使用包嗅探及协议分析软件Ethereal分析高层协议.docVIP

下载本文档

11
0
约1.21千字
约 5页
2019-07-21 发布于江苏
举报
版权申诉

使用包嗅探及协议分析软件Ethereal分析高层协议.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

计算机网络课程实验报告姓名院系自动化学院学号实验地点东校区机房实验时间实验课表现出勤、表现得分实验报告得分实验总分操作结果得分实验目的：掌握协议分析软件Ethereal的使用方法；实验内容： 1. 捕捉局域网上本机假设为主机10.14.26.53）发出或接受的所有ARP包，Ethereal的capture filter 的filter string设置为：arp host 10.14.26.53. (1.主机10.14.26.53上执行 ” arp –d * ” 清除arp 缓存. ?? (2.观察并分析主机10.14.26.53发出或接受的所有ARP包，及arp包结构。分析：中0x0001说明硬件类型是以太网。Ox0800说明协议类型是IP协议。高层协议为ARP协议，数据报前面是端口号0x0800，类型字段为0x0806，发送的ip地址为210.42,105.189，发送的MAC地址为ec：a8:6b：67：35：f5。接收的ip地址为210.42,105.179，接收的MAC地址为ec：a8:6b：66：05：1f。 2. 捕捉局域网上的所有IP广播包，Ethereal的capture filter 的filter string设置为：ip broadcast (1. 观察并分析哪些节点在发广播包，这些包的高层协议是什么？分析：节点210.42.105.243、210.42.105.129、210.42.105.168、210.42.105.202、210.42.105.164、210.42.105.140、210.42.105.167等在发广播帧。高层协议为UDP协议。 3. 捕捉局域网上的所有IP组播包,Ethereal的capture filter 的filter string设置为： ip multicast (1. 观察并分析哪些节点在发组播包，这些包的高层协议是什么？分析：发送组广播的结点如图所示，高层协议大部分为UDP，少数为IGMP或OSPF。 4. 捕捉局域网上的所有icmp包，Ethereal的capture filter 的filter string设置为：icmp (1. 在主机10.14.26.53上 ping 局域网上的另一主机例如10.14.26.54）。 (2. 观察并分析主机10.14.26.53发出或接受的所有icmp包，及icmp包的类型和结构。分析：这些包的类型有ECHO和DESTINATION, DESTINATION中有实验过程中遇到的问题如何解决的？问题1：过滤包时过滤条件表达式要正确，不然会得到一些你不想要的包，而且浪费时间。要按步骤做，不然得不到结果，或是得到错误的结果。本次实验的体会结论）通过本次实验,我学习使用了 Ethereal 软件，通过包过滤规则的不同设置,捕获不同类型的数据包,分析 Ethernet 帧和高级协议数据包, 我对 TCP/IP 协议栈上的参与通信的数据包结构加深了理解和认识, 将会进一步促进理论知识的学习。指导教师评语：日期：申明：所有资料为本人收集整理，仅限个人学习使用，勿做商业用途。