信息安全导论第三次实验-.docVIP

贵州大学信息安全导论第三次实验报告 学院：计算机科学与技术 专业： 计算机科学与技术 班级：06计科1 姓名 丁艳丽 学号 060806110005 实验组 实验时间 2009-11-26 指导教师 涂孝颖 成绩 实验项目名称 网络监听工具Sniffer的使用 实验目的 熟悉网络监听工具SnifferPro操作界面； 了解SnifferPro捕获与监听网络数据的方法； 强化网络安全意识。 实验环境 Pentium3,600Hz以上CPU，256M以上内存，10G以上硬盘，支持混杂模式网卡，安装Windows98SE以上操作系统，安装IE5.0以上版本，SnifferPro4.70，计算机之间用集线器链接，构造一个内部局域网。 实验内容 与步骤 1．安装SnifferPro4-70 安装SnifferPro4-70.exe安装程序，根据安装向导提示输入相关数据，进行注册时，可以直接输入软件的序列号。 2.熟悉文件菜单 Open（打开）：从硬盘打开一个已经保存过的截获文件。 Close(关闭)：关闭活动的截获文件。 Save(保存)：把一个截获文件保存到硬盘。 Select Settings(选择设定)：如果计算机装有多少个网卡，可以为每张网卡建立一个代理，下次运行时就会自动选择同样的代理。 Log Off(退出)和Log On(登录)：选择Log Off时关闭所有窗口，并断开与代理的连接，但不停止应用程序的运行。如果要重新进入SnifferPro的窗口，可以选择（Log On）选项。 Reset All(全部重置)：重新设定SnifferPro中的所有应用程序，在监控应用程序时，选择这个项会清除所有数据并重新开始监控过程。 Loopback Mode(环路模式)：用来模拟跟踪文件的截获过程。 Run Script(运行脚本)：运行visual basic 脚本程序。 Smart Screens(智能屏幕)，Physicl Layer Stats(物理层情况)和SONET Statistics只适用ATM不适用于LAN。 3.熟悉监控菜单（Monitor） Dashboard(仪表盘)：提供关于网络利用率，每秒传输的数据包数和错误出现率的实时，详细的统计结果。 Host Table（主机表单）:收集网络上所有的结点，提供每个结点的一些统计结果。 Matrix(矩阵)：显示网络上所有会话的列表和每次会话的统计结果。 Application Response Time(应用程序响应时间)：监控在应用层上客户端与服务器之间的连接情况，衡量并记录应用层协议的响应时间。 History Samples(历史样本)：列出一段时间内的各种网络统计结果。 Protocal Distribution(协议分布)：根据会话层，传输层和应用层协议的分布汇报网络的使用情况。 Global Statitics(整体网络使用情况统计)：提供Size Disk(规模)和Utilization Disk(利用率分布)的统计结果。 Switch(交换机)：启动交换机高级程序，使用简单网络管理协议（SNMP）来查询并显示来自网络交换机上管理信息库（MIB）的统计结果。 Define Filter(定义过滤器)和Select Filter(选择过滤器)：可以生成，修正或者删除过滤器，并用过滤器来监控应用程序。 Alarm Log(报警记录)：用来查看以前生成的警告列表，显示了警告的状态，事件类型，事件发生时间，严重性以及对错误的描述。 4.熟悉截获菜单 Start(开始)：开始截获过程。 Stop(停止)：停止截获过程，但是不是显示截获到的数据。 Stop and Display(停止并显示)：停止截获过程，并显示截获到的数据。 Display(显示)：显示截获到的数据，在显示数据之前必须停止截获过程。 Capture Panel(截获面板)：显示截获过程中的统计结果。 Trigger Setup(触发)：根据待定的事件来触发截获过程的开始或停止。 5.熟悉工具菜单（TOOLS） Address Book(地址薄)：用来给网络指定可识别的名称，还可以指定数据连接层地址。 Packet Generator(数据包生成器)：用来向网络传送测试用数据包。 Bit Error Rate Test(二进制位数错误率测试)：用来衡量WAN链接中二进制位数错误率的测试值。 Reporter(报告生成器)：启动Sniffer报告生成器代理软件。 Option(选项)：用来设定snifferpro的可选参数。 Exper Options(高级选项)：用来为snifferpro的导出操作设置参数。 6.熟悉数据库菜单 Snifferpr