实验二网络监听工具安装使用.docVIP

实验说明：实验报告需要打印出来进行提交，每份实验报告注明您的学号、姓名；只需要记录实验步骤和结果即可。（如果发现抄袭，本次实验成绩为零） 实验二：网络监听工具的安装使用 实验场景 本次实验需在小组合作的基础之上完成。每个小组由两位成员组成，相互之间通信，通过网络监听工具截取通信数据包，分析数据包完成实验内容。 小组情况表: 小组成员姓名 成员机器IP地址 本机 A 朱鹏飞 172.18.50.231 172.18.50.231 B 王旭 172.18.50.232 172.18.50.231 一、基本要求 通过本次实验，学生可以掌握如下基本操作： （1）、使用网络监听工具； （2）、熟悉网络监听工具的原理及被监听的危害； 二、实验内容 通过ipconfig命令获取本机IP地址,并填写上面的小组情况表。 下载网络监听工具ethereal和winpcap并安装； （1）、首先安装winpcap；（2）、安装ethereal。 从本机ping小组另一位成员的计算机，使用ethereal截取ping过程中的通信数据。 分析截取的由于第3步操作而从本机发送到目的机的数据帧中的IP数据报并填写下表。 IP协议版本号 4.0 服务类型 dscp IP报文头长度 20bytes 数据报总长度 60 标识 0x22840 数据报是否要求分段 No 分段偏移量 no 在发送过程中经过几个路由器 0 上层协议名称 ICMP 报文头校验和 OXa72a 源地址 172.18.50.231 目标地址 172.18.50.232 分析截取的由于第3步操作而从目的机返回到本机的数据帧中的IP数据报并 填写下表。 IP协议版本号 4.0 服务类型 Dscp IP报文头长度 20 数据报总长度 60 标识 0x5938 数据报是否要求分段 no 分段偏移量 no 在返回过程中经过几个路由器 0 上层协议名称 ICMP 报文头校验和 0x6395 源地址 172.18.50.232 目标地址 172.18.50.231 从本机通过telnet命令远程登陆小组另一位成员的计算机： （1）启动Telnet服务： 方法一：我的电脑（右键）------管理-----服务和应用程序----服务，在其中找到telnet服务（telnet服务默认情况是“禁止”了）设置为“手动”并开启服务。 方法二：在运行中输入cmd，在dos中先输入（windows 2003中输入： sc config tlntsvr start= auto,在windows xp输入：sc config telnet start = auto),再输入net start telnet. （2）然后使用dir文件查看对方C盘根目录下的文件系统结构，最后使用exit命令退出。使用截取操作中的通信数据。 分析截取的由于第6步操作而从本机发送到目的机的数据帧中的TCP数据报并填写下表。 数据发送端口号 1380 通信目标端口号 23 TCP报文序号 1 TCP报文确认号 1 下一个TCP报文序号 3 标志位含义（如“确认序号有效”） no 窗口大小 65346 校验和 0xbe10 源IP地址 172.18.50.231 目标IP地址 172.18.50.232 分析截取的由于第6步操作而从目的机返回到本机的数据帧中的TCP数据报并 填写下表。 数据发送端口号 1380 通信目标端口号 23 TCP报文序号 1461 TCP报文确认号 3 下一个TCP报文序号 1461 标志位含义（如“确认序号有效”） no 窗口大小 65177 校验和 Oxcfb2 源IP地址 172.18.50.232 目标IP地址 172.18.50.231 三、实验报告 1、记录实验内容各步骤的实验结果。