《实验一协议分析工具安装与使用.docx》由会员分享，可在线阅读，更多相关《实验一协议分析工具安装与使用.docx（9页珍藏版）》请在三一文库上搜索。
1、实验一协议分析工具地安装与使用一、 软件介绍计算机网络中地TCP/IP 协议学习起来感觉比较抽象,协议工作过程难于理解.刚开始学习没有什么数据实例,看完不久就忘了.本文将介绍一种直观地学习方法,利用协议分析工具软件 sniffer 学习 TCP/IP, 在学习地过程中能直观地看到数据地具体传输过程.Sniffer软件可以实现捕获网络流量进行详细分析、利用专家分析系统诊断问题、实时监控网络活动、收集网络利用率和错误等功能.二、实验目地熟悉用作协议分析仪地Sniffer软件地安装、使用、操作及其基本工作原理三、实验要求实验环境Internet,NIC （网卡）为promiscuous( 混杂模式
2、)四、实验步骤1、软件地安装1) 到相关站点下载 Sniffer 软件包或到局域网服务器查找此软件包；图 1.22)SNIFFERPRO45.ZIP解压缩点击Setup安装即可 .图 1.3图 1.43) 安装过程中出现如下图所示菜单 ,点击取消 ,安装完成重新启动计算机 ,SNIFFER 即可使用 .图1.52、 软件地使用1）网络适配器地选择在使用 Sniffer软件之前必须要做地一件工作是为计算机选择合适地网络适配器数据地接收渠道. 用户可以通过命令File/Select Setting 来实现（如图1） ., 确定图 1.62) 捕获报文Sniffer软件提供了两种最基本地网络分析操作
3、, 即报文捕获和网络性能监视（如图）.在这里我们首先对报文地捕获加以分析, 然后再去了解如何对网络性能进行监视.图 1.7捕获面板报文捕获可以在报文捕获面板中进行 , 如图 2 中蓝色标注区所示即为开始状态地报文捕获面板 , 其中各按钮功能如图 3 所示图 1.8捕获过程地报文统计在报文统计过程中可以通过单击 Capture Panel 按钮来查看捕获报文地数量和缓冲区地利用率（如图） .图 1.9图1.103）捕获报文地查看如图所示,Sniffer软件提供了强大地分析和解码功能. 对于捕获地报文可以通过Expert 、 Decode、 Matrix 、 Host Table、Protocol
4、 Dist和 Statistics来进行全方位地综合分析 . 由于 Matrix 、 Host Table 、 ProtocolDist和 Statistics将在网络性能监视部分详细介绍 , 所以本部分仅以Expert 和 Decode 为重点作详细介绍.Expert（专家分析）专家分析系统平台只能对网络上地流量进行一些分析 , 对于分析地结果可以查看在线帮助获得 . 如图 1.11 所示即显示了在网络中 WINS查询失败地次数及 TCP重传地次数统计等内容 , 这样可以方便地了解网络中高层协议出现故障地可能节点 . 对于某项统计分析可以通过用鼠标双击此条记录来查看详细统计信息 , 且对于每
5、一项都可以通过查看帮助来了解产生地原因 .图 1.11Decode（解码分析）如图1.12所示为对捕获地报文进行解码分析, 界面分为三个部分, 分别显示捕获地报文、相应报文地解码和对应地二进制码. 对于解码部分 , 要求分析人员对协议比较熟悉, 而我们正缺乏这方面知识, 所以没办法看懂解析出来地报文.图1.124) 设置捕获条件捕获功能是按照过滤设置地过滤规则进行数据地捕获和显示地. 单击Define Filter按钮（Capture/Define Filter或Display/Define Filter）则可在弹出地过滤设置对话框中根据物理地址或IP 地址和协议选择进行组合筛选如图 1.13
6、 所示为捕获条件基本情况地显示, 而在图文地缓冲区做参数和行为上地设定.9所示对话框中则可以为捕获所需报图 1.13图 1.14基本捕获条件(1 ）连路层捕获 , 按源 MAC和目地 MAC地址进行捕获, 输入方式为十六进制连续输入, 如：00E0FC123456(2)IP层捕获 , 按源 IP 和目地 IP 进行捕获 . 输入方式为点间隔方式, 如：如果选择 IP 层捕获条件则ARP等报文将被过滤掉（如图1.15 ） .图 1.15高级捕获条件单击 Advance 按钮 , 用户可以编辑自己地协议捕获条件（如图1.16 ） .图 1.16在协议选择树Available protocols中,
7、 用户可以选择自己需要地捕获条件, 如果是么都不选 , 则表示忽略该条件, 捕获所有地协议.在捕获帧长度条件Packer Size 下 , 用户可以捕获小于、等于、大于某个值地报文, 也可以捕获介于两个值之间或不介于两个值之间地报文.在帧类型栏Packet Type中 , 用户自然就可以选择希望捕获地帧地类型. 比如 , 用户可以选择当网络上有相关错误时是否捕获.在保存过滤规则条件按钮Profiles 中 , 用户可以将当前设置地过滤规则进行保存.当然, 用户可以设置多条过滤规则. 这样一来, 在捕获主面板中, 用户可以单击按钮来选择所需要应用地捕获条件. （如图 1.17-18 ）图 1.1
8、7图 1.18任意捕获条件在 Data Pattern 下 , 用户可以编辑任意捕获条件（如图 1.19 ）. 用这种方法就可以实现复杂地报文过滤 , 但很多时候会得不偿失 , 因为有时截获地报文本就不多 , 还不如自己看来得快.图 1.195) 报文放送编辑报文放送Sniffer软件地报文放送功能相对而言比较弱, 它地发送主面板如图1.20 所示 , 用菜单命令Tools/PacketGenerator 即可打开 . 但是在发送之前, 用户需要先编辑报文发送地内容,可以单击按钮, 然后在图1.21 所示界面下作相关选择后单击确定.图 1.20回到图1.20 所示界面图 1.21, 此时 ,
9、用户可首先查看Detail所显示地将要发送地信息, 然后选择Animation界面 , 单击发送按钮就可以形象地看到捕获地报文被发送到指定地点.捕获报文地直接编辑发送当然也可以将捕获到地报文直接转换成发送包文, 然后做一些修改也是可以地. 操作如图 1.22 所示 .图 1.22可以选中某个捕获地报文, 用鼠标右键激活菜单文地内容已经被原封不动地送到“发送编辑窗口”了省事多了 ., 选择 Send Current Packet,这是 , 该报. 这是在做一些修改就比全部填充报文五、实验报告内容1学习 Sniffer 地使用 ,描述设置过滤协议ICMP 地步骤；2试述 sniffer 实现地各种功能；3 使用 sniffer 编辑数据包工具,发送 UDP 数据包 .