数据通信与计算机网络－实验指导书.pdfVIP

《数据通信与计算机网络》实验指导书 主编：傅卓军 实验一 Sniffer 抓包及协议分析实验 1． 实验目的、要求 1) 使学生初步掌握 Sniffer 软件的使用，并能够读懂捕获报文的相关信息； 2) 加强对网络体系结构层次模型的理解，通过分层次的协议分析增强对 MAC 地址，ARP 协议工作过程、IP 地址封装、TCP 连接建立过程等相关概念的 直观了解，增进相关知识的理解。 2 ． 实验原理 使用 Sniffer 一类的嗅探软件将网卡置为混杂模式（Promiscuous node ）从而可 以接收共享型局域网上所有主机发出的报文，并按照计算机网络的层次化的体系结 构对数据报文的相关特征进行分析，并观察一些具体网络应用的工作过程。 3 ． 实验内容 利用 Sniffer 软件捕获一些网页浏览、QQ 聊天过程中的数据包，保存这些捕获 报文。根据所学的网络知识和实验指导书提示分层次分析相关捕获报文，记录下其 中有代表性的数据报文中的MAC 地址、IP 地址、端口、发送/接收窗口大小等参数， 分析 TCP 建立过程和 ARP 工作过程。 4 ． 实验步骤 1) 启动 Sniffer 开始捕获数据报文； 图 1.1 选择网卡 图 1.2 Sniffer 工具栏 2) 在 CMD 窗口中执行 arp –d 清空 ARP 缓存； 《数据通信与计算机网络》实验指导书 主编：傅卓军 图 1.3 清空 ARP 缓存 3) ping 一个与 PC 机同网段的 IP 地址； 图 1.4 ping 同网段PC 4) 打开 IE 浏览 和 ； 图 1.5 浏览相关网页 《数据通信与计算机网络》实验指导书 主编：傅卓军 5) 登录 QQ 软件与同组同学互相发送几条消息； 6) 停止捕获报文并保存捕获报文； 图 1.6 停止捕获报文 7) 分析捕获的报文，记录下数据报文中的 MAC 地址、IP 地址、端口、发送/接收 窗口大小等参数，分析 TCP 建立过程和 ARP 工作过程； 图 1.7 分析捕获的报文 《数据通信与计算机网络》实验指导书 主编：傅卓军 8) 认真填写实验报告并提交捕获的报文原始信息 参考资料 第1章 Sniffer 软件简介 1.1 概述 Sniffer 软件是 NAI 公司推出的功能强大的协议分析软件。本文针对用 Sniffer Pro 网络分析 器进行故障解决。利用 Sniffer Pro 网络分析器的强大功能和特征，解决网络问题，将介绍一套 合理的故障解决方法。 与 Netxray 比较，Sniffer 支持的协议更丰富，例如 PPPOE 协议等在 Netxray 并不支持，在 Sniffer 上能够进行快速解码分析。Netxray 不能在 Windows 2000 和 Windows XP 上正常运行， Sniffer Pro 4.6 可以运行在各种 Windows 平台上。 Sniffer 软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与 Netxray 相比的一个缺点。 1.2 功能简介 下面列出了 Sniffer 软件的一些功能介绍，其功能的详细介绍可以参考 Sniffer 的在线帮助。 捕获网络流量进行详细分析、利用专家分析系统诊断问题、实时监控网络活动、收集网络利用 率和错误等 在进行流