实验2SNIFFER的应用.docVIP

注意：实验课程名称统一填写“计算机网络实验” 实验2 实验项目名称：Sniffer的应用 实验日期：2010-09-29, 2010-10-13 实验地点：理学实验楼507B 实验目的: 1.理解OSI七层模型中相关网络协议。 2.熟悉和掌握协议分析软件Sniffer的使用，并应用其完成相关协议分析实验。 实验内容：（蓝色部分为必做，其余部分选做） 1.??????? 数据链路层协议分析实验 ???????? 以太网的工作原理，以太网的MAC层协议分析 ???????? 虚拟局域网的基本概念，VLAN的划分，Trunk配置和分析 ???????? 网络实验相关工具软件简介； 2.??????? 网络层协议分析实验 ???????? IP数据报的格式分析， ???????? ARP协议分析 ???????? ICMP协议分析 ???????? PING、tracert命令执行过程 3.??????? 传输层协议分析实验 ???????? TCP、UDP报文格式分析 ???????? TCP连接的建立和释放过程分析 ???????? TCP的滑动窗口机制分析 4.??????? 应用层协议分析实验 ???????? DNS报文格式分析，DNS工作过程分析 ???????? Http报文格式分析，Http工作过程分析 ???????? ftp协议和工作过程分析 基础知识： Internet 协议与标准 Internet的实质是实现不同网络之间的互联，它充分利用各种通信子网的数据传输能力，通过在依赖通信子网的通信模块和应用程序之间插入新的协议软件来保证应用程序之间的互操作性。 Internet的协议族称为TCP/IP协议族，其中包括众多协议，如应用层的Telnet FTP Http smtp DNS 等协议、传输层tcp udp协议，网络层的IP ARP RARP icmp IGMP等协议。 Internet的一个公认标准是RFC(Request For Comment)，RFC可以说是TCP/IP和Internet 发展及成长的基石，所有关于TCP/IP和因特网的规格、协议内容、会议记录、发展历史等文件数据都以RFC数字编号的方式，由美国网络信息中心（Network Information Center,NIC）所收集。 这里介绍一下协议分析软件Sniffer ，并应用其完成相关协议分析实验。 Sniffer软件简介 Sniffer软件是NAI公司推出的功能强大的协议分析软件。与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows 2000和Windows XP上正常运行，Sniffer Pro 4.6可以运行在各种Windows平台上。 Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与Netxray相比的一个缺点。 功能简介 下面列出了Sniffer软件的一些功能介绍，其功能的详细介绍可以参考Sniffer的在线帮助。 捕获网络流量进行详细分析 利用专家分析系统诊断问题 实时监控网络活动 收集网络利用率和错误等 在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。位置：File-select settings 选择网络适配器后才能正常工作。该软件安装在Windows 98操作系统上，Sniffer可以选择拨号适配器对窄带拨号进行操作。如果安装了EnterNet500等PPPOE软件还可以选择虚拟出的PPPOE网卡。对于安装在Windows 2000/XP上则无上述功能，这和操作系统有关。 下面将对报文的捕获及网络性能监视等功能进行详细的介绍。下图为在软件中快捷键的位置。 数据报文解码详解 主要对：数据报文分层、以太报文结构、IP协议、ARP协议、PPPOE协议、Radius协议等的解码分析做了简单的描述，目的在于介绍Sniffer软件在协议分析中的功能作用并通过解码分析对协议进一步了解。对其他协议可以通过协议文档和Sniffer捕获的报文对比分析。 数据报文分层 如下图所示，对于四层网络结构，其不同层次完成不通功能。每一层次有众多协议组成。 如上图所示在Sniffer的解码表中分别对每一个层次协议进行解码分析。链路层对应“DLC”；网络层对应“IP”；传输层对应“UDP”；应用层对应的是“NETB”等高层协议。Sniffer可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来。 以太报文结构 EthernetII以太网帧结构 Ethernet_II以太网帧类型报文结构为：目的MAC地址（6bytes）