Iris抓包工用详解.docVIP

协议分析软件的使用 试验环境 1、网络环境 如图1所示 图1 为了表述方便，下文中208号机即指地址为08的计算机，1号机指地址为的计算机。 2、操作系统 两台机器都为Windows 2000 ，1号机机器作为服务器，安装FTP服务 3、协议分析工具 Windows环境下常用的工具有：Sniffer Pro、Natxray、Iris以及windows 2000自带的网络监视器等。本文选用Iris作为协议分析工具。 在客户机208号机安装IRIS软件。 三、测试过程 1、测试例子：将1号机计算机中的一个文件通过FTP下载到208号机中。 2、IRIS的设置。 由于IRIS具有网络监听的功能，如果网络环境中还有其它的机器将抓很多别的数据包，这样为学习带来诸多不便，为了清楚地看清楚上述例子的传输过程首先将IRIS设置为只抓208号机和1号机之间的数据包。设置过程如下： 1)用热键CTRL+B弹出如图所示的地址表，在表中填写机器的IP地址，为了对抓的包看得更清楚不要添主机的名字（name）,设置好后关闭此窗口。 图2 2）用热键CTRL+E弹出如图所示过滤设置，选择左栏“IP address”，右栏按下图将address book中的地址拽到下面，设置好后确定，这样就这抓这两台计算机之间的包。