福建农林大学计算机网络实验报告二.docxVIP

福建农林大学计算机与信息学院

实验报告

课程名称：

计算机网络

姓名：

学院：

计算机与信息学院

专业：

计算机科学与技术

年级：

学号：

指导教师：

林要华

职称：

讲师

2015年10月27日

实验项目列表

序号

实验项目名称

成绩

指导教师

1

TCP/IP实用程序的使用

2

3

4

5

6

7

8

总评

实验报告

系： 计算机科学专业: 计算机科学与技术 年级:

姓名：学号：实验室号：计算机号：

实验日期：2015年10月日 指导教师签字:成绩：

报告退发（订正、重做）

实验二网络监听实验

一、 实验目的

1、 理解网络监听原理

2、 熟悉网络监听方法

3、 理解网络流量

4、 掌握TCP/IP的主要协议和协议的层次结构

二、 实验环境与设备

本实验在实际因特网环境下进行操作，需要的设备有：一台PC机,WireShark监听软件.WireShark监听软件可从网址：http：///下载.实验配置如图所示。

jj 因特网

MODEM

三、 实验原理

1、 网络协议分析器

如果使用Web浏览器或OICQ聊天这样的网络软件，必须有网络连接才能工作，然而，你知道它们在因特网上传送的是什么类型的信息吗？

例如，计算机要对远程Web服务器发送什么数据来获取它需要的网页呢？计算机如何将邮件发给指定的人呢？

可以通过网络协议分析器（如WireShark）来协助观察网络会话的细节。网络协议分析器是一个能记录所有网络分组，并以人们可读的形式显示的软件。在监听重流量网络时，允许用户过滤掉不想要的分组或查看感兴趣的特定分组，而且还能为用户提供所有分组的统计概要。

2、 网络监听原理

在共享式局域网中，位于同一网段的每台主机都可以截获在网络中传输的所有数据，正常情况下，一个网卡只响应目的地址为单播地址和广播地址的MAC帧而忽略其它MAC帧，网卡接收这两种帧时，通过CPU产生一个硬件中断，然后由操作系统负责处理该中断，对数据帧中的数据做进一步处理。如果将网卡设置为混杂（promiscuous）模式，则可接收所有经过该网卡的数据帧.

交换式网络设备能将数据准确地发给目的主机，而不会同时发给其他计算机，所在在交换网络环境下，实现数据包的监听要复杂些，主要方法有：

（1） 对交换机实行端口镜像，将其他端口的数据全部映射到镜像端口，连接在镜像端口上的计算机就可以实施监听了。

（2） 将监听程序放在网关或代理服务器上，可抓取整个局域网的数据包。

网络监听的防范方法主要有：从逻辑或物理上对网络分段；以交换机代替共享共享集线器；使用加密技术；划分VLAN.

四、 实验内容

1、 用WireShark观察一个轻流量网络

2、 用WireShark观察一个重流量网络

五、 实验步骤

1、用WireShark观察一个轻流量网络

WireShark是开源软件，可以运行于Windows/Linux/Unix等多种操作系统平台，用来捕获和分析网络数据包.安装WireShark包括两个部分，一个是安装WireShark本身，另一个是安装WinPcap（免费的抓包驱动开发包）。Wireshark安装包里包含了最新版的WinPcap安装包。如果没有安装WinPcap，WireShark将无法捕捉网络流量，但可以打开已有的捕捉包文件。

启动WireShark，要想捕获一个跟踪记录，可以从菜单Capture中选择Start，并用CaptureOptions对话框来指定跟踪记录的各个方面。

(1)使用CaptureOptions对话框

?Interface(接口):

在接口下拉菜单中，可以选择要跟踪的接口，例如，如果机器同时拥有多个网卡（如以太网卡和无线网卡），必须选择其中一个进行监听。

Capturepacketsinpromiscuousmode（在混杂模式捕获分组）：

如果监听计算机在一个共享网段上，如一个无线局域网或一个以太网集线器上，则网络接口能探测到所有分组，包括那些发到其他机器上的分组.但是一般情况下，目的地为其他计算机的分组会被忽略掉，如果把网络接口设置为“混杂模式〃，它将记录下所有分组.

LimiteachpackedinNbytes（将每个分组限制在N字节内）：

一般情况下，分组的数据部分会占据大多数空间，但通常首部包含了最有用的信息（源地址、目的地址、分组类型等），如果不需要观察数据，可以捕获首部计算出首部的最大字节数.

CaptureFilter（捕获过滤器）：

可以指定一个捕获过滤器来限制捕获的分组数量，只有那些匹配过滤规则的分组才会被记录下来.例如：过滤规则host192。168。0.1用来捕获那些进出IP地址192.168。0。1的主机的分组