計(jì)算機(jī)網(wǎng)絡(luò)綜合性實(shí)驗(yàn)指導(dǎo)書V1

1、1計(jì)算機(jī)網(wǎng)絡(luò)綜合性實(shí)驗(yàn)指導(dǎo)書實(shí)驗(yàn)名稱：局域網(wǎng)截包分析實(shí)驗(yàn)實(shí)驗(yàn)項(xiàng)目性質(zhì)：綜合性所涉及課程：計(jì)算機(jī)網(wǎng)絡(luò)計(jì)劃學(xué)時：22目 錄目 錄.2一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康?3二、實(shí)驗(yàn)內(nèi)容二、實(shí)驗(yàn)內(nèi)容.3三、三、實(shí)驗(yàn)（設(shè)計(jì)）儀器設(shè)備和材料清單實(shí)驗(yàn)（設(shè)計(jì)）儀器設(shè)備和材料清單.3四、四、實(shí)驗(yàn)要求實(shí)驗(yàn)要求.3五、五、實(shí)驗(yàn)步驟及結(jié)果測試實(shí)驗(yàn)步驟及結(jié)果測試.45.1 安裝 SNIFFER PRO 軟件.45.2 捕獲報(bào)基本分析實(shí)驗(yàn) .45.3 捕獲并分析地址識變協(xié)議(ARP).45.4 捕獲并分析因特網(wǎng)控制信息協(xié)議 .45.5 捕獲并分析傳輸控制協(xié)議.45.6 捕獲并分析用戶數(shù)據(jù)報(bào)協(xié)議 .4六、考核形式六、考核形式.5七、

2、實(shí)驗(yàn)報(bào)告要求七、實(shí)驗(yàn)報(bào)告要求.5附錄一、參考文獻(xiàn)附錄一、參考文獻(xiàn).6附錄二、實(shí)驗(yàn)報(bào)告的格式附錄二、實(shí)驗(yàn)報(bào)告的格式.7附錄三、附錄三、SNIFFER PRO 中文使用教程中文使用教程 .103一、實(shí)驗(yàn)?zāi)康耐ㄟ^使用Sniffer Pro軟件捕獲網(wǎng)絡(luò)流量，分析數(shù)據(jù)報(bào)結(jié)構(gòu)，使學(xué)生能夠更加清楚地掌握網(wǎng)絡(luò)分層的思想，從感性認(rèn)識飛躍到理性認(rèn)識。再通過捕獲各個具體協(xié)議的通信數(shù)據(jù)包，一步一步具體分析其實(shí)現(xiàn)步驟，更加具體地掌握協(xié)議的實(shí)現(xiàn)過程。二、實(shí)驗(yàn)內(nèi)容本次實(shí)驗(yàn)包括五項(xiàng)實(shí)驗(yàn)內(nèi)容，第一項(xiàng)必做，其他任選兩項(xiàng)。分別是捕獲報(bào)文基本分析實(shí)驗(yàn)、捕獲并分析地址識變協(xié)議(ARP)、捕獲并分析因特網(wǎng)控制信息協(xié)議、捕獲并分析傳輸控制

3、協(xié)議、捕獲并分析用戶數(shù)據(jù)報(bào)協(xié)議。1. 任意捕獲一個數(shù)據(jù)包，分析其數(shù)據(jù)鏈路層格式、網(wǎng)絡(luò)層格式和傳輸層格式，加深學(xué)生對計(jì)算機(jī)網(wǎng)絡(luò)分層概念的理解。2. 地址識變協(xié)議(ARP)是 LAN 環(huán)境中最重要的協(xié)議之一。ARP 允許你的網(wǎng)絡(luò)上使用的設(shè)備自動將物理(MAC)地址映射為 IP 地址，因此需要對 ARP 有很詳細(xì)的了解，并清楚它是怎樣工作的。3. 因特網(wǎng)控制信息協(xié)議(ICMP)，是 TCP/IP 協(xié)議棧的一部分，它是網(wǎng)絡(luò)設(shè)備間報(bào)告錯誤的基于控制的協(xié)議。ICMP 信息被封裝在 IP 數(shù)據(jù)報(bào)中。ICMP 是一種非常強(qiáng)大的工具，允許我們報(bào)告 20 中以上不同的網(wǎng)絡(luò)狀況。4. 傳輸控制協(xié)議(TCP)是因特網(wǎng)

