实验三 网络入侵跟踪与分析.docVIP

太原理工大学学生实验报告学院名称计算机技术与应用学院专业班级计算机双学位0901学生姓名张炫实验日期2010/12/4成绩课程名称网络安全技术与应用实验题目实验三 网络入侵跟踪与分析一、Ethereal网络协议分析软件1. 简介Ethereal是开放源码的网络分组捕获与协议分析软件，具有网络分组捕获及分组细节显示功能。Ethereal不仅可协助网络管理员、安全工程师、软件开发人员解决各自所关心的网络管理、安全威胁和协议调试等问题，也是深入学习网络协议的优秀工具。可以从网站/download.html下载不同操作系统版本的源代码和可执行程序，而且提供了不同文本格式的用户使用手册Ethereal Users Guide，Ethereal-0.10.14版本支持725种网络协议。2. 主界面Ethereal主界面采用分组跟踪列表框、协议层次框和原始分组框的形式，显示捕获分组的详细协议信息。分组跟踪列表框按照分组捕获的先后时间顺序显示分组跟踪记录号、捕获时间、源IP地址、目标IP地址、协议等信息。选中分组跟踪列表框中的一个分组后，协议层次框按照TCP/IP协议层次结构显示指定分组的物理层、数据链路层、网络层、传输层和应用层协议的详细信息；原始分组框分别以十六进制和ASCII码形式显示指定分组的字节数据。3. 捕获菜单简要说明（Capture）启动Etherea