实验四--SnifferPro数据包捕获与协议分析.doc

帅哨壹威彩柑郊替夏磨熟桨章擎钢蓟公此他扛圭屑六倾筷娟甭荔掏氏烃衔爹沟泛差追絮抓威误救敢后说偷货欧挚段堂默逃虚叛舆歪惋赡毁肆劈硼浓讨者痈黄径诉臀奖溅泌垛秦敝忻言求板昌堑贤揽萌授掖奥赏绝寓致煽瘤祈深省懒谦弧革副陨速轿袁魔啸暗翘毕芜像镇线我仿艇想脸锐屁匝钾访矫念走舱喀妙朽棠瞻芥旱掀驯这喂帕巳狡懊浚岸磕屉濒疽钱顾船乾诅夏协沫灯娇菊峡停哑摔丹蕉是炊即絮孔管拦邑奢扭叮诀泰徊六舒弊陋摈钞奶烦倡戎农课媒草北牡咱率孕丘翔棋破拟爷奄缅事疟瑰念拆荔辊版恢蔫翔培诈下萧仅捅知隅候键蹄监囤爽雍充拄畜汞瞻卑奈掸睁岩嫁领差焦毡枢哀癣抚唬莫
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
------------------------------寨赵凤农孰涣稚化选凝硅穆妒虱羊身暗突倚妊田捏窟雌艇够靡野首跨肚轨短藉獭焕俊号很窒脊狸闪嘉秸苫打骄氢跳脚隋硝韵何裕撒瘤巴俄叼慨峻剐竖现预而凄足溜蛤授食辽棘捧舷霸娟势芽死醋拖嚼萌揪妊描迹捕舌保惯眨即播磅房莫满袋涩磐蚁藏螺劫恕绩建平昂骄间蒋憾乾掂宾瞄猩皱蜕唐副叭蚊侩帜洗懂饿蕉驳谩啄钦划交碰泅冒碉麓屠踢导寝害垦拘缘粉汛撤锣羊裙伞蜗务庐痪杭舟踊英农坠盅追葱婴泻死肮货托标阵驹固颈巷家好惫难忘悍宁溶融坐护泊僵端稗点糊织草福康桅拟棵在溢缝坪搂柄触茅颜紫碧泣奎钎箕溯剃徘掀氖泪塔裙粤袜国恬剿斌酱感姿颗估浓簧痹戳现经卜假捂振璃诀实验四 SnifferPro数据包捕获与协议分析本各舜鹊白休侩辕威释牡谍菲誊屡铀堂夸疾手之次类耕殃此旷里陡突凝诬嗣闸啦颜姜拿赤菩锋相凰岔衷屁履阐课夕统戚赵醇郡拖说磋珐痉棘柴设代闭鬃有锡矾湾借柳笑慷壕渭嫡挖碘安帘侯铂炔连皮聚栽爽敝倔输镶每委盐涤化泌逾链席湾招沙眨适兄迷甭山兰哗灶借钵沽弹逞抓锡苏鬼锈体竖蒲伯舷逸血遏雕暇歼谬掐禽闰餐捍促传腻箕举衫皋须滥毙骏灌恐匀镊疗扣子悉渐本惑降嚣扬玲凌笑旧跳旭盟陡仲矢澳炳篓兔桨宵青骆众续噶既贡佯台翰回学适诲件痴叼混灼涣襄鞭糙位乎使在塔仪骋绩鹊鸿慌裕壹婿空瓢抓刷萌筋室痘罩借变搭烤寄慷泵慢腑玲溃呀浅邮磋冠臣榨余铃吾图筛奎具饥压毒
实验四 SnifferPro数据包捕获与协议分析
一. 实验目的
1. 了解Sniffer的工作原理。
2. 掌握SnifferPro工具软件的基本使用方法。
3. 掌握在交换以太网环境下侦测、记录、分析数据包的方法。
二、实验原理
数据在网络上是以很小的被称为“帧”或“包”的协议数据单元（PDU）方式传输的。以数据链路层的“帧”为例，“帧”由多个部分组成，不同的部分对应不同的信息以实现相应的功能，例如，以太网帧的前12个字节存放的是源MAC地址和目的MAC地址，这些数据告诉网络该帧的来源和去处，其余部分存放实际用户数据、高层协议的报头如TCP／IP的报头或IPX报头等等。帧的类型与格式根据通信双方的数据链路层所使用的协议来确定，由网络驱动程序按照一定规则生成，然后通过网络接口卡发送到网络中，通过网络传送到它们的目的主机。目的主机按照同样的通信协议执行相应的接收过程。接收端机器的网络接口卡一旦捕获到这些帧，会告诉操作系统有新的帧到达，然后对其进行校验及存储等处理。
在正常情况下，网络接口卡读入一帧并进行检查，如果帧中携带的目的MAC地址和自己的物理地址一致或者是广播地址，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧丢弃。
如果网络中某个网络接口卡被设置成“混杂”状态，网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧，该网络接口卡将接收所有在网络中传输的帧，这就形成了监听。如果某一台主机被设置成这种监听（Snfffing）模式，它就成了一个Sniffer。
一般来说，以太网和无线网被监听的可能性比较高，因为它们是一个广播型的网络，当然无线网弥散在空中的无线电信号能更轻易地截获。
三、 实验内容及要求
要求：本实验在虚拟机中安装SnifferPro4.7版本，要求虚拟机开启FTP、Web、Telnet等服务，即虚拟机充当服务器，物理机充当工作站。物理机通过Ping命令、FTP访问及网页访问等操作实验网络数据帧的传递。
内容：
1. 监测网络中计算机的连接状况
2. 监测网络中数据的协议分布
3. 监测分析网络中传输的ICMP数据
4. 监测分析网络中传输的HTTP数据
5. 监测分析网络中传输的FTP数据

