使用SNIFFER工具進(jìn)行TCPIP

1、 森祥科技itsunshine.com實(shí)驗(yàn) 使用sniffer工具進(jìn)行tcp/ip、icmp數(shù)據(jù)包分析時(shí)間版本說明修改人2007年4月12日v1.0實(shí)驗(yàn)手冊開發(fā)森祥科技網(wǎng)絡(luò)部課程名稱:計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)實(shí)驗(yàn)名稱:使用sniffer工具進(jìn)行tcp/ip、icmp數(shù)據(jù)包分析實(shí)驗(yàn)?zāi)康模和ㄟ^實(shí)驗(yàn)掌握sniffer工具的安裝及使用，理解tcp/ip 協(xié)議中tcp、ip、icmp數(shù)據(jù)包的結(jié)構(gòu)，了解網(wǎng)絡(luò)中各種協(xié)議的運(yùn)行狀況。預(yù)備知識：windows基本知識實(shí)驗(yàn)環(huán)境：windows2000windows2000 serversniffer 工具虛擬機(jī)平臺實(shí)驗(yàn)任務(wù)任務(wù)一：使用sniffer工具進(jìn)行tcp/ip、ic

2、mp數(shù)據(jù)包分析。實(shí)驗(yàn)步驟任務(wù)一：使用sniffer工具進(jìn)行tcp/ip、icmp數(shù)據(jù)包分析。 1、將sniffer安裝在本機(jī)windows 2000 profesional（45）上 2、安裝完成 3、啟動(dòng)sniffer pro軟件 4、定義過濾器來捕捉0上的ip數(shù)據(jù)包 5、從sniffer軟件中monitor菜單中點(diǎn)擊matrix命令，顯示0的通信情況，并通過右鍵點(diǎn)擊該地址，在快捷菜單中點(diǎn)擊capture命令開始捕捉 6、一會(huì)兒停止捕捉后，選擇decode選項(xiàng)，查看捕捉到的ip包 7、從下圖可以看出有三個(gè)窗口，最上的窗口是捕捉

3、的數(shù)據(jù)，中間的窗口是數(shù)據(jù)分析，最下面的窗口是原始數(shù)據(jù)包，用16進(jìn)制表示，例如，tcp source port=1282對應(yīng)下面的05 02 8、從窗口中可以看出：ip數(shù)據(jù)包封裝在tcp數(shù)據(jù)包的前面dlc首部iptcpdlc尾部ip頭tcp頭tcp數(shù)據(jù) 9、ip數(shù)據(jù)包頭的結(jié)構(gòu)示意圖ip版本號頭部長度tos 類型16位部長度16位標(biāo)識13位片偏移ttl協(xié)議16首部校驗(yàn)和ip源地址：0ip目標(biāo)地址：0選項(xiàng)（沒有）數(shù)據(jù) 10、tcp的結(jié)構(gòu)示意源端口號：1282目標(biāo)端口號：5332位詢問序號：161192976732位確認(rèn)序號：1611929768偏移16位窗口大

4、小：1638416位校驗(yàn)和16位緊急指針選項(xiàng)數(shù)據(jù) 11、定義過濾器來捕捉0的icmp數(shù)據(jù)包 12、從本機(jī) 45 ping 0 13、停止捕捉后從decode 窗口中找出echo 及echo reply 數(shù)據(jù)包 14、分析icmp 數(shù)據(jù)包頭號信息dlc頭部ip頭部icmp頭部icmp 類型：8代碼：0校驗(yàn)和395c(正確)確認(rèn)號：1024序號：4096數(shù)據(jù)長度：32字節(jié)總結(jié)： 1. sniffer 是一個(gè)強(qiáng)大的捉包工具，數(shù)據(jù)包分析功能強(qiáng)大，如果正確使用，對于分析、定位網(wǎng)絡(luò)故障十分有用； 2. 同時(shí)sniffer工具由于功能強(qiáng)大，甚至可以充當(dāng)hcaker工具，因?yàn)楹芏鄥f(xié)議是明文傳輸，如ftp、telnet等，通過sniffer 工具可以查看用戶名和密碼。 3. 從osi 結(jié)構(gòu)上看，ip包屬于三層網(wǎng)絡(luò)層，tcp包是屬于四層傳輸層，在數(shù)據(jù)包中ip頭在tcp頭的前面。從實(shí)驗(yàn)中可以清晰看出tcp 的三次握手過程。地址：北