網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)要點(diǎn)PPT課件

1、網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)步驟1、獲取安裝程序2、安裝系統(tǒng)3、獲取主機(jī)IP設(shè)置信息4、啟用、停用連接方法5、學(xué)生機(jī) “網(wǎng)絡(luò)連接”情況6、報(bào)文解析器的使用7、報(bào)文仿真編輯器的使用8、2人1組的實(shí)驗(yàn)流程第1頁(yè)/共32頁(yè)1、獲取安裝程序 在服務(wù)器端，配置好服務(wù)器、用戶帳戶、根目錄等，運(yùn)行ftpserver。 根目錄存儲(chǔ)了計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)系統(tǒng)所需的安裝軟件。 客戶端打開(kāi)瀏覽器，登錄9（IP地址隨實(shí)際情況而變化），下載安裝軟件，安裝“報(bào)文仿真編輯器”和“報(bào)文解析器”。第2頁(yè)/共32頁(yè)2、安裝系統(tǒng)報(bào)文仿真編輯器的安裝：運(yùn)行Send目錄下的setup.exe文件。報(bào)文解析器的安裝：運(yùn)行Capt

2、ure目錄下的setup.exe文件。網(wǎng)卡的驅(qū)動(dòng)程序：運(yùn)行Drive目錄下的autorun.exe文件。第3頁(yè)/共32頁(yè)3、獲取主機(jī)IP設(shè)置信息 將自己及相鄰主機(jī)的IP、MAC記錄下來(lái)： 方法一：?jiǎn)螕簟熬W(wǎng)上鄰居”“屬性”。 方法二：點(diǎn)擊顯示屏右下角連接符，單擊“常規(guī)”標(biāo)簽上 的“屬性”。 方法三：?jiǎn)螕簟伴_(kāi)始”“所有程序”“附件”“命令提示符”，鍵入ipconfig/all，查看本機(jī)的IP地址和MAC地址。第4頁(yè)/共32頁(yè)4、啟用、停用網(wǎng)絡(luò)連接 在進(jìn)行實(shí)驗(yàn)時(shí)，根據(jù)需要“啟用”或“停用”某些連接。 單擊“網(wǎng)上鄰居”“屬性”后，出現(xiàn)該主機(jī)所有的連接。 對(duì)某一連接，在連接圖標(biāo)上右鍵后出現(xiàn)下拉菜單，點(diǎn)擊

3、“啟用”或“停用”，就可以“啟用”或“停用”該連接。第5頁(yè)/共32頁(yè)5、學(xué)生機(jī) “網(wǎng)絡(luò)連接”情況 Realtek RTL8169（主板內(nèi)置網(wǎng)卡，未使用） Realtek RTL8139（還原卡網(wǎng)卡，接外網(wǎng)，正常使用） D-Link AirPlus G DWL-G520+A（無(wú)線網(wǎng)卡，未使用） D-Link DFE-530TX（協(xié)議分析使用），設(shè)置IP范圍192.168.1.*。第6頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：程序界面啟用Realtek RTL8139連接，停用其他連接。運(yùn)行“報(bào)文解析器”程序，選擇進(jìn)行監(jiān)聽(tīng)的Realtek RTL8139適配器，進(jìn)入“報(bào)文解析器”程序界面。程序界面主要分為

4、菜單、快捷工具欄、報(bào)文列表、協(xié)議樹(shù)、協(xié)議交互圖和16進(jìn)制顯示框6個(gè)功能區(qū)域。 第7頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：程序界面第8頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：開(kāi)始、停止捕獲報(bào)文點(diǎn)擊“開(kāi)始捕獲”并上網(wǎng)，開(kāi)始捕獲報(bào)文。點(diǎn)擊“停止捕獲”，停止捕獲報(bào)文。第9頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：報(bào)文列表、協(xié)議樹(shù)和協(xié)議交互圖 程序剛啟動(dòng)時(shí)，報(bào)文列表、協(xié)議樹(shù)和協(xié)議交互圖均為空。 點(diǎn)擊工具欄上的“開(kāi)始捕獲”按鈕捕獲數(shù)據(jù)包后，捕獲到的數(shù)據(jù)包自動(dòng)顯示在左側(cè)報(bào)文列表中。 選中報(bào)文列表中的一條報(bào)記錄，報(bào)文各個(gè)字段的內(nèi)容在中間的協(xié)議樹(shù)部分顯示出來(lái)。 選中協(xié)議樹(shù)中的一個(gè)字段，該字段對(duì)應(yīng)的16進(jìn)制值在下部的16進(jìn)制顯示框