4、上最常用的第四層協(xié)議，TCP 可以保證數(shù)據(jù)傳輸?shù)目煽啃浴：芏嘁蛱鼐W(wǎng)服務(wù)，比如 HTTP、FTP、SMTP 和 Telnet，都要依靠 TCP 來傳輸數(shù)據(jù)。另外，很多傳統(tǒng)的 LAN程序，比如文件傳輸和 SQL 也都要使用 TCP/IP。5. 用戶數(shù)據(jù)報(bào)協(xié)議(UDP)是網(wǎng)絡(luò)上另外一種很常用的第四層協(xié)議。UDP 由很多上層協(xié)議使用例如，SNMP、普通文件傳輸協(xié)議(TFTP)和 DNS當(dāng) DNS 請求需要解析時(DNS 在進(jìn)行區(qū)域傳輸時使用 TCP)。所以，要很清楚的理解 UDP 的重要性。三、實(shí)驗(yàn)（設(shè)計(jì)）儀器設(shè)備和材料清單每人一臺聯(lián)網(wǎng)計(jì)算機(jī)、Sniffer Pro v4.7.530 軟件。四、實(shí)驗(yàn)要

5、求在計(jì)算機(jī)網(wǎng)絡(luò)的課程實(shí)驗(yàn)過程中，要求學(xué)生做到：（1）預(yù)習(xí)實(shí)驗(yàn)指導(dǎo)書有關(guān)部分，認(rèn)真做好實(shí)驗(yàn)內(nèi)容的準(zhǔn)備，就實(shí)驗(yàn)可能出現(xiàn)的情況提前作出思考和分析。（2）仔細(xì)觀察上機(jī)和上網(wǎng)操作時出現(xiàn)的各種現(xiàn)象，記錄主要情況，作出必要說明和分析。（3）認(rèn)真書寫實(shí)驗(yàn)報(bào)告。實(shí)驗(yàn)報(bào)告包括實(shí)驗(yàn)?zāi)康暮鸵螅瑢?shí)驗(yàn)環(huán)境及實(shí)驗(yàn)結(jié)果分析。4（4）遵守機(jī)房紀(jì)律，服從輔導(dǎo)教師指揮，愛護(hù)實(shí)驗(yàn)設(shè)備。（5）實(shí)驗(yàn)課程不遲到。如有事不能出席，所缺實(shí)驗(yàn)一般不補(bǔ)。五、實(shí)驗(yàn)步驟及結(jié)果測試5.1 安裝 Sniffer Pro 軟件參考參考文獻(xiàn)2第 2 章。使用方法參考附錄三。5.2 捕獲報(bào)基本分析實(shí)驗(yàn)1. 打開Sniffer Pro程序后，選擇Capture

6、(捕獲)Start(開始)，或者使用F10鍵，或者是工具欄上的開始箭頭。2. 一小段時間過后，再次進(jìn)入Capture(捕獲)菜單，然后選擇Stop(停止)或者按下F10鍵，還可以使用工具欄。3. 還可以按F9鍵來執(zhí)行“停止并顯示”的功能，或者可以進(jìn)入Capture(捕獲)菜單，選擇“停止并顯示”。4. 停止捕獲后，在對話框最下角增加了一組窗口卷標(biāo)，包括高級、解碼、矩陣、主機(jī)表單、協(xié)議分布和統(tǒng)計(jì)信息。5. 選擇解碼卷標(biāo)，可以看到Sniffer Pro緩沖器中的所有實(shí)際“數(shù)據(jù)”。分析該卷標(biāo)結(jié)構(gòu)及其內(nèi)容。5.3 捕獲并分析地址識變協(xié)議(ARP)1. 選擇“捕獲”“定義過濾器”。2. 在“定義過濾器”

7、中，選擇“文件”“新建”。3. 將這個文件命名為ARP，點(diǎn)擊OK，然后點(diǎn)擊“完成”。4. 現(xiàn)在選擇“高級”，從協(xié)議列表中選擇ARP。5. 點(diǎn)擊OK，關(guān)閉定義過濾器窗口。已經(jīng)定義了過濾器，可以按F10來捕獲流量。6. 輸入arp d IP 來清除默認(rèn)網(wǎng)關(guān)上的ARP，這個命令中的IP是你的默認(rèn)網(wǎng)關(guān)IP地址，然后Ping你的默認(rèn)網(wǎng)關(guān)。7. 停止捕獲并打開代碼窗口。至少會看到2個捕獲到的幀(假設(shè)你可以連接到默認(rèn)網(wǎng)關(guān))。8. 分析捕獲到的結(jié)果(即解釋數(shù)據(jù)包的內(nèi)容和協(xié)議具體實(shí)現(xiàn)過程)。55.4 捕獲并分析因特網(wǎng)控制信息協(xié)議1. 選擇“捕獲”“定義過濾器”。2. 在“定義過濾器”中，選擇“文件”“新建”。3

