實驗二 網(wǎng)絡(luò)抓包及協(xié)議分析軟件使用說明

實驗二網(wǎng)絡(luò)抓包及協(xié)議分析軟件使用說明目的及意義：利用網(wǎng)絡(luò)協(xié)議分析工具Ethereal截獲網(wǎng)絡(luò)中傳送的數(shù)據(jù)包，通過觀察分析，從而了解和認(rèn)識（理解）協(xié)議的運(yùn)行機(jī)制。下載與安裝：在Windows下安裝Ethereal,可從下載安裝軟件，然后執(zhí)行安裝。Ethereal在版本后都內(nèi)置了Winpcap,如沒內(nèi)置的Winpcap，可先安裝Winpcap。有關(guān)Winpcap的詳細(xì)信息可參考。一．實驗?zāi)康模?．了解抓包與協(xié)議分析軟件的簡單使用方法。2．了解并驗證網(wǎng)絡(luò)上數(shù)據(jù)包的基本結(jié)構(gòu)。二．實驗環(huán)境1．硬件：PC、配備網(wǎng)卡，局域網(wǎng)環(huán)境。2．軟件：Windows2000或者XP操作系統(tǒng)、winpcap、analyzer。三．實驗內(nèi)容利用Ethereal軟件抓取網(wǎng)絡(luò)上的數(shù)據(jù)包，并作相應(yīng)分析。四．實驗范例安裝Etheral的安裝非常簡單，只要按照提示安裝即可。運(yùn)行雙擊桌面的Ethereal，顯示“TheEtherealNetworkAnalyzer”的主界面，菜單的功能是：設(shè)置規(guī)則這里有兩種方式可以設(shè)置規(guī)則：使用interface選擇Capture—>interfaces，將顯示該主機(jī)的所有網(wǎng)絡(luò)接口和所有流經(jīng)的數(shù)據(jù)包，單擊“Capture”按鈕，及執(zhí)行捕獲。如果要修改捕獲過程中的參數(shù)，可以單擊該接口對應(yīng)的“Prepare”按鈕。在捕獲選項對話框中，可以進(jìn)一步設(shè)置捕獲條件：Interface——確定所選擇的網(wǎng)絡(luò)接口LimiteachpackettoNbytes——指定所捕獲包的字節(jié)數(shù)。選擇該項是為了節(jié)省空間，只捕獲包頭，在包頭中已經(jīng)擁有要分析的信息。Capturepacketinpromiscuousmode——設(shè)置成混雜模式。在該模式下，可以記錄所有的分組，包括目的地址非本機(jī)的分組。CaptureFilter——指定過濾規(guī)則有關(guān)過濾規(guī)則請查閱以下使用Filter方式中的內(nèi)容。Capturefiles——指定捕獲結(jié)果存放位置Updatelistofpacketsinrealtime——實時更新分組每個新分組會隨時在顯示結(jié)果中出現(xiàn)，但在重網(wǎng)絡(luò)流量時會出現(xiàn)丟包現(xiàn)象。StopCapturelimits——設(shè)置停止跟蹤的時間如捕獲到一定數(shù)量的分組（…afterNpackets）、跟蹤記錄達(dá)到一定的大小(…afterNmegabytes)或在一個特定的時間后(…afterNminutes)。Nameresolution——設(shè)置名字解析如啟用MAC地址轉(zhuǎn)換（EnableMACnameresolution），可以將地址轉(zhuǎn)換成廠商、網(wǎng)絡(luò)地址轉(zhuǎn)換(Enablenetworknameresolution)，可以將地址轉(zhuǎn)換成主機(jī)名、傳輸名字轉(zhuǎn)換(Enabletransportnameresolution)，可以將端口號翻譯成協(xié)議，但在重網(wǎng)絡(luò)流量時會出現(xiàn)丟包現(xiàn)象。設(shè)定完畢后，單擊“OK”按鈕將按照新設(shè)定的條件執(zhí)行捕獲。使用filter選擇Capture—>CaptureFilter，顯示過濾器對話框，該過濾器可以過濾掉不感興趣的數(shù)據(jù)包，使捕獲的結(jié)果減少。單擊“New”按鈕，在FilterName和FilterSting中填入過濾器名稱和過濾規(guī)則，最后單擊“Save”按鈕保存過濾規(guī)則。捕獲數(shù)據(jù)包選擇Capture—>Start，將按照事先設(shè)定的過濾規(guī)則進(jìn)行捕獲。捕獲結(jié)束時，單擊“Stop”按鈕。沒有設(shè)定過濾條件時，表示捕獲流經(jīng)本機(jī)的所有數(shù)據(jù)包。產(chǎn)生一個滿足捕獲條件的動作如要捕獲本機(jī)HTTP協(xié)議的數(shù)據(jù)包，可以在本機(jī)打開瀏覽器后訪問一個網(wǎng)站。分析結(jié)果捕獲結(jié)束后，捕獲結(jié)果將按時間順序顯示在跟蹤列表框（第一個窗口）中，包括序號、發(fā)送時間、源地址、目的地址、協(xié)議等信息，其中源地址和目的地址是物理地址。單擊表頭中的標(biāo)題，可以重新按照該標(biāo)題排序。在跟蹤列表框中，單擊指定數(shù)據(jù)分組時，在協(xié)議框（第二個窗口）中將顯示分組的各層協(xié)議：物理層幀、以太網(wǎng)幀及其首部、IP數(shù)據(jù)包及其首部、UDP數(shù)據(jù)包及其首部信息等。在協(xié)議框中，單擊指定協(xié)議或者協(xié)議的組成部分時，在原始分組框（第三個窗口）中將突顯該協(xié)議或組成部分中所含數(shù)據(jù)的每個字節(jié)，窗口的左邊顯示的是十六進(jìn)制數(shù)據(jù)，右邊顯示的是ASCII碼。