利用Sniffer軟件進(jìn)行網(wǎng)絡(luò)協(xié)議分析

1、利用Sniffer軟件進(jìn)行網(wǎng)絡(luò)協(xié)議分析一、實(shí)驗(yàn)?zāi)康模?1、學(xué)習(xí)Sniffer軟件的使用 2、通過(guò)Sniffer分析網(wǎng)絡(luò)協(xié)議執(zhí)行過(guò)程以及報(bào)文結(jié)構(gòu) 3、計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議分析二、實(shí)驗(yàn)內(nèi)容：1、Sniffer軟件的使用2、通過(guò)Sniffer分析網(wǎng)絡(luò)協(xié)議執(zhí)行過(guò)程以及報(bào)文結(jié)構(gòu) 3、計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議分析三、實(shí)驗(yàn)步驟： (一)Sniffer軟件的使用 1、打開(kāi)Sniffer軟件，選擇具體的網(wǎng)卡型號(hào)。2、報(bào)文捕獲工具欄介紹。3、捕獲報(bào)文查看4、基本捕獲條件基本的捕獲條件有兩種：1、鏈路層捕獲，按源MAC和目的MAC地址進(jìn)行捕獲，輸入方式為十六進(jìn)制連續(xù)輸入，如：00E0FC123456。2、IP層捕獲，按源IP和目的

2、IP進(jìn)行捕獲。輸入方式為點(diǎn)間隔方式，如：。如果選擇IP層捕獲條件則ARP等報(bào)文將被過(guò)濾掉。高級(jí)捕獲條件在“Advance”頁(yè)面下，你可以編輯你的協(xié)議捕獲條件，如圖：(二)網(wǎng)絡(luò)監(jiān)聽(tīng)。1、點(diǎn)擊“CaptuerDefile Filter”菜單，進(jìn)行報(bào)文監(jiān)聽(tīng)設(shè)置。2、點(diǎn)擊 “開(kāi)始”按鈕，進(jìn)行監(jiān)聽(tīng)。3、監(jiān)聽(tīng)到報(bào)文后的界面。選擇左側(cè)的Object，查看其內(nèi)容。4如果監(jiān)聽(tīng)到滿足要求的協(xié)議比如HTTP協(xié)議、比如Telnet等協(xié)議則單擊F9或者CaptureStop and Play 菜單。5、選擇符合要求的協(xié)議，然后點(diǎn)擊下面的”Decode”選項(xiàng)。6、查看具體內(nèi)容。(三)請(qǐng)同學(xué)們分別監(jiān)測(cè)及分析Telnet、HTTP、ARP等，并分析TCP協(xié)議連接建立、傳輸、關(guān)閉的過(guò)程。并將結(jié)果反應(yīng)到實(shí)驗(yàn)報(bào)告中。五、思考題(1)Sniffer軟件如何分析網(wǎng)絡(luò)流量異