sniffer软件的初步使用方法.docxVIP

。 使用 Sniffer 工具分析以太网帧和 IP 数据报 一、实验目的 通过使用 Sniffer Pro 软件掌握 Sniffer( 嗅探器 ) 工具的使用方法，实现捕捉 FTP、 HTTP等协议的数据包，以理解 TCP／ IP 协议中多种协议的数据结构。 二、实验原理 Sniffer 即网络嗅探器， 用于监听网络中的数据包， 分析网络性能和故障。 Sniffer 主要用于网络管理和网络维护， 系统管理员通过 Sniffer 可以诊断出通过常规工具难以 解决的网络疑难问题，包括计算机之间的异常通信、不同网络协议的通信流量、每个数 据包的源地址和目的地址等，它将提供非常详细的信息。 通常每个网络接口都有一个互不相同的硬件地址 (MAC地址 ) ，同时，每个网段有一 个在此网段中广播数据包的广播地址 ( 代表所有的接口地址 ) 。一般情况下，一个网络接 口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧， 并由操作系 统进一步进行处理，同时丢弃不是发给自己的数据帧。 通过 Sniffer 工具，可以将网络接口设置为 “ 混杂 ” (promiscuous) 模式。在这种 模式下， 网络接口就处于一个对网络进行 “监听 ” 的状态，它可以监听此网络中传输的 所有数据帧 - 而不管数据帧的目标地址是广播地址还是自己或者其它网络接口的地址 了。它将对遭遇