虚拟机开启FTP、We
4、b、Telnet等服务，即虚拟机充当服务器，物理机充 当工 作站。物理机通过Ping命令、FTP访问及网页访问等操作实验网络数据帧的传递。内容：1. 监测网络中计算机的连接状况2. 监测网络中数据的协议分布3. 监测分析网络中传输的ICMP数据4. 监测分析网络中传输的HTTP数据5. 监测分析网络中传输的FTP数据四、实验步骤介绍最基本的网络数据帧的捕获和解码，详细功能。I.Sniffer Pro 4.7的安装与启动1）启动Sniffer Pro 4.7。在获取Sniffer Pro 4.7软件的安装包后，运行安装程序，按要求输入相关信息并输入注册码，若有汉化包请在重启计算机前进行汉化。完成
5、后重启计算机，点击“开始”“程序”“Sniffer Pro” Sniffer”，启动“Sniffer Pro 4.7”程序。2） 选择用于Sniffer的网络接口。如果计算机有多个网络接口设备，则可通过菜单“File”“Select Setting气选择其中的一个来进行监测。若只有一块网卡，则不必进行此步骤。2. 监测网络中计算机的连接状况配置好服务器和工作站的TCP/IP设置并启动Sniffer Pro软件，选择“菜单”中“ Monitor （监视器）” “Matrix（主机歹U表）”，从 工作站访问服务器上的资源，如 WWW、FTP等，观察检测到的网络中的连接状况，记录下各连接的IP地址和
6、MAC地址。如图1-1所示。3.凫主和列表.V（3机列表H耕由扯 flOOQ23FEJ18Ai6 昌如 195BE643B& gmO(5E7FFFFA 吕I ,IkMM AipXFX/监测网络中数据的协议分布选择菜单 Monitor” t Protocal distribution议分布情况。loK 1S 供垣47! 1_中 壮宙/r垣白！牛甘中1古立女iraS71831.99018?901 谜 013Q4 690出埴子节1Z62119JBH)00Q多点倦送0101图1-1被监控计算机列表出坡稽误013（协议分布）”，监测数据包中的使用的协议情况，如图1-2所示。记录下时间和协-lc XI|V
7、Alua U1flKmacApAfx/图1-2被监控网络协议分布4.监测分析网络中传输的ICMP数据1）定义过滤规则：点击菜单 Capture Define Filter （定义过滤器）”，在在对话框中进行操作。点击“AddresS（地址）选项卡，设置：“地址类型”为IP, “包含”本机地址，即在“位置1”输入本机IP地址，“方向”（Dir.）为“双向”，“位置2”为“任意的”。点击“Advanced （高级）”选项卡，在该项下选择“IP” t “ICMP”。设置完成后点击菜单中“ Capture （捕获）” t “Start”开 始 记录监测数据。显示如图1-3和图1-4所示。定受旬/嚣9棺
8、要地址懊膈式1醐锡冲1增址勉也）忌己虫顺JtdnWld黔9 1愤一a=sP也含叩r瞒引图1-3监控地址选择图1-4监控协议选择3）从工作站Ping服务器的IP地址。4）观察监测到的结果：点击菜单中“ Capture” t “Stop and display/,将进入记录结果的窗口。点击下方各选项卡可观察各项记 录，可 通过“ File” tSave保存监测记录。5）记录监测到的ICMP传输记录：点击记录窗口下方的解码 Decode （解码）”选项，进入解码窗口，分析记录，找到工作站向 服务器发出的请求命令并记录有关信息。结果如图1-5。5. 监测分析网络中传输的HTTP数据1）在服务器的Web
9、目录下放置一个网页又件。2）定义过滤规则：点击菜单 Capture” “Define Filter”，在对话框中点“ Advanced”选项卡，在该项下选择“ IP” t TCP” t “HTTP”。设置完成后点击菜单中“ Capture t Start开始记录监测数据。3）从工作站用浏览器访问服务器上的网页文件。4）观察监测到的结果：点击菜单中“ Capture” t Stop and display/,将进入记录结果的窗口，点击下方各选项卡可观察各项记录。点 击“ File” tSave保存记录。5）记录监测到的HTTP传输记录：点击记录窗口下方的解码 Decode”选项，进入解码窗口，分
10、析记录，找到工作站向服务器 发出的 网页请求命令并记录有关信息。6.监测分析网络中传输的FTP数据（课外完成）1）启用服务器的Serv-U软件，在FTP服务目录下放置一个文本文件。2） 定义过滤规则：点击菜单 Capture” t Define Filter”，在“Summary”选项卡下点击“ Reset，按钮将过滤规则恢复到初始状 态，然 后在“ Advanced-选项卡下选择“IP” t TCP” t FTP”。设置完成后点击菜单 Capture” t Start”开始记录监测数据。3）从工作站用FTP下载服务器上的文本文件。4）观察监测到的结果：点击菜单 Capture” t Stop
11、 and display、进入记录结果的窗口，点击下方各选项卡观察各项记录并保存记 录。监控显示如图1-6所示。可以看到登录密码也是明文显示的。1序号|目标地址i捕妥I TCP: D-21 S*4X94I FTP: R FORT*4494 FTP: C FORE494 FTP:R FORE 两 FTP: C4CK-26339SB耻川|一的由n厘220 MierasoFTP首 FTP录割用*FORT*PPavirch-quiredH r B a .FTP对成的登录宅I2J J腐 TCF:Source port0 TCP. DEStination port 图 j TCPScqucrLcc num
12、ber I 449421 (FTP-ctrl) 1205445112HPW端口号001000000 o o o 01- & 2 G o 1 Q B az OiOODOOlO c c 6-Q 3 。0OIDD002ID39af1d61 5of 5boa2a00000030f9. / L L nf d4 D000000-40 -b & 7 L L f n- 3 a b acist人查毛蜕计表为归 划对活/图1-6 FTP数据包解码结果5）记录监测到的FTP传输记录：点击记录窗口下方的解码 Decode”选项，进入解码窗口，分析记录，找到工作站向服务器发 出的 FTP命令并记录。五、拓展实验根据上述的实验中介绍的功能，完成下面实验任务利用sniffer捕获数据包并分析（要求在实验报告中写出抓取该数据包所采用的网络服务1.抓取IP数据包，分析IP数据包的头部信息;2.抓取ICMPB议数据包分析ICMPB议的头部信息。3.抓取ARPB议数据包分析ARP&议数据包的信息和封装情况4.抓取TCPB议数据包分析TCPB议的头部信息5.抓取UDP&议数据包，分析UDP议的头部信息6.思考：根据上述实验内容中FTP数据包捕获，Hi截1 ）截取本地主机和telneR务器之间传输的的用户名和密码，查看是否能截取到，如果能，数据包有什么特点;
