基于Sniffer的IP和ARP协议的分析.pdfVIP

2009年第6期 广 西 教 育 学 院学 报 NO．6，2009 (总第 104期) GUANGXIJlAOYUXUEYUANXUEBAO (SealNO,104) 基于Sniffer ， N~JIP和ARP协议的分析 谢统义 (广西教育学院科研处 广西 南宁 邮编 ：530023) 摘 要：Sniffer Pro(网络嗅探器)是一个优秀的网络分析软件，在互联网越来越普及的 今天，Sniffer技术也倍受人们的关注。Sniffer技术通过有效的监测和分析在网络上传榆的数 据包信息能够为网络做详实报告，并将数据包进行解码分析 ，可以迅速锁定网络中的问题 计算机。本文首先介绍SnifferPro工作原理 ，其次介绍snifferPro的网络分析方法，研究 SnifferPro对协议的分析，说明Sniffer技术的应用。 关键词 ：信息技术 Sniffer IP ARP 协议 网络监控 中图分类号：TP393．08 文献标识码：A 文章编号：1006～9410(2009)06—0126—04 随着互联网的普及和快速发展，网络信息安 网络管理和维护中，它能完成监视网络流量、分析 全的问题显得越来越突出，用户对网络信息安全 数据包、监视网络资源利用、执行网络安全操作规 的要求是越来越高。而Sinffer(网络嗅探)技术，就 则、鉴定分析网络数据以及诊断并修复网络问题 是网络中一个既能够协助管理员维护网络、监控 等任务。有一点需要明白的是由于网络嗅探是一 黑客攻击的技术，利用计算机的网络接 口，截获传 种完全被动的行为，很难被检测到，所以网络黑客 送给其他计算机数据报文的一种技术 ，被广泛应 常用它作为攻击的武器[4J。 用于网络维护和管理中，也是黑客常用来攻击网 在国内基于集线器的以太网已经退出市场， 络的利器。 现在的以太网基本上都是基于交换的网络。从交 换机的工作原理来看，交换机通过广播后能记住 1．SnifferPro工作原理 每个端 口的MAC地址。在正常情况下，两台计算机 网络监听即网络嗅探(Sniffer)的工具有很多， 进行数据传输时不再是广播的方式，而是以单波 其中SnifferPro是美国NetworkAssociates公司出品 方式直接相互传输，数据只发送给 目标主机对应 的一款网络分析软件，可用于网络的性能评估、快 的端 口，由交换机负责转发，而不是像集线器那样 速定位故障、排除潜在的威胁、做流量的分析和监 发给所有的端 口，所以这时即使是接在同一交换 控。这些应用都基于一项基本的技术——协议分 机的Sniffer系统也无法嗅探到传输的数据，更不用 析。 说同一网段了。所以在基于交换机的以太网中，要 Sniffer是一款利用计算机网络接 口设备截取 达到嗅探并截取在网络中传输的数据包必须对网 在网络传输数据包并对数据包进行解码分析的工 络进行修改和设置。对SnifferPro软件系统进行网 具。在实际应用中的sniffer分软件和硬件两种。软 络设置有以下几种方法： 件Sni~r的易于学习和使用，价格也比较便宜；硬 ①对具备镜像功能的交换机设置镜像端 口。 件的SnifferJ~常称为协议分析仪，又可以分为手提