Sniffe工具使用实验报告.docVIP

Sniffer工具使用实验报告 学 院： 计算机科学与工程学院 班 级： 专 业： 学生姓名： 学 号： 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc200045682 实验目的 PAGEREF _Toc200045682 \h 1 HYPERLINK \l _Toc200045683 实验平台 PAGEREF _Toc200045683 \h 1 HYPERLINK \l _Toc200045684 实验内容 PAGEREF _Toc200045684 \h 2 HYPERLINK \l _Toc200045685 实验1：抓ping和回应包 PAGEREF _Toc200045685 \h 2 HYPERLINK \l _Toc200045686 实验要求： PAGEREF _Toc200045686 \h 2 HYPERLINK \l _Toc200045687 实验过程与分析 PAGEREF _Toc200045687 \h 2 HYPERLINK \l _Toc200045688 实验2 ：捕获内网发往外网的重要数据 PAGEREF _Toc200045688 \h 3 HYPERLINK \l _Toc200045689 实验要求： PAGEREF _Toc200045689 \h 3 HYPERLINK \l _Toc200045690 实验过程与分析： PAGEREF _Toc200045690 \h 4 HYPERLINK \l _Toc200045691 实验3 ：Arp包编辑发送 PAGEREF _Toc200045691 \h 5 HYPERLINK \l _Toc200045692 实验要求： PAGEREF _Toc200045692 \h 5 HYPERLINK \l _Toc200045693 实验过程与分析： PAGEREF _Toc200045693 \h 5 HYPERLINK \l _Toc200045694 实验4 ：ARP欺骗 PAGEREF _Toc200045694 \h 6 HYPERLINK \l _Toc200045695 实验要求： PAGEREF _Toc200045695 \h 6 HYPERLINK \l _Toc200045696 实验过程与分析 PAGEREF _Toc200045696 \h 7 HYPERLINK \l _Toc200045697 实验深入分析： PAGEREF _Toc200045697 \h 10 HYPERLINK \l _Toc200045698 实验5：交换机端口镜像的简单配置 PAGEREF _Toc200045698 \h 10 HYPERLINK \l _Toc200045699 实验要求： PAGEREF _Toc200045699 \h 10 HYPERLINK \l _Toc200045700 实验过程与分析： PAGEREF _Toc200045700 \h 11 HYPERLINK \l _Toc200045701 实验心得 PAGEREF _Toc200045701 \h 12 实验目的 了解著名协议分析软件sniffer的主要功能，以及sniffer能处理什么网络问题 实验平台 Sniffer软件是NAI公司推出的功能强大的协议分析软件。 与Netxray比较，Sniffer支持的协议更丰富，如Netxray不支持PPPOE协议，但Sniffer能快速解码分析；Netxray不能在Windows 2000和Windows XP上正常运行，而SnifferPro 4.6可以运行在各种Windows平台上。 缺点：运行时需要的计算机内存比较大，否则运行比较慢 功能： 1）捕获网络流量进行详细分析 2)利用专家分析系统诊断问题 3）实时监控网络活动 4）收集网络利用率和错误等 实验内容 实验1：抓ping和回应包 实验要求： Ping xxxx–t 观察icmp:echo和icmp:echo(reply)包信息 实验过程与分析 1）设置过滤器过滤ICMP协议 2）让Sniffer开始抓包 Ping 2 –t 截获包如下 Echo包： ICMP头后面abcde……为填充内容（数据填充码），纯熟用来凑够一个帧大小 Echo reply包 与Echo包对比可知，ID和sequen