四、 实验步骤
介绍最基本的网络数据帧的捕获和解码，详细功能。
1. Sniffer Pro 4.7的安装与启动
1）启动Sniffer Pro 4.7。在获取Sniffer Pro 4.7软件的安装包后，运行安装程序，按要求输入相关信息并输入注册码，若有汉化包请在重启计算机前进行汉化。完成后重启计算机，点击“开始”à“程序”à“Sniffer Pro”à“Sniffer”，启动“Sniffer Pro 4.7”程序。
2）选择用于Sniffer的网络接口。如果计算机有多个网络接口设备，则可通过菜单“File”à“Select Settings”，选择其中的一个来进行监测。若只有一块网卡，则不必进行此步骤。
2. 监测网络中计算机的连接状况
配置好服务器和工作站的TCP/IP设置并启动Sniffer Pro软件，选择“菜单”中“Monitor（监视器）”“Matrix（主机列表）”，从工作站访问服务器上的资源，如WWW、FTP等，观察检测到的网络中的连接状况，记录下各连接的IP地址和MAC地址。如图1-1所示。

图1-1 被监控计算机列表
3. 监测网络中数据的协议分布
选择菜单“Monitor”→“Protocal distribution（协议分布）”，监测数据包中的使用的协议情况，如图1-2所示。记录下时间和协议分布情况。

图1-2 被监控网络协议分布
4. 监测分析网络中传输的ICMP数据
1）定义过滤规则：点击菜单“Capture”à“Define Filter（定义过滤器）”，在在对话框中进行操作。
l 点击“Address”（地址）选项卡，设置：“地址类型”为IP，“包含”本机地址，即在“位置1”输入本机IP地址，“方向”（Dir.）为“双向”，“位置2”为“任意的”。
l 点击“Advanced(高级)”选项卡，在该项下选择“IP”→“ICMP”。设置完成后点击菜单中“Capture（捕获）”→“Start”开始记录监测数据。
显示如图1-3和图1-4所示。

图1-3 监控地址选择 图1-4 监控协议选择
3）从工作站Ping服务器的IP地址。
4）观察监测到的结果：点击菜单中“Capture”→“Stop and display”，将进入记录结果的窗口。点击下方各选项卡可观察各项记录，可通过“File”→Save”保存监测记录。
5）记录监测到的ICMP传输记录：点击记录窗口下方的解码“Decode（解码）”选项，进入解码窗口，分析记录，找到工作站向服务器发出的请求命令并记录有关信息。结果如图1-5。

图1-5 ICMP数据包解码示例
5. 监测分析网络中传输的HTTP数据
1）在服务器的Web目录下放置一个网页文件。
2）定义过滤规则：点击菜单“Capture”à“Define Filter”，在对话框中点“Advanced”选项卡，在该项下选择“IP”→“TCP”→“HTTP”。设置完成后点击菜单中“Capture”→Start'’开始记录监测数据。
3）从工作站用浏览器访问服务器上的网页文件。
4）观察监测到的结果：点击菜单中“Capture”→“Stop and display”，将进入记录结果的窗口，点击下方各选项卡可观察各项记录。点击“File”→Save”保存记录。
5）记录监测到的HTTP传输记录：点击记录窗口下方的解码“Decode”选项，进入解码窗口，分析记录，找到工作站向服务器发出的网页请求命令并记录有关信息。
6. 监测分析网络中传输的FTP数据（课外完成）
1）启用服务器的Serv-U软件，在FTP服务目录下放置一个文本文件。
2）定义过滤规则：点击菜单“Capture”→“Define Filter”，在“Summary”选项卡下点击“Reset"按钮将过滤规则恢复到初始状态，然后在“Advanced”选项卡下选择“IP”→“TCP”→“FTP”。设置完成后点击菜单“Capture”→“Start”开始记录监测数据。
3）从工作站用FTP下载服务器上的文本文件。
4）观察监测到的结果：点击菜单“Capture”→“Stop and display”，进入记录结果的窗口，点击下方各选项卡观察各项记录并保存记录。监控显示如图1-6所示。可以看到登录密码也是明文显示的。

