试验一路由器的初始化.doc

PAGE 第 PAGE 3页 共 NUMPAGES 3页 上海建桥学院实验报告 课程名称： 计算机信息安全 实验类型： 设计型 实验项目名称： WireShark的嗅探及抓包 学生姓名： 专业： 计算机科学与技术 学号： 同组学生姓名： 指导老师： 实验地点： 1502 室 实验日期： 2010 年 3 月 日 一、实验目的和要求 了解wireshark软件的使用方法； 掌握wireshark进行网络分析的方法； 掌握分析FTP服务器与Telnet服务器登录用户名和口令的方法； 二、实验内容和原理 1.实验内容 （1）在服务器上安装配置网络监视软件wireshark，并安装抓包工具WinPcap。 （2）建立FTP服务器。设置取消“允许匿名连接”。相邻机器登陆该FTP 服务器，通过wireshark捕获FTP数据包并分析其数据帧及IP 包结构。精确设置捕获过滤器，截取登录FTP服务器的账号、密码。 （3）本机开启telnet 服务器，配置TELNET服务，取消NTLM验证。 （4）相邻机器登陆telnet服务器，截取telnet 账号、密码，通过wireshark捕获telnet数据包并分析其数据帧及IP 包结构。 （5）进行相关数据分析。 2.实验原理 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想象成 “电工技师使用电表来量测电流、电压、电阻”的工作——只是将场景移植到网络上，并将电线替换成网络线。 在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。 三、主要仪器设备 计算机（Windows XP或Windows Server 2003） 2台 Windows安装源 C:\i386 WireWhark安装源 四、操作方法与实验步骤 1．安装wireshark软件并设置捕获网卡。 2．配置FTP服务器，取消“允许匿名连接”，添加可操作用户（用户名和口令均为完整学号）。 3．测试FTP服务器到能够正常登录。 4．记录下列数据 （1）FTP服务器的IP地址为：_____________________________; （2）操作计算机的IP地址为： _____________________________; （3）完整学号为：_____________________________; （4）安装wireshark软件的机器的IP地址为_____________________________; 5.开始捕获数据包。 （1）记录捕获数据网卡的型号_________________________________________________； （2）启动捕获的按钮是_____________________________； 6.客户机登录FTP服务器并登录成功。 7.停止捕获。 8.设置过滤条件，只保留需要的数据包。（将结果粘贴在图1处） 参考筛选记录的条件为：FTP and IP.SRC==客户机IP地址 9. 设置TELNET服务器使之可以正常登录。 10.开始捕获数据包。 11.客户机登录TELNET服务器并登录成功。 12.停止捕获。 13.设置过滤条件，只保留需要的数据包。（将结果粘贴在图2处） 过滤条件设置为：_________________________________________________； 14.分析数据。 五、实验数据记录和处理 1. 将筛选后结果截屏粘贴在下面指定位置，保证图1数据清晰可见： 粘图 图1 捕获FTP服务器登录效果图 2. 将筛选后结果截屏粘贴在下面指定位置，保证图2数据清晰可见： 粘图 图2 捕获TELNET服务器登录效果图 六、实验结果与分析 1.配置TELNET服务器并使之能够正常登录的步骤是什么？ 2.捕获FTP服务器口令与TELNET服务器口令的结果有哪些不同？ 3.若登录TELNET服务器后创建文件夹DESK的操作被捕获后显示的数据包是怎样的？ 4.在两人合作模式下，捕获登录数据包应在服务器端进行还是