实验一 协议分析具的安装与使用.docVIP

实验一 协议分析工具的安装与使用 软件介绍 计算机网络中的TCP/IP协议感觉抽象，没有什么数据实例，看完不久就忘了。本文将介绍一种直观的学习方法，利用协议分析工具学习TCP/IP，在学习的过程中能直观的看到数据的具体传输过程。 niffer 软件的安装、使用、操作及其基本工作原理 三、实验要求 实验环境Internet，NIC（网卡）为promiscuous(混杂模式) 四、实验步骤 1、软件的安装 到相关站点下载Sniffer软件包或到局域网服务器查找此软件包； 图1.2 SNIFFERPRO45.ZIP 解压缩点击Setup安装即可。 图1.3 图1.4 3)安装过程中出现如下图所示菜单，点击取消，安装完成重新启动计算机，SNIFFER即可使用。 图1.5 软件的使用 1）网络适配器的选择 在使用Sniffer软件之前必须要做的一件工作是为计算机选择合适的网络适配器，确定数据的接收渠道。用户可以通过命令File/Select Setting…来实现（如图1）。 图1.6 2)捕获报文 Sniffer软件提供了两种最基本的网络分析操作，即报文捕获和网络性能监视（如图）。在这里我们首先对报文的捕获加以分析，然后再去了解如何对网络性能进行监视。 图1.7 捕获面板 报文捕获可以在报文捕获面板中进行，如图2中蓝色标注区所示即为开始状态的报文捕获面板，其中各按钮功能如图3所示 图1.8 捕获过程的报文统计 在报文统计过程中可以通过单击Capture Panel 按钮来查看捕获报文的数量和缓冲区的利用率（如图）。 图1.9 图1.10 3）捕获报文的查看 如图所示，Sniffer软件提供了强大的分析和解码功能。对于捕获的报文可以通过Expert、Decode、Matrix、Host Table、Protocol Dist和Statistics来进行全方位的综合分析。由于Matrix、Host Table、Protocol Dist和Statistics将在网络性能监视部分详细介绍，所以本部分仅以Expert和Decode为重点作详细介绍。 Expert（专家分析） 专家分析系统平台只能对网络上的流量进行一些分析，对于分析的结果可以查看在线帮助获得。如图1.11所示即显示了在网络中WINS查询失败的次数及TCP重传的次数统计等内容，这样可以方便地了解网络中高层协议出现故障的可能节点。对于某项统计分析可以通过用鼠标双击此条记录来查看详细统计信息，且对于每一项都可以通过查看帮助来了解产生的原因。 图1.11 Decode（解码分析） 如图1.12所示为对捕获的报文进行解码分析，界面分为三个部分，分别显示捕获的报文、相应报文的解码和对应的二进制码。对于解码部分，要求分析人员对协议比较熟悉，而我们正缺乏这方面知识，所以没办法看懂解析出来的报文。 图1.12 4)设置捕获条件 捕获功能是按照过滤设置的过滤规则进行数据的捕获和显示的。单击Define Filter 按钮（Capture/Define Filter或Display/Define Filter）则可在弹出的过滤设置对话框中根据物理地址或IP地址和协议选择进行组合筛选。 如图1.13所示为捕获条件基本情况的显示，而在图9所示对话框中则可以为捕获所需报文的缓冲区做参数和行为上的设定。 图1.13 图1.14 基本捕获条件 (1）连路层捕获，按源MAC和目的MAC地址进行捕获，输入方式为十六进制连续输入，如：00E0FC123456 (2)IP层捕获，按源IP和目的IP进行捕获。输入方式为点间隔方式，如：10.107.1.1。如果选择IP层捕获条件则ARP等报文将被过滤掉（如图1.15）。 图1.15 高级捕获条件 单击Advance按钮，用户可以编辑自己的协议捕获条件（如图1.16）。 图1.16 在协议选择树Available protocols中，用户可以选择自己需要的捕获条件，如果是么 都不选，则表示忽略该条件，捕获所有的协议。 在捕获帧长度条件Packer Size下，用户可以捕获小于、等于、大于某个值的报文，也可以捕获介于两个值之间或不介于两个值之间的报文。 在帧类型栏Packet Type中，用户自然就可以选择希望捕获的帧的类型。比如，用户可以选择当网络上有相关错误时是否捕获。 在保存过滤规则条件按钮Profiles……中，用户可以将当前设置的过滤规则进行保存。当然，用户可以设置多条过滤规则。这样一来，在捕获主面板中，用户可以单击按钮来选择所需要应用的捕获条件。（如图1.17-18） 图1.17 图1.18 任意捕获条件 在Data Pattern下，用户可以编辑任意捕获条件（如图1.19）。用这种方法就可以实现复杂的报文过滤，但很多时候会得不偿失，因为有时截获的报文