现代通信实报告实验三.doc

基于Etheral的网络侦听实验报告 一 实验目的： 了解Etheral软件的安装和使用； 了解IPV4包的组成并与实例印证； 掌握如何使用Etheral软件抓取FTP服务器，WWW服务器，TCP服务器，UDP包的透明内容。 二 实验设备及软件环境： 局域网上至少两台已经联网的计算机。如图1 Etheral软件，以及所有实验二，实验三用过的软件包与应用程序 文件包 程序“ 三 ，实验内容。 实验内容一、概要：(注意：必须客户端与服务器端必须是不同的机器) 本机内安装Etheral软件，并学习简单的使用； 使用Flashftp.exe（可以使用其它FTP软件）登录FTP服务器，使用Sniffer抓取用户名和密码； 使用TCP 建立Client与Server连接，抓取发送的数据包； 使用UDP建立连接，抓取发送的数据包； 登录南京邮电大学BBS网站，抓取自己的用户名和密码（个人资料注意保密）。 实验内容二： TCP的Server端已经架好，得知准确的IP地址和端口后，可通过建立连接。 发送数据包（最好包含双字符的汉字和单字符的ASCII），使用Etheral抓包，看到其内容。 注意保存文件，命名为“TCP响应” 实验内容三： 重复实验一的内容，在两台机器上运行UDP客户端，UDP另一端已运行，输入确定的IP地址和端口，运行“点“打开端口”，发送数据。 使用Etheral软件抓包，得到透明数据流，保存文件命名为“UDP响应”，并进行分析。 图13，和图14(仅为参考示意)，一个是本机发送出去的UDP包，一个是对端UDP客户端发来的透明UDP包，本机收到的。所以源地址和目的地址相反。 四，实验步骤 点击“Etheral”安装包内的“wiresharp-setup.exe”，安装结束后，千万不要重新启动。 启动：“开始”－“程序”—“wiresharp””—启动Etheral。 3, 菜单“Capture”，中找“Interface” 选择本机IP地址（示意图中是）栏目后面的“Start”，就可以发现该软件已经开始捕捉IP网络上的数据包了。 4，捕捉了你需要的一部分数据后，最好马上停止，否则数据量太多，无法准确分析。如果想结束的话，按选项菜单“Capture”的“Stop”。并保存本次捕捉的内容。点“SAVE”。 1,重复实验二中的FTP服务器和FTP客户端软件的内容，在确保FTP能正常访问的前提下，使用Etheral软件捕捉FTP消息的内容，并保存为“FTP响应” 2，确认在消息中能分析出登录的“用户名”和“密码”的记录，并截图记录下来，上图示意了一个用户名为jingjing，密码为123456的ServerU的文件服务器的截获记录。 五、心得体会 经过本次实验的操做过程，我们对Etheral捕拍软件有了非常深刻的了解与应用，拓宽了我们的知识面，并且进一步增加了我对学习该课程的兴趣与热爱；对于第一次接触通信设备的我们来说受益匪浅， 六、实验思考题分析 1.南邮网站的静态IP地址是什么？ IP:10.211.131.XX 2.南邮的DNS服务的地址是什么？ 211.131.143.XX 3.HTTP包属于TCP/IP分层体协哪一层的内容？ 应用层协议 4.HTTP包是如何封装到IP包里面去的？ 把网络层的数据加上头和尾形成帧再交付给物理层。当数据向下传送到数据链路层时，一个LLc头被加上和一个MAC头被加上，这个单元称为帧，最后帧传送到物理层，变成比特流。 （1）MAC包、IP包、TCP包（UDP包）、HTTP包（FTP包）的关系是怎样，画出框图 mac是二层，数据链路层，通常我们二层协议用以太网协议 ip是三层，网络层，通常是ip协议 tcp是四层，传输层，通常有tcp和udp协议 http属于应用层，是应用层协议 ip（网络层）必须是基于mac（数据链路层），同理tcp是基于ip，http是基于tcp （2）如何使用软件分析一个IP包的版本号？长度Length?生命周期TTL?头校验？源地址？目的地址？ 1、选择好捕包网卡，左连还有一些其它捕包条件供选择，如果当所选网卡不支持“杂项接收”功能，系统会提示相应信息,出现该情况时您将无法获取与本网卡无关的数据包，换言之，您无法获取其他电脑之间的通讯包，所以， 建议您更换网卡。 不支持“杂项接收”的网卡，多数为一部分无线网卡及少数专用服务器/笔记本网卡。 2、协议过滤 ??? 通常情况下，可不选，除非您对协议类型较为熟悉。 3、设置捕包缓冲 ??? 确省的捕包缓冲区大小为 1M，如果您的要追踪的网络规模较大，可适当调大该值；另外，如果追踪主机 CPU 处理能力不够，也需加大缓冲；否则，可能出现丢包的情况。 4、IP过滤 IP过滤里可以设置想要捕包的IP地