实验三协议分析器.pptVIP

网络上传送的数据是分组化（packetized）的 分成多个分组传递给网络后，在另一边主机上重新装配 在我们的例子中，下载了 Wikipedia 网站主页 从我们的PC发送一个分组到网络服务器 (浏览器必须请求该网页) ，而网络服务器到PC也发送若干分组 网络服务器被请求网页大约在是10,000 字节；典型的分组大小是1,500字节,它必须分成大约7个分组 我们可以观察被分割成分组的数据,但是重新把它们装配成TCP会话是可能的吗? 是的，对于CommView，这是可能的 在主视窗选一个连接，会话内选择第一个分组,在它上的右击,而且选择“重建TCP会话（reconstruct TCP session）”或只是被选择的行上双击 分组获取是否一定要在我们启动网络应用启动后才能进行？ 我们可以在CommView中看到“会话”，会话的含义是什么？ * CommView 主视窗的数据内容 本地 IP： （Local IP）本地PC地址 远程 IP：（Remote IP）是所连接的PC地址 In和Out：分别是进出分组的计数 端口（Port）：会话的TCP或 UDP 端口 Hostname ：展现远程 IP 地址的域名 Process：(进程)显示连接有关的程序文件 * CommView 主视窗的数据内容 本地 IP： （Local IP）本地PC地址 远程 IP：（Remote IP）是所连接的PC地址 In和Out：分别是进出分组的计数 端口（Port）：会话的TCP或 UDP 端口 Hostname ：展现远程 IP 地址的域名 Process：(进程)显示连接有关的程序文件 * 可能观察浏览器页请求或包含来自服务器答复网页，取决于选择的分组。上图展现的是后者。如果知道HTML是什么,将会当然认识典型的网页 HTML代码! 在数据视窗中观察到的是分组的标准十六进位形式。 第一栏展现每行代码的位移 第二栏以十六进位形式展现分组的内容 第三栏的ASCII (明文)等价体 * 蓝色为客户端发出的报文 红色为响应的报文 《计算机网络 --基于因特网的信息服务平台》（第2版） CommView是TamoSoft的协议分析器 协议分析器是一种程序 (有时是一个装置)，监视数据在网络计算机之间的旅行 分组分析器也称为网络分析器、分组译码器、网络监视器 ,记录译码器,或分组探嗅器 检查本地主机上的通信流量、性质 发现不正常的通信（病毒、黑客攻击） 分析通信内容、查出关键信息 分析通信对象的来源和性质 检测企事业单位局域网的通信流量 分析和检查网络的健康状况 找出网络中占带宽最多的网站或通信包协议类型 1．实验目的 2．实验任务与要求 3．实验工具和方法 4．实验步骤 5. 实验思考题 理解协议分析器（Sniffer）的基本概念 掌握一个具体的协议分析器（ CommView）的安装、配置和应用办法 掌握CommView中的数据包的获取，IP地址的侦测和其他应用 安装CommView软件； 安装CommView软件的汉字界面； 安装SmartWhoIS软件 整理本地主机环境，使得实验正常进行； 进行通信实验和分组的截取，分析 检查通信中的IP地址的归属和性质 实验资源(课程软件包) CV6.zip CommView安装文件 SW4.zip Smartwhois安装文件 commview_cn.rar中文软件包 基本方法 选择本地主机上工作网卡 进行分组截取 对截取内容进行分析、解读和判断 关闭趋势防毒墙 关闭金山arp防火墙 安装Commview软件 解压、安装CV6.zip 解压commview_cn.rar文件，将解压得到的2052.tlf文件（汉字界面）移到 C:\Program Files\CommView\ 安装SmartWhoIS软件 解压、安装SW4.zip 第一个分组抓取，需要从下拉框中选择用于检测的适配器 让我们点击“开始抓取（Start Capture）”;将会在常用工具栏上发现它 点击“开始抓取”，看不见任何的分组？ 是否选错适配器？ 让拜访一个网站, 举例来说 Wikipedia（） 然后回到 CommView 主视窗看被程序记录的东西 Local IP（本地 IP）： 本地PC地址 Remote IP（远程 IP ） ：所连接PC地址 In、Out、Pass：进、出、通过分组计数 Port（端口）：会话的TCP或 UDP 端口 Hostname ：展现远程 IP 地址的域名 Process：(进程)显示连接有关的程序文件 注意IP地址由一面国旗陪同 叫做 geolocation （地理位置） 一个情况是计算机建立了较预期更多连接 我们想像下载入一个网页，仅需要一个