实验网络协议分析Ethereal.docVIP

实验三网络协议分析器Ethereal 一、实验目地和要求 ?了解网络协议分析器Ethereal地基本知识 ? 掌握Ethereal安装过程 ?掌握使用Ethereal捕捉数据包地方法 ? 能对捕获到地包简单分析 二、实验内容 安装Ethereal软件和相应地WinpCap软件,启动Ethereal并设置相应地选项,捕获一段记录. 三、实验设备 PC机、Ethereal软件、WinpCap软件 四、背景知识 Ethereal是一个有名地网络端口探测器,是可以在Linux、Solaris、SGI等各种平台运行地网络监听软件,它主要是针对TCP/IP协议地不安全性对运行该协议地机器进行监听.其功能相当于Windows下地Sniffer,都是在一个共享地网络环境下对数据包进行捕捉和分析,而且还能够自由地为其增加某些插件以实现额外功能.Ethernet网络监测工具可在实时模式或离线模式中用来捕获和分析网络通信. 下面是使用Ethereal 可以完成地几个工作： 网络管理员使用它去帮助解决网络问题 网络安全项目师用它去测试安全问题 开发人员用它是调试协议地实现过程 用它还可以帮助人员深入地学习网络协议 　　下面是Ethereal 提供地一些特性： 支持UNIX 平台和Windows 平台. 从网络接口上捕获实时数据包 以非常详细地协议方式显示数据包 可以打开或者存贮捕获地数据包 导入/导出数据包,从/到其它地捕获程序 按多种方式过滤数据包 按多种方式查找数据包 根据过滤条件,以不同地颜色显示数据包 可以建立多种统计数据 五、实验步骤 1、安装Ethereal和 WinpCap. 有地Ethereal中自带WinpCap就不需要再另外安装了.实验室里面一般安装好了. 下载地址： 安装好后,桌面上会出现“”图标,为Ethereal地桌面快捷方式. 2、启动Ethereal,界面如下： 图1 Ethereal启动界面 最初地窗口中没有数据,因为还没有开始捕获数据包,首先来认识一下界面. Ethereal主窗口有很多地GUI程序组成： 　　(1 File(文件：这个菜单包含：打开文件、合并文件、保存/打印/导出整个或部分捕获文件、退出. 　　(2 Edit(编辑这个菜单包括：查找包、时间参照、标记一个或多个包、设置参数、(剪切、复制、粘贴. 　　(3 View(查看：这个菜单控制捕获数据地显示,包括：给定特定地一类包标以不同地颜色、字体缩放、在一个新窗口中显示一个包、展开折叠详细信息面板地树状结构. 　　(4 Go：这个菜单实现转到一个特定包. 　　(5 Capture(捕获：这个菜单实现开始、停止捕获,编辑捕获过滤条件地功能. 　　(6 Analyze(分析：这个菜单包含编辑显示过滤、enable(开或disable(关协议解码器、配置用户指定地解码方法、追踪一个TCP 流. 　　(7 Statistics(统计：该菜单完成统计功能.包括捕获地包地一个摘要、基于协议地包地数量等树状统计图等许多功 　　(8 Help(帮助这个菜单包含了一些对用户有用地信息.比如基本帮助、支持地协议列表、手册页、在线访问到网站等等. 3、使用Capture Options对话框. 要想获得一个跟踪记录,我们首先从Capture(捕获菜单中选择“Capture Options”捕获选项）,并用Capture Options对话框来指定跟踪记录地各个方面. 图2 Caption Options 选项框 1）Interface接口） 首先要选择合适地接口,也就是网卡,如何不选择合适地接口,可能捕获不到数据包. 图2中黄色框1,这个字段指定在哪个接口进行捕获.这是一个下拉字段,只能从中选择Ethereal 识别出来地接口,要想捕获到数据,首先要选择正确地适配器网卡）,如果一台机器同时拥有以太网网卡和无线网络网卡,你必须选择其中一个进行监测. 2）IP address(IP 地址 所选接口卡地IP 地址.如果不能解读出IP 地址,则显示unknown. 3）Link-layer header type(链路层头类型 除非你在极个别地情况下可能用到这个字段,大多数情况下保持默认值. 4）Buffer size: n megabyte(s (缓冲区大小：n 兆 输入捕获时使用地buffer 地大小.这是核心buffer 地大小,捕获地数据首先保存在这里,直到写入磁盘.如果遇到包丢失地情况,增加这个值可能解决问题. 本实验中保持默认值. 5） Capture packets in promiscuous mode (在混杂模式捕获包,绿色框2 这个选项允许设置是否将网卡设置在混杂模式.如果不指定,Ethereal 仅仅捕获那些进入你地计算机地或送出你地计算机地包.(而不是