sniffer的基本操作实验手册.docVIP

实验一 利用分组嗅探器俘获协议报文 一、 实验目的及任务 熟悉并掌握sniffer的基本操作。 了解网络协议实体间进行交互以及报文交换的情况。 二、 实验环境 与因特网连接的计算机网络系统； 主机操作系统为windows； sniffer、IE等软件。 三、 预备知识 一个人要深入理解网络协议，需要：观察它们的工作并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作及其影响。这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。 观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer）。顾名思义，一个分组嗅探器俘获（嗅探）由你的计算机发送和接收的报文。一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议字段的内容。 图1显示了一个分组嗅探器的结构。 图1右边是计算机上正常运行的协议（在这里是因特网协议）和应用程序（如：web浏览器和ftp客户端）。分组嗅探器（虚线框中的部分）是附加计算机普通软件上的，主要有两部分组成。分组俘获库（packet capture library）接收计算机发送和接收的每一个链路层帧的拷贝。高层协议（如：HTTP、FTP、TCP、UDP、DNS、IP等）交换的报文都被封装在链路层帧中，并沿着物理媒体（如以太网的电缆）传输。图1假设所使用的物理媒体是以太网，并