实验二_分组嗅探器的使用_.pdfVIP

实验二 分组嗅探器的使用 【实验目的】 1. 了解协议分析仪的使用方法和基本特点，掌握使用协议分析仪分析协议的方法； 2. 了解Ping 命令的工作过程； 3. 了解FTP 协议的工作过程。 【预备知识】 1. 熟悉 Ping 命令，FTP 协议； 2. 了解协议分析仪的功能和工作原理； 3. 了解 Sniffer pro 分析仪的使用方法； 4. 阅读本实验的阅读文献； 【实验内容】 1. 使用 Sniffer 分析仪捕获一段 Ping 命令的数据流,并分析其工作过程。 2. 登录 10，并下载一个小文件，使用 sniffer 分析仪分析其工作过 程。 3. 设置显示过滤器，以显示所选部分的捕获数据。 【实验要求】 1. 完成上述实验内容； 2. 记录捕获的关键数据，并分析协议工作过程。 【实验内容】 Sniffer 是 NAI 公司推出的协议分析软件，它可以利用计算机的网络接口截获目的地 为其他计算机的数据报文，并迎合了网络管理所需的基本要求，支持丰富的协议，能够 进行快速解码分析，而且 Sniffer 可以运行在各种 Windows 平台。 1、网络适配器的选择 在使用 Sniffer 软件之前必须要做的一件工作是为计算机选择合适的网络适配器，确 定数据的接收渠道。用户可以通过命令 File/Select Setting …来实现（如图 1）。如果系统 只有一个网卡，则在软件初始化安装的时候就已经安装选择，并非每次启动都会选择。 图 1 2、捕获报文 Sniffer 软件提供了两种最基本的网络分析操作，即报文捕获和网络性能监视（如图 2 ）。在这里我们首先对报文的捕获加以分析，然后再去了解如何对网络性能进行监视。 图2  捕获面板 报文捕获可以在报文捕获面板中进行，如图 2 中蓝色标注区所示即为开始状态的报 文捕获面板，其中各按钮功能如图 3 所示 图3  捕获过程的报文统计 在报文统计过程中可以通过单击 Capture Panel 按钮来查看捕获报文的数量和 缓冲区的利用率（如图 4 、5 ）。 图4 图5  捕获报文的查看 如图 6 所示，Sniffer 软件提供了强大的分析和解码功能。对于捕获的报文可以通过 Expert 、Decode 、Matrix 、Host Table 、Protocol Dist 和 Statistics 来进行全方位的综合分析。 由于Matrix 、Host Table 、Protocol Dist 和 Statistics 将在网络性能监视部分详细介绍，所 以本部分仅以Expert 和 Decode 为重点作详细介绍。 a) Expert （专家分析） 专家分析系统平台只能对网络上的流量进行一些分析，对于分析的结果可以查看在 线帮助获得。如图 6 所示即显示了在网络中 WINS 查询失败的次数及 TCP 重传的次数统 计等内容，这样可以方便地了解网络中高层协议出现故障的可能节点。对于某项统计分 析可以通过用鼠标双击此条记录来查看详细统计信息，且对于每一项都可以通过查看帮 助来了解产生的原因。 图6 b) Decode （解码分析） 如图 7 所示为对捕获的报文进行解码分析，界面分为三个部分，分别显示捕获的报 文、相应报文的解码和对应的二进制码。对于解码部分，要求分析人员对协议比较熟悉， 而我们正通过协议课程学习，所以暂时没办法看懂解析出来的报文，要通过后继课程的 学习不断积累和理解。 图7  设置捕获条件 捕获功能是按照过滤设置的过滤规则进行数据的捕获和显示的。单击 Define