8、. 將這個文件命名為ICMP。在這里要小心：Sniffer Pro 已經(jīng)定義了一個只過濾ICMP的預(yù)定義好的文件，所以你可以選擇這個文件，而不用建立自己的過濾器。選擇“復(fù)制樣本文件”，選擇IP/ICMP，然后點(diǎn)擊OK。4. 點(diǎn)擊捕獲文件窗口中的“完成”和定義過濾器窗口中的OK。5. 按F10建開始捕獲過程，向默認(rèn)網(wǎng)關(guān)發(fā)送Ping命令。按F9停止捕獲，并選擇解碼卷標(biāo)。6. 分析捕獲到的結(jié)果(即解釋數(shù)據(jù)包的內(nèi)容和協(xié)議具體實(shí)現(xiàn)過程)。5.5 捕獲并分析傳輸控制協(xié)議1. 進(jìn)入“捕獲”“定義過濾器”。在定義過濾器窗口中，點(diǎn)擊“文件”“新建”。2. 在“新建捕獲文件”窗口中，確認(rèn)新文件的名稱(TCP)并點(diǎn)

9、擊OK，然后點(diǎn)擊“完成”。3. 轉(zhuǎn)到“高級”卷標(biāo)，你會看到系統(tǒng)提供的協(xié)議列表。點(diǎn)擊IP協(xié)議標(biāo)題旁邊的“”號，到下面找到TCP，然后選中TCP。4. 點(diǎn)擊OK，關(guān)閉定義過濾器窗口。5. 按F10開始捕獲TCP流量。6. 分析捕獲到的結(jié)果(即解釋數(shù)據(jù)包的內(nèi)容和協(xié)議具體實(shí)現(xiàn)過程)。5.6 捕獲并分析用戶數(shù)據(jù)報(bào)協(xié)議1. 進(jìn)入“捕獲”“定義過濾器”，點(diǎn)擊“文件”“新建”。在新建文件名稱對話框中，確認(rèn)為UDP，點(diǎn)擊OK，然后點(diǎn)擊“完成”按鈕。2. 在定義過濾器窗口中，選擇“高級”卷標(biāo)。從協(xié)議列表中，打開IP對話框，然后點(diǎn)擊UDP選擇框。3. 選擇OK按鈕關(guān)閉定義過濾器窗口。4. 按F10開始捕獲UDP流量

10、。5. 現(xiàn)在用完整的域名(FQDN)來對主機(jī)執(zhí)行Ping 命令。進(jìn)入“開始”“運(yùn)行”，并輸入ping (假設(shè)你的電腦上設(shè)置了DNS)。現(xiàn)在按回車鍵，可以ping這個網(wǎng)站四次。6. 按F9停止并顯示捕獲結(jié)果。7. 分析捕獲到的結(jié)果(即解釋數(shù)據(jù)包的內(nèi)容和協(xié)議具體實(shí)現(xiàn)過程)。6六、考核形式實(shí)驗(yàn)的考核形式分為兩個部分：第一部分是上機(jī)操作，包括正確安裝軟件以及正確設(shè)置各項(xiàng)參數(shù)，即時提問。第二部分是提交書面的實(shí)驗(yàn)報(bào)告。 此外，針對以前教學(xué)中出現(xiàn)的問題，網(wǎng)絡(luò)實(shí)驗(yàn)將采用階段檢查方式，每個實(shí)驗(yàn)都將應(yīng)當(dāng)在規(guī)定的時間內(nèi)完成并檢查通過，過期視為未完成該實(shí)驗(yàn)，不計(jì)成績。以避免集中檢查方式產(chǎn)生的諸多不良問題，希望同學(xué)們抓

11、緊時間，合理安排，認(rèn)真完成。七、實(shí)驗(yàn)報(bào)告要求參考附錄二實(shí)驗(yàn)報(bào)告的格式。.八、思考題1. 如何通過捕獲ARP數(shù)據(jù)包檢修ARP故障？2. 為什么ICMP信息要被封裝到IP數(shù)據(jù)報(bào)中？3. FTP是基于TCP的，能夠用Sniffer Pro 捕獲登錄密碼嗎？如何保護(hù)登錄密碼？7附錄一、參考文獻(xiàn)參考文獻(xiàn)1“Computer Networks (Third Edition)”, Andrew S. Tanenbaum, Prentice-Hall， 清華大學(xué)出版社影印， 1996中譯本計(jì)算機(jī)網(wǎng)絡(luò) ，熊桂喜等譯，清華大學(xué)出版社，1998參考文獻(xiàn)2Sniffer Pro 網(wǎng)絡(luò)優(yōu)化與故障檢修手冊 ，美Robert J.Shimonski 等著、陳逸、謝婷譯，電子工業(yè)出版社，2005。參考文獻(xiàn)3計(jì)算機(jī)網(wǎng)絡(luò) （第