基于Scapy的网络协议分析实验室构建.pdfVIP

第30卷第7期 重庆工商大学学报(自然科学版) 2013年7月 J TeehnolBusiness Sei V01．30NO．7 Univ．(Nat Chongqing Ed) Jul．2013 文章编号：1672—058X(2013)07-0062-05 基于Scapy的网络协议分析实验室构建术 李树军 (盐城师范学院信息与科学学院，江苏盐城224002) 骤、基本功能进行了介绍，在此基础上以RIP路由协议安全性分析实验作为案例，详细描述了Scapy在实验 中的应用，验证了利用Scapy构建协议分析实验室的可行性。 关键词：Scapy；协议分析；实验室；实验室构建 中图分类号：TP393 文献标志码：A 《网络协议分析》课程是针对计算机网络工程专业的本科生而设置的一门课程，该课程主要是在学习 《计算机网络》课程的基础上，就网络协议的基础理论、体系结构、性能特性、技术方法和所解决的问题等方 面进行学习。学生通过本课程学习，进一步掌握常用网络协议的工作原理与机制，在实践中能充分利用所 学知识分析和研究协议运行过程中出现的各种现象和问题，能够利用网络协议的原理解释网络的工作过 程，训练灵活运用所学知识解决计算机网络相关的综合问题的能力，为以后走向相应的工作岗位打下良好 的基础。 《网络协议分析》是--I-J实践性很强的课程，为了让学生学好这门课程，达到课程预期的培养目标，就必 须建设与之对应的协议分析实验室。条件好、资金充足的高校一般建立了专用的网络协议分析实验室，这 种方法固然有不少优点，但在实际教学过程中，也暴露出不少不足的地方。比如设备的数量和型号较少，设 备更新慢，难以满足学生一人一套设备的需求，对相关新技术支持不足，学生课后无法进行实验等。另外一 些高校则采用Sniffer 统实验教学实验设备数量少、实验时间紧张、实验地点单一的弊端。不足的是学生仅能对捕获到的数据包 进行分析，不能根据需要自己构造和发送各类网络数据包，更谈不上进行协议的测试了。 通过Seapy构建的网络协议分析实验平台，通过对网络体系各层次协议数据单元的灵活编辑、发送、捕 获解析和会话分析，学生可以深入地理解和掌握网络协议的内部原理和运行机制。借助此平台还可以学习 网络程序设计、网络攻防和故障性能分析等相关知识，加强学生对网络协议的理解和掌握，培养学生的动手 实践和设计分析能力，培养创新型人才。 1 Scapy安装与功能介绍‘11 Scapy是一款强大的交互式数据包处理工具、数据包生成器、网络扫描器、网络发现工具和数据包嗅探、 收稿日期：2013—03—01；修回日期：2013—03—20． 术基金项目：江苏省高等教育教改研究课题(169)． 作者简介：李树军(1980．)，男，重庆潼南人。讲师，从事网络管理、网络安全研究 万方数据 第7期 李树军：基于Scapy的网络协议分析实验室构建 63 分析工具。它提供多种类别的交互式生成数据包或数据包集合，能方便的对数据包进行编辑、发送、嗅探、 应答和反馈匹配等，利用它可以很方便的构造各种数据包用于各种网络协议分析与测试。 1．1 Scapy安装 的实际情况，这里以Windows Windows命令行，进入到软件包的目录后执行pythonsetup．PY 版本是2．6；WinPcap，用于支持Scapy捕获或者发送数据 包，推荐的版本是4．1；PypCap，用于支持Scapy导入其他 协议分许软件捕获的数据包文件；LibdNet，用于支持支持 Scapy发送RAW数据包；PyReadline，对Scapy提供交互式 支持，推荐的版本是1．5。 此外，还可以根据实验需要选装如下一些组件： 图1 Soapy运行初始界面 GnuPlot、Scapy可调用它来绘制各类统计图表；Pyx利用它 安装完成后，执行