Sniffer工具在計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)中的應(yīng)用論文

1、Sn iffer 工具在計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)中的應(yīng)用在傳統(tǒng)教學(xué)模式中，計(jì)算機(jī)網(wǎng)絡(luò)課程偏向于靜態(tài)的教學(xué)方法， 尤其對(duì)于各種網(wǎng)絡(luò)協(xié)議的學(xué)習(xí)，教師在講臺(tái)上講，學(xué)生在座位上聽; 至多再加入一些練習(xí)和考試。然而計(jì)算機(jī)學(xué)科是一門實(shí)踐的學(xué)科， 在如此發(fā)達(dá)的網(wǎng)絡(luò)時(shí)代，這種傳統(tǒng)的教學(xué)方法顯得有一些單調(diào)，不 能激發(fā)學(xué)生的學(xué)習(xí)興趣，也難以產(chǎn)生良好的學(xué)習(xí)效果；我們需要能 夠在不增加教學(xué)成本的前提下，不斷嘗試不同的教學(xué)方法，通過(guò)實(shí) 踐來(lái)讓網(wǎng)絡(luò)課程的教學(xué)煥發(fā)活力。sniffer 工具是用來(lái)抓取網(wǎng)絡(luò)數(shù)據(jù)包的一類軟件， 通過(guò)將本機(jī)網(wǎng) 卡為混雜模式，使其可以抓取所有流經(jīng)本機(jī)網(wǎng)卡的數(shù)據(jù)包（本文對(duì) 于 sniffer工具抓取的信息統(tǒng)稱數(shù)

2、據(jù)包），其捕獲的數(shù)據(jù)包中包含 了各層網(wǎng)絡(luò)協(xié)議的報(bào)頭與數(shù)據(jù)信息，可以為教學(xué)提供現(xiàn)實(shí)意義的參 考。我們選取 snifferpro 作為 sniffer 工具，以獲得各層協(xié)議在 現(xiàn)實(shí)環(huán)境中的應(yīng)用情況。一、tcp 協(xié)議分析tcp/ip 協(xié)議簇是事實(shí)上的網(wǎng)絡(luò)協(xié)議通訊標(biāo)準(zhǔn)，tcp 協(xié)議的學(xué)習(xí) 重點(diǎn)包括連接的建立與終止、 流量控制與擁塞控制。 傳統(tǒng)教學(xué)中，tcp 的 socket編程是 tcp 協(xié)議的一個(gè)重要的實(shí)驗(yàn)，該實(shí)驗(yàn)使用高級(jí) 編程語(yǔ)言提供的網(wǎng)絡(luò)接口，完成 tcp 的相關(guān)活動(dòng)；通過(guò)構(gòu)建服務(wù)器 端和客戶端的 tcp 通訊，了解 tcp 的運(yùn)行原理。結(jié)合使用 sniffer 工具，會(huì)起到一個(gè)更好的效果。tc

3、p 協(xié)議的連接是通過(guò)三次握手來(lái)進(jìn)行的，以 syn 標(biāo)志位發(fā)起連 接，seq 為數(shù)據(jù)包（segment）的序列號(hào)，ack 為確認(rèn)序號(hào)，tcp 通 過(guò) seq與 ack 的對(duì)應(yīng)關(guān)系來(lái)確保數(shù)據(jù)包是否傳送成功。上圖是截取的一個(gè) ftp 連接建立的過(guò)程，主機(jī) a 為 （客戶機(jī)），主機(jī) b 為 tianfu-af7c424a（服務(wù)器）；截圖只顯示了摘要信息，在抓取數(shù)據(jù)包后，可以清晰的看到 這臺(tái)主機(jī)是如何與 ftp 服務(wù)器建立連接的：1）序號(hào)為 1 的數(shù)據(jù)包，首先主機(jī) 在自己的端口 52807 上發(fā)起一個(gè)到服務(wù)器 tianfu-af7c4

4、24a的 21 端口的 tcp連接請(qǐng)求（syn 標(biāo)記位），我們知道，21 端口是一個(gè) well-known port，可以預(yù)測(cè)這是一個(gè) ftp 連接；此時(shí)的 seq 為 33671936852）序號(hào)為 2 的數(shù)據(jù)包，服務(wù)器 tianfu-af7c424a 從自己的 21 端口給出了對(duì)于數(shù)據(jù)包 1 的回復(fù)，目的端口是 的 52807； 2號(hào)數(shù)據(jù)包同樣含有一個(gè) syn 標(biāo)記位，所不同的是，它有了 一個(gè) ack 的確認(rèn)，其值為 3367193686,剛好是 1 號(hào)數(shù)據(jù)包的 seq+1； 此時(shí)，其 seq的值為 16113176853）序號(hào)為 3 的數(shù)據(jù)包，tcp 連接需要 3

5、 次握手才能成功，主 機(jī) 在收到服務(wù)器的確認(rèn)包后，將 2 號(hào)數(shù)據(jù)包的 seq+1 作為自己的 ack 發(fā)給服務(wù)器，其值為 1611317686c 到此為止，tcp 連接建立完畢。我們還可以通過(guò)觀察數(shù)據(jù)包的頭部結(jié)構(gòu)來(lái)進(jìn)行更深入的對(duì)比學(xué) 習(xí