5、中顯示出來(lái)。 第10頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：報(bào)文列表、協(xié)議樹(shù)和協(xié)議交互圖報(bào)文列表框顯示的內(nèi)容包括：報(bào)文序號(hào)、源地址和目的地址。如果捕獲的報(bào)文類型是ARP協(xié)議，則源地址和目的地址顯示該報(bào)文的源硬件地址和目的硬件地址，其它報(bào)文類型顯示源IP地址和目的IP地址。第11頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：協(xié)議分析 點(diǎn)擊工具欄上的“協(xié)議分析”按鈕，彈出“協(xié)議分析”對(duì)話框。 第12頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：協(xié)議分析首先選擇需要進(jìn)行分析的協(xié)議，隨后在下部的列表中選中一條記錄，點(diǎn)擊“確定”按鈕后，協(xié)議的交互過(guò)程顯示在程序主窗體右側(cè)的協(xié)議交互圖中，如下圖所示。第13頁(yè)/共32頁(yè)6、報(bào)文解析器的使

6、用：協(xié)議分析第14頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：協(xié)議分析選中左側(cè)報(bào)文列表中的一條記錄，該報(bào)文在協(xié)議交互圖中對(duì)應(yīng)的箭頭以藍(lán)色突出顯示出來(lái)。通過(guò)協(xié)議交互圖可以直觀地觀察協(xié)議的交互過(guò)程。 再次點(diǎn)擊“協(xié)議分析”按鈕將停止協(xié)議分析過(guò)程。第15頁(yè)/共32頁(yè)6、報(bào)文解析器的使用：保存、打開(kāi)、清除報(bào)文點(diǎn)擊工具欄上的“保存”按鈕可以將所有報(bào)文保存為后綴為par的文件。 點(diǎn)擊工具欄上的“打開(kāi)”按鈕可以打開(kāi)事先保存的后綴為par的文件。點(diǎn)擊工具欄上的“清除”按鈕將清除報(bào)文列表中的所有記錄。 第16頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：程序界面 運(yùn)行“報(bào)文仿真編輯器”程序，程序正確啟動(dòng)后，進(jìn)入報(bào)文仿真編輯器的主界

7、面。 程序界面主要分為菜單、快捷工具條、報(bào)文列表、主機(jī)列表、協(xié)議樹(shù)、協(xié)議字段列表和16進(jìn)制顯示框7個(gè)功能區(qū)域。第17頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：程序界面第18頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：增加、刪除主機(jī) 通過(guò)“增加主機(jī)”和“刪除主機(jī)”完成相鄰主機(jī)表的維護(hù)，正確設(shè)置主機(jī)的IP地址和MAC地址如下圖所示。 主機(jī)的IP、MAC地址通過(guò)IPCONFIG /ALL命令來(lái)獲取。 在“協(xié)議字段”表中涉及到IP、MAC地址編輯的地方都通過(guò)下拉列表選擇來(lái)完成。 第19頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：增加、刪除主機(jī)第20頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：構(gòu)建報(bào)文方法一： 打開(kāi)系統(tǒng)中保存

