Mac帧、IP包格式分析试验.docxVIP

Mac幀、IP包格式分析试验 实验目的：掌握基本的网络协议分析方法，通过抓包工具，观察Mac幀、IP包格式。 实验要求：完成ping命令,ipconfig命令, Tracert命令并截图；通过Sniffer抓包工具，完成抓包并截图。 实验环境：四教实验室，安装Windows2000/XP操作系统的PC机，安装Sniffer的计算机。 相关理论：Sniffer：中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。 MAC帧：是数据帧的一种。而所谓数据帧，就是数据链路层的协议数据单元，它包括三部分：帧头，数据部分，帧尾。其中，帧头和帧尾包含一些必要的控制信息，比如同步信息、地址信息、差错控制信息等；数据部分则包含网络层传下来的数据，比如ip数据包。 实验结果：如下面几幅图片所示 ping命令 ipconfig命令：获取本机的I p地址 Tracert命令 抓包结果 实验总结：通过这次实验对Sniffer有了初步了解，并通过使用Sniffer抓包工具，我知道了抓包过程，知道抓包可以用于网络问题检测分析，网络监听等。在做实验的过程中，也锻炼了自己的动手能力，受益匪浅。