選擇Analyze——>FollowTCPStream，可以查看控制通道傳輸?shù)乃袃?nèi)容。統(tǒng)計分組選擇Statistic——>Summary，可以查看跟蹤記錄的概要，顯示的結(jié)果包括通信的總字節(jié)數(shù)、通信的頻率、分組的平均大小等。選擇Statistic——>ProtocolHierarchy，可以按照協(xié)議層次統(tǒng)計，顯示結(jié)果包括指定協(xié)議分組的數(shù)據(jù)包數(shù)（Packets）、字節(jié)數(shù)（Bytes）、指定協(xié)議是最后一個協(xié)議（嵌套最深）的數(shù)據(jù)包數(shù)（EndPackets）和字節(jié)數(shù)（EndBytes）。選擇Statistic——>Converstion，指定協(xié)議類型后，可以觀察指定協(xié)議的連接過程。改變顯示結(jié)果選擇View——>ColoringRulesDialog，顯示顏色過濾器，可以改變跟蹤列表框中指定分組的顏色。在ColoringRules對話框中，單擊“New”按鈕，完成顯示規(guī)則的名稱、顏色過濾器的表達(dá)式以及前景色（ForegroundColor）和背景色（BackgroundColor）設(shè)置后，單擊“OK”按鈕，則跟蹤列表中分組將以新的顏色過濾規(guī)則顯示。如果對描述顏色過濾器表達(dá)式的語法不熟悉，可以單擊“+Expression”按鈕，利用幫助菜單中協(xié)議的組成元素創(chuàng)建一個表達(dá)式。在Ethereal的主窗口的Filter文本框中，輸入顯示過濾器的規(guī)則后，單擊“Apply”按鈕，將按新規(guī)則顯示結(jié)果。顯示過濾器與顏色過濾器對規(guī)則描述的語法是相同的，如果對描述顯示過濾器表達(dá)式的語法不熟悉，可以單擊“+Expression”按鈕，利用幫助菜單中協(xié)議的組成元素創(chuàng)建一個表達(dá)式。也可以選擇Analyze——>DisplayFilter完成顯示過濾器規(guī)則的編輯。搜索分組選擇Edit——>FindPacket，通過設(shè)置顯示過濾器的規(guī)則可以快速定位到指定分組。選擇Edit——>FindNext，可以按照已設(shè)定的顯示過濾器規(guī)則定位到后一個滿足條件的分組。選擇Edit——>FindPrevious，可以按照已設(shè)定的顯示過濾器規(guī)則定位到前一個滿足條件的分組。Filterstring語法輸入的格式[src|dst]host<host>ether[src|dst]host<ehost>gatewayhost<host>[src|dst]net<net>[{mask<mask>}|{len<len>}[tcp|udp][src|dst]port<port>less|greater<length>ip|etherproto<protocol>ether|ipbroadcast|multicast<expr>relop<expr元素介紹：表格SEQ表格\*ARABIC1Primitive描述[src|dst]host<host>允許設(shè)定主機(jī)IP或名稱過濾器?？梢允褂们熬Y操作符src或dst指定此主機(jī)為源地址還是目的地址。如果沒有指定前綴操作符，則抓取與此主機(jī)相關(guān)的所有數(shù)據(jù)包。Ether[src|dst]host<ehost>允許設(shè)置以太網(wǎng)主機(jī)地址（MAC地址）過濾器。可以在ether和host之間隨意包含src|dst前綴操作符，指定此主機(jī)為源地址還是目的地址。如果沒有指定前綴操作符，則抓取與此主機(jī)相關(guān)的所有數(shù)據(jù)包。Gatewayhost<host>設(shè)定以此主機(jī)為網(wǎng)關(guān)的數(shù)據(jù)包過濾器。即那些以太網(wǎng)源或目的地址為此主機(jī)以太網(wǎng)地址(MAC地址)，而IP地址卻不是此主機(jī)IP地址的數(shù)據(jù)包都被取。[src|dst]net<net>[{mask<mask>}|{len<length>}]設(shè)置希望抓取數(shù)據(jù)的網(wǎng)絡(luò)數(shù)。可是使用前綴操作符src或dst指定你希望抓取的是源網(wǎng)絡(luò)或是目標(biāo)網(wǎng)絡(luò)。如果不加前綴操作符，則抓取于此網(wǎng)絡(luò)相關(guān)的所有數(shù)據(jù)。如果與您主機(jī)的掩碼或CIDR不同，可以通過mask掩碼和lenCIDR設(shè)置。[tcp|udp][src|dst]port<port>設(shè)置tcp或udp過濾端口號?？梢允褂们熬Ytcp或udp和src或dst設(shè)置你要過濾的是tcp還是udp，是源端口還是目的端口。Tcp|udp必須在src|dst前面。Less|greater<length>設(shè)置過濾數(shù)據(jù)包長度。被抓取得數(shù)據(jù)包長度小于等于或大于等于設(shè)定的長度。Ip|etherproto<protocol>設(shè)定ip或以太網(wǎng)層成濾協(xié)議。Ether|ipbroadcast|multicast設(shè)定過濾以太網(wǎng)或IP層的廣播或多播<expr>relop<expr>設(shè)置一個復(fù)合過濾表達(dá)式，去選擇數(shù)據(jù)包中的字節(jié)或字節(jié)范圍實驗語法示例：1)捕獲MAC地址為00:d0:f8:00:00:03網(wǎng)絡(luò)設(shè)備通信的所有報文

