原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
计算机网络实验告三
计算机网络实验报告
实验三：使用SNORT观察网络数据包和TCP链接
实验目的
（1）学会安装使用自由软件SNORT
（2）截获以太网数据包，并分析和描述TCP连接的三个阶段。
（3）截获ARP协议数据包并进行分析
实验内容
第一部分 安装snort
第二部分 连接ftp
第三部分 观察ARP协议
实验结果
第一部分：连接TCP
第二部分：
在snort的工作目录中使用命令,开始snort并将相应的log文件记录在log目录下。
第一次握手数据:
01/02-03:47:01.209387 0:19:21:28:33:96 - 90:94:E4:3C:90:1C type:0x800 len:0x3E
66:1620 - :21 TCP TTL:128 TOS:0x0 ID:8238 IpLen:20 DgmLen:48 DF
******S* Seq: 0xF3157356 Ack: 0x0 Win: 0xFFFF TcpLen: 28
TCP Options (4) = MSS: 1460 NOP NOP SackOK
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
第二次握手数据:
01/02-03:47:01.224744 90:94:E4:3C:90:1C - 0:19:21:28:33:96 type:0x800 len:0x3E
:21 - 66:1620 TCP TTL:124 TOS:0x0 ID:12005 IpLen:20 DgmLen:48
***A**S* Seq: 0xE5092B02 Ack: 0xF3157357 Win: 0x4000 TcpLen: 28
TCP Options (4) = MSS: 1460 NOP NOP SackOK
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
第三次握手数据:
01/02-03:47:01.224781 0:19:21:28:33:96 - 90:94:E4:3C:90:1C type:0x800 len:0x36
66:1620 - :21 TCP TTL:128 TOS:0x0 ID:8239 IpLen:20 DgmLen:40 DF
***A**** Seq: 0xF3157357 Ack: 0xE5092B03 Win: 0xFFFF TcpLen: 20
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
01/02-03:47:01.237951 90:94:E4:3C:90:1C - 0:19:21:28:33:96 type:0x800 len:0x5D
:21 - 66:1620 TCP TTL:124 TOS:0x0 ID:12006 IpLen:20 DgmLen:79 DF
***AP*** Seq: 0xE5092B03 Ack: 0xF3157357 Win: 0xFFFF TcpLen: 20
32 32 30 20 BB B6 D3 AD B5 C7 C2 BD BC C6 CB E3 220 ............
BB FA BB F9 B4 A1 BD CC D1 D0 CA D2 46 54 50 B7 ............FTP.
FE CE F1 C6 F7 0D 0A .......
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
01/02-03:47:01.418279 0:19:21:28:33:96 - 90:94:E4:3C:90:1C type:0x800 len:0x36
66:1620 - :21 TCP TTL:128 TOS:0x0 ID:8240 IpLen:20 DgmLen:40 DF
***A**** Seq: 0xF3157357 Ack: 0xE5092B2A Win: 0xFFD8 TcpLen: 20
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
TCP连接后输入用户名的报文:
01/02-03:47:05.00
文档评论（0）