《网络安全》实验指引.docxVIP

实验一使用Sniffer工具进行TCP/IP. ICMP数据包分析 1＞实验目的 通过实验掌握Sniffer工具的安装及使用， 实现捕捉ICMP、TCP等协议的数据报； 理解TCP/IP协议中TCP、IP、ICMP数据包的结构，会话连接建立和终止的过程, TCP序列号、应答序号的变化规律，了解网络中各种协议的运行状况； 并通过本次实验建立安全意识，防止明文密码传输造成的泄密。 2、 实验环境 两台安装Windows2()()()/XP的PC机，其屮一台上安装有Sniffer软件，两台PC是通过 HUB或交换机处于联网状态。 3、 实验任务 了解Sniffer安装和基本使用方法，监测网络屮的传输状态； 定义过滤规则，进行广义的数据捕获，分析数据包结构； 定义指定的捕获规则，触发并进行特定数据的捕获： ping ip-address ping ip-address -1 1000 ping ip-address -1 2000 ping ip-address -1 2000 -f (在IE地址栏中，输入) HYPERLINK 4、 实验步骤： 、打开Sniffer软件，点击捕获——过滤设置——选择TCP和IP。 \)z一z(x图) 二 /\ 图U? h 二F. ? \)z 一 z(x图 ) 二 /\ 图 U ? h 二F. ? “ ■仃 wm PLSJ In if ??rij Jr/ ii ???r】|：* tew ?? ? h it ? ? e 图(三) 图(四) 定义指定的捕获规则，触发并进行特定数据的捕获： ? ping ip-address ping ip-address -1 1000 ping ip-address -1 2000 ping ip-address -1 2000 -f （在IE地址栏中，输入） 5、实验总结： 由图（一）可以知道：帧捕获的时间、帧长、源和目的，以及IP的信息。 由图（二）可以知道：TCP的信息，源端口号（80）、目的端口号（1234）、序列号（2602531683）＞ 偏移量等 由图（三）可以知31： ICMP的信息，Type=8,序列号（2（）48） 图（四）是IP的详细信息。 ping 0 Ping-1 1000 0 （-1 :发送指定数据量的ECHO数据包。在这里是lO（X）Bytes） Ping -1 2000 0 （-1 :发送指定数据量的ECHO数据包。在这里是2000Bytes） C: \fIBDOfS\syst e?32\c?ci? cxeal*pepLy f i*on 172 ?16?26? C: \fIBDOfS\syst e?32\c?ci? cxe al* pepLy f i*on 172 ?16?26?60： b^tes=1000 peply fron 0： bytes-1000 b^cply f i*on 1?2 ?16?26?60： bytes-100 Iteply f i*on 0: bytes Ping statistics for 0： tinelns tinelns tinelns tinel毗 TTL=64 TTL-64 TTL=64 TTL-64 Packets: Sent = 4, Received = 4. Lost = 0 0X Loss^ Mppi^oxinate round trip tines in nilli-seconds: Minimum = Maxinun = 0ns, Average = Bns C：\Docunents and Settin^sX^drainistratorping -1 2BB0 0 Pinging 0 with 2000 bytes of data： Kcply from Reply f*on Blcply Front Reply fi*on 0： tt： 0： H： bytes-2000 bytes=2WHH bytes2000 bytes=2WHH tinclns tinelns tinclns tinelns TTL-64 TTL=64 TTL-64 TTL=64 Ping statistics for 172.16.26?60: Packets： Sent ■ 4. Rcceiucd ■ 4. Lo3t ■ 0 0X lossF Rpp*oxinate round trip tines in reilli-seconds: JdMinimun ■ Bins. Mcixinun ■ 0nsr Average ■ 0ns Jd t： xDocuwentsand Sett ingsMHniinistztOF〉 Ping -1 2000 -f 0 （-1 :发送指定数据量的ECHO数据包。在这