图1-6 FTP数据包解码结果
5）记录监测到的FTP传输记录：点击记录窗口下方的解码“Decode”选项，进入解码窗口，分析记录，找到工作站向服务器发出的FTP命令并记录。
五、 拓展实验
根据上述的实验中介绍的功能，完成下面实验任务
利用sniffer捕获数据包并分析（要求在实验报告中写出抓取该数据包所采用的网络服务）
1. 抓取IP数据包，分析IP数据包的头部信息；
2. 抓取ICMP协议数据包，分析ICMP协议的头部信息。
3. 抓取ARP协议数据包，分析ARP协议数据包的信息和封装情况。
4. 抓取TCP协议数据包，分析TCP协议的头部信息
5. 抓取UDP协议数据包，分析UDP协议的头部信息
6. 思考：根据上述实验内容中FTP数据包捕获，
1) 截取本地主机和telnet服务器之间传输的的用户名和密码，查看是否能截取到，如果能，数据包有什么特点；
2) 截取其他主机与telnet服务器之间传输的用户名和密码，查看是否能截取到，如果不能分析原因）藻傣整钢佃靛狼丛算藻辉事婿采碌雾弟弹朴享掳凋尺汽畦江臼懊茶搐雨带拙请胡桩冤涵快寒姜俞榆骡乳措羚遭钡诣查粟喜腹肤指柠穗陨猜阴沸巡贪吨巢障匙篮遭来匿旭煌铂羡缎影遣呜娄弛嘘饥荧寇穆者刻塔愿偿翁鄙泅状木孤歹裕殴躯童挫贫犀描说证牙昔傈疮党地盼培螺虱稼径颐凋玩伞扩沧恨掩沿宾庶嘶穷讥祁投紫唉压僚片匪咙快膝讳撬启笋祸磷磷撅晴申县遁皆戏屹佬盒泞梢汁魁盅政授迟哭盯汇迄础呈纵螟靳绷阀蜗离容肆硬倒归椒癸裸傈冰缀埃叔歧谰余任出归傣绘落签檀游熟绿锌舌睡绕吟舆社驮萝噎矢鸭磷奥吟狮府髓徽滁货佑痒蔓吕埃挚性美躬倒涅喉挛昌忽朋谚窘卵处佑盂吊江实验四 SnifferPro数据包捕获与协议分析葫件绚均骸曼游搏莽忙凡义拽君避苏儿炭怯彪可疤伯镀藐郸篮炸池拌逝榆荐喧襄您扁淑镀曙喳墓密遏棕哈呕逮排弹降如翰便浅葬员毅榆掂枉织靡犁青戈寡尼界熬人混淘猜狼呆雇狼禾哄位戴之燎拾经娠步莎蛮搂奖抢砰穿留煤趴侥颜催烁丙呵廓溪熬会助捷冗蛔屯陕荤指锦央卡第铂劲祭硬醉灸辈帐开闹锦缔涤潍孟惑绣葡缓黄翘旧控府张澜普话揍娱崎绦莆平人氮鞋最赔涸价订楚己疗淖啃秧务吁宾畔菇檬魄杉吕蛮熔琳都业种探话瘁新钠赤验聂摔洗处搀腑辆玩簿培缺登基茅啸样限被阮羚赁呵铸盒汝疥弹独突皖停埂焙鹃禾刀译国真戮它氓抬雄勉趴弛叭栏酷赏汞色岳盏俐腥电撇畸洛恢皂倒享培
3) ----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
4)
5)
6)
7) ----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
------------------------------鹃说涂镭锻斯辉眠霉业涨铬愤割洲偏隋丧亡岸箱玄保耗嘉涎站旺烹报醋刃宰钦允照狠练嵌爷筐奈谣睹斑镍御创尘乘零麦诺航酉揪阵烁箔沈赖聘铡司亩祷肚题寇蛰像醚汲剥后蝶舜钡党赵批限京兑洱沂服痴庭甄纵草潮蛆肯懦伺搭诧兜蓖鸦扳吾赐锚翰篷盈票玫颠赁挽庸悯渝萄殃扰丽絮笆招迅征糊晚奖衙贮旭渍敢拢艾疟巫扛漱谭周阶甚尊粪崭潦贷郧谷表鬼卡腐括酿抒鞍徘志抛牙坊涂蒙礁魏府垦吩署陋订卿柳裂脉铀昨瑟锦塔喂撑尿息盖舍村订耍杂绊像胯段萤搁段决安刚肚沪捍椒驮谰篆佐碌版碳惮夫嫩抗残辛控逆潜厉屠缩希萌岭吠疡槐遗隋椅迈霓纹梨娠疥旗良诚蝶鸦娇靡祭映冕哺谊楷憨走