8、的以“*.pef”為后綴的報(bào)文文件，系統(tǒng)安裝過(guò)程中已經(jīng)創(chuàng)建的或自己創(chuàng)建后保存的文件都可以直接顯示，如下圖所示。第21頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：構(gòu)建報(bào)文第22頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：構(gòu)建報(bào)文 方法二： 點(diǎn)擊“新增報(bào)文”菜單，選擇需要?jiǎng)?chuàng)建的報(bào)文類型，確定后列表中自動(dòng)生成一個(gè)新增的報(bào)文，報(bào)文的所有字段的值都是缺省設(shè)置，可根據(jù)需要進(jìn)行修改，如下圖所示。 第23頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：構(gòu)建報(bào)文第24頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：協(xié)議樹(shù) 選中報(bào)文列表中的一條記錄，協(xié)議樹(shù)就自動(dòng)按照TCP/IP協(xié)議層次關(guān)系以樹(shù)狀結(jié)構(gòu)顯示出來(lái)，協(xié)議樹(shù)中的每個(gè)葉子包括字段名和值兩個(gè)

9、部分。 當(dāng)選中協(xié)議樹(shù)中的某個(gè)節(jié)點(diǎn)，右邊協(xié)議字段列表就會(huì)顯示當(dāng)前協(xié)議中的所有字段，可對(duì)這些字段進(jìn)行修改，部分字段不能修改，所有校驗(yàn)和都由系統(tǒng)自動(dòng)計(jì)算完成。 修改后的值只有點(diǎn)擊“保存”按鈕后系統(tǒng)才能確認(rèn)。 第25頁(yè)/共32頁(yè)7、報(bào)文仿真編輯器的使用：發(fā)送報(bào)文可刪除報(bào)文列表中不需要的報(bào)文?？蓡芜x，也可輔助使用Alt和Ctrl鍵多選報(bào)文列表中的記錄。點(diǎn)擊“發(fā)送報(bào)文” 將選中的報(bào)文發(fā)送出去，發(fā)送完成后系統(tǒng)提示“發(fā)送成功”，否則需檢查設(shè)置是否正確。 第26頁(yè)/共32頁(yè)8、2人1組的實(shí)驗(yàn)流程：配置硬件 1 將“計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)系統(tǒng)”接通電源。 2 將一根網(wǎng)線的一頭插入數(shù)據(jù)采集器面板下方任意一個(gè)插口，另一頭插入

10、PC機(jī)的網(wǎng)卡插口。將另一根網(wǎng)線的一頭插入數(shù)據(jù)采集器面板下方任意一個(gè)插口，另一頭插入另一臺(tái)PC機(jī)的網(wǎng)卡插口。 3 運(yùn)行配套軟件進(jìn)行實(shí)驗(yàn)，此時(shí)網(wǎng)絡(luò)數(shù)據(jù)包通過(guò)雙絞線傳輸。第27頁(yè)/共32頁(yè)8、2人1組的實(shí)驗(yàn)流程：設(shè)置連接雙方均啟用D-Link DFE-530TX 連接，停用其他連接。分別為D-Link DFE-530TX 連接設(shè)置IP地址，范圍為192.168.1.*。分別設(shè)置子網(wǎng)掩碼，網(wǎng)關(guān)。第28頁(yè)/共32頁(yè)8、2人1組的實(shí)驗(yàn)流程：發(fā)送-接收實(shí)驗(yàn) 2人1組實(shí)驗(yàn)，一方發(fā)送，另一方接收?qǐng)?bào)文；然后一方接收，另一方發(fā)送。 發(fā)送方運(yùn)行“報(bào)文仿真編輯器”，接收方運(yùn)行“報(bào)文解析器”。 主機(jī)的IP、MAC地址通過(guò)IPCONFIG /ALL命令來(lái)獲取。 發(fā)送方點(diǎn)擊“增加主機(jī)” ，增加自己和對(duì)方主機(jī)的D-Link DFE-530TX的IP地址和MAC地址。第29頁(yè)/共32頁(yè)8、2人1組的實(shí)驗(yàn)流程：發(fā)送-接收實(shí)驗(yàn)發(fā)送方創(chuàng)建報(bào)文，按需修改