实验5-网络中数据包的监听和课件.doc

实验5 网络中数据包的监听和分析 实验目的及要求 1、掌握Windows server 2003网络监视器的应用，学习如何在Windows下监控网络内部状态的基本技术，并通过实际观察数据包了解网络协议分层的实际意义。 2、通过构造捕获筛选程序，捕获并分析满足条件的数据帧。 3、通过设置捕获触发器，在指定触发时间出现后停止数据的捕获。 实验设备及条件 硬件：PC机、网卡、已经设定好的以态网环境 软件：Windows server 2003操作系统 实验内容 学会网络监视器的使用 利用网络监视器对本机的IP报文进行分析 了解TCP三次握手的原理 TCP握手协议简介 在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态； 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。 完成三次握手，客户端与服务器开始传送数据。 实验步骤 1、添加网