实验一 Ethereal 入门基础1.doc

实验一 Ethereal 入门基础 一、实验目的和要求 ? 了解网络协议分析器Ethereal的基本知识 ? 掌握Ethereal安装过程 ? 掌握使用Ethereal捕捉数据包的方法 ? 能对捕获到的包简单分析 二、实验内容 安装Ethereal软件和相应的WinpCap软件，启动Ethereal并设置相应的选项，捕获一段记录。 三、实验设备 PC机、Ethereal软件、WinpCap软件 四、背景知识 Ethereal是一个有名的网络端口探测器，是可以在Linux、Solaris、SGI等各种平台运行的网络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer，都是在一个共享的网络环境下对数据包进行捕捉和分析，而且还能够自由地为其增加某些插件以实现额外功能。Ethernet网络监测工具可在实时模式或离线模式中用来捕获和分析网络通信。 下面是使用Ethereal 可以完成的几个工作： 网络管理员使用它去帮助解决网络问题 网络安全工程师用它去测试安全问题 开发人员用它是调试协议的实现过程 用它还可以帮助人员深入的学习网络协议 　　下面是Ethereal 提供的一些特性： 支持UNIX 平台和Windows 平台。 从网络接口上捕获实时数据包 以非常详细的协议方式显示数据包 可以打开或者存贮捕获的数据包 导入/导出数据包，从/到其它的捕获程序 按多种方式过滤数据包 按多种方式查找数据包 根据过滤条件，以不同的颜色显示数据包 可以建立多种统计数据 其最常用的功能是被攻击者用来检测被攻击电脑通过23(telnet)和110(pop3)端口进行的一些明文传输数据，以轻松得到用户的登录口令和邮件账号密码。 对于网络管理员来说，也可以通过捕包分析，来确定一些异常的流量和局域网内部的非正常用户与外界的通信，比如说对于现在比较占用网络带宽的诸如Bit Torrent 等P2P应用软件流量，通过使用该软件确定这些流量，网络管理员就可以使用流量控制(TC)的方法来规范、合理的分配带宽资源，提高网络的利用率。 五、实验步骤 1、安装Ethereal和 WinpCap。 有的Ethereal中自带WinpCap就不需要再另外安装了。实验室里面一般安装好了。 下载地址：http://www.E 安装好后，桌面上会出现“”图标，为Ethereal的桌面快捷方式。 2、启动Ethereal，界面如下： 图1 Ethereal启动界面 最初的窗口中没有数据，因为还没有开始捕获数据包，首先来认识一下界面。 Ethereal主窗口有很多的GUI程序组成　　(1) File(文件)：这个菜单包含：打开文件、合并文件、保存/打印/导出整个或部分捕获文件、退出。 　　(2) Edit(编辑)这个菜单包括：查找包、时间参照、标记一个或多个包、设置参数、(剪切、复制、粘贴)。 　　(3) View(查看)：这个菜单控制捕获数据的显示，包括：给定特定的一类包标以不同的颜色、字体缩放、在一个新窗口中显示一个包、展开&折叠详细信息面板的树状结构。 　　(4) Go：这个菜单实现转到一个特定包。　　(5) Capture(捕获)：这个菜单实现开始、停止捕获，编辑捕获过滤条件的功能。 　　(6) Analyze(分析)：这个菜单包含编辑显示过滤、enable(开)或disable(关)协议解码器、配置用户指定的解码方法、追踪一个TCP 流。 　　(7) Statistics(统计)：该菜单完成统计功能。包括捕获的包的一个摘要、基于协议的包的数量等树状统计图等许多功 　　(8) Help(帮助)这个菜单包含了一些对用户有用的信息。比如基本帮助、支持的协议列表、手册页、在线访问到网站等等。 这个字段指定在哪个接口进行捕获。这是一个下拉字段，只能从中选择Ethereal 识别出来的接口，IP address(IP 地址)所选接口卡的IP 地址。如果不能解析出IP 地址，则显示"unknown"。 本实验中保持默认值。 （12）Update list of packets in real time （实时更新分组列表，红色框6） 每个新的分组都会被添加到主窗口中的分组列表中去。 勾选。 4、开始捕获数据包。 上述的各项选择好后，点击“start”开始捕获数据包，下图为捕获时的情形。 图2 捕获数据包 这个窗口概述了被捕捉的各种类型包的量。 5、停止捕获。 大约等一段时间后（30-60秒），点击“stop”按钮，停止捕获后，会弹出下面的窗体，显示了刚才捕获到的包。 图3 网络分析器Ethereal主界面 上图中标示出了主界面的各个部分，大家要仔细观察，了解捕获的内容。 6、完成捕获。 恭喜你！现在，你拥