etherhost00:d0:f8:00:00:032)捕獲IP地址為網(wǎng)絡(luò)設(shè)備通信的所有報文

3)捕獲網(wǎng)絡(luò)web瀏覽的所有報文

tcpport804)

hostandnottcpport80精品文檔正確應(yīng)用空氣的H–I圖確定空氣的狀態(tài)點及其性質(zhì)參數(shù)；熟練應(yīng)用物料衡算及熱量衡算解決干燥過程中的計算問題；了解干燥過程的平衡關(guān)系和速率特征及干燥時間的計算；了解干燥器的類型及強(qiáng)化干燥操作的基本方法。二、本章思考題1、工業(yè)上常用的去濕方法有哪幾種？態(tài)參數(shù)？11、當(dāng)濕空氣的總壓變化時，濕空氣H–I圖上的各線將如何變化?在t、H相同的條件下，提高壓力對干燥操作是否有利?為什么?12、作為干燥介質(zhì)的濕空氣為什么要先經(jīng)預(yù)熱后再送入干燥器？13、采用一定濕度的熱空氣干燥濕物料，被除去的水分是結(jié)合水還是非結(jié)合水？為什么？14、干燥過程分哪幾種階段？它們有什么特征？15、什么叫臨界含水量和平衡含水？16、干燥時間包括幾個部分？怎樣計算？17、干燥哪一類物料用部分廢氣循環(huán)？廢氣的作用是什么？18、影響干燥操作的主要因素是什么？調(diào)節(jié)、控制時應(yīng)注意哪些問題？三、例題N/m2,相對濕度為50%，干球溫度為20oC。試用I-H圖求解：(a)水蒸汽分壓p；(b)濕度Ｈ；(c)熱焓Ｉ；(d)露點td；(e)濕球溫度tw；(f)如將含500kg/h干空氣的濕空氣預(yù)熱至117oC，求所需熱量Ｑ。解：由已知條件：Ｐ＝2，Ψ0＝50%，t0=20oC在I-H圖上定出濕空氣的狀態(tài)點Ａ點。(a)水蒸汽分壓p過預(yù)熱器氣所獲得的熱量為每小時含500kg干空氣的濕空氣通過預(yù)熱所獲得的熱量為例題13-2：在一連續(xù)干燥器中干燥鹽類結(jié)晶，每小時處理濕物料為1000kg，經(jīng)干燥后物料的含水量由40%減至5%（均為濕基），以熱空氣為干燥介質(zhì)，初始濕度H1為0.009kg水?kg-1絕干氣，離開干燥器時濕度H2?kg-1絕干氣，假定干燥過程中無物料損失，試求：水分蒸發(fā)是qm,W（kg水?h-1）；空氣消耗qm,L（kg絕干氣?h-1）；原濕空氣消耗量q