网络安全(黑客攻防)_网络基础及嗅探攻击.ppt

三、实验步骤(4) 4、分析结果并比较TCP头和UDP头： （1）在Ethereal中，点击Capture菜单－ 点击Stop。（2）分析UDP数据包。在数据包部分，选中在协议栏中列出了DNS的第一个数据包项，(图1-8 UDP头截图)。观察显示的信息：源端口是什么，目的端口是什么，校验和值是什么？（3）分析TCP数据包：在数据包部分，选中在协议栏中列出了TCP的第一个数据包项，(图1-9 TCP头截图)。在树型视图部分，展开Transmission Control Protocol项。观察显示的信息，源端口，目的端口，校验和值，注意TCP头和UDP头之间有什么不同? 四、实验小结 通过本次实验可以获得UDP协议数据包的结构信息，并可比较出UDP协议与TCP协议数据包的不同。 第一篇 网络基础及网络嗅探技术 Windows网络通信分析(Ethereal) TCP协议的三次握手分析 UDP协议的基础分析 网络嗅探技术 实验1－4：网络嗅探技术 一、实验目的 二、实验设备 三、实验步骤 四、实验小结 五、防御措施 实验1－4：网络嗅探技术  默认情况下FTP、HTTP、Telnet等协议在客户端与服务器端进行身份验证时用明文传输数据包。网络嗅探技术利用某些工具，通过将网卡的工作模式设置为“混杂模式”的方式，使网卡处