网络抓包实验报告.doc

南 昌 航 空 大 学 实 验 报 告 年 月 日 课题名称： 计算机网络 实验名称：数据包捕获与协议分析 班级姓名： 宋杰 同组人： 指导老师评定： 签名： 一、实验目的： （1）了解抓包软件工作原理和使用方法。 （2）掌握在非交换以太网环境下侦测、记录、分析数据包的方法 二、实验步骤： 任务一 熟悉Sniffer Pro工具的使用： 络适配器进行镜像，此时正确选择接入网络的网卡，这样sniffer pro才可以把网卡设置为混杂模式，以接收在网络上传输的数据包: Sniffer Pro运行后的主界面: 网络监视面板: 捕获数据包窗口: 专家分析系统提供了一个智能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。 解码分析:对捕获报文进行解码，窗口分为三部分，第一部分时捕捉到的数据包列表，每一行代表一个数据包；第二部分是针对第一部分被选取数据包加以分析的结果；第三部分则是第一部分被选取数据包的原始内容。 过滤规则定义: ① “address”是最常用的定义。其中包括MAC地址、ip地址和ipx地址的定义。以定义IP地址过滤为例，图advanced”定义捕获的相关协议的数据包。如图③ “buffer”定义捕获数据包的缓冲区。如图④ 最后，需将定义的过滤规则应用于捕获中在主界面选择