实验四 使用Sniffer工具进行TCPIP、ICMP数据包分析.doc

实验4 使用Sniffer工具进行TCP/IP、ICMP数据包分析 1、实验目的 通过实验掌握Sniffer工具的安装及使用， 实现捕捉ICMP、TCP等协议的数据报； 理解TCP/IP协议中TCP、IP、ICMP数据包的结构，会话连接建立和终止的过程，TCP序列号、应答序号的变化规律，了解网络中各种协议的运行状况； 并通过本次实验建立安全意识，防止明文密码传输造成的泄密。 2、实验环境 两台安装Windows2000/XP的PC机，其中一台上安装有Sniffer软件，两台PC是通过HUB或交换机处于联网状态。 3、实验任务 了解Sniffer安装和基本使用方法，监测网络中的传输状态； 定义过滤规则，进行广义的数据捕获，分析数据包结构； 定义指定的捕获规则，触发并进行特定数据的捕获： ping ip-address ping –l 1000 ip-address ping –l 2000 ip-address ping –l 2000 –f ip-address （在IE地址栏中，输入） 4、实验步骤 Sniffer主窗口 详细信息 警告日志 Expert 捕获的数据信息 Ip文件头信息 Hex窗口 主机列表 Ip标签 选择协议 选择过滤器 5、实验总结： 通过Sniffer Pro监控网络程序以进行网络和协议分析，需要先使Sniffer Pro捕获网络中的数据。在工具栏上单击“Start”按钮，或者选择“Capture”菜单中的“Start”选项，显示如图9所示“Expert”对话框，此时，Sniffer便开始捕获局域网与外部网络所传输的所有数据。要想查看当前捕获的数据，可单击该对话框左侧“Layer”标签右侧的黑色三角箭头，即可在右侧窗口中显示所捕获数据的详细信息。此时，在对话框下方还有一条横线，将鼠标移动到该横线上，当指针变成上下箭头时，向上拖动该横线，就可以看到所选择的详细信息。“Decode”窗口中间的窗口部分显示所选择的协议的详细资料，如图12所示。最上面显示的就是DLC文件头信息，包括来源、目的地址、帧大小(以字节计)以及Ethertype(以太网类型)。在这里，以太网类型值为0800，表示为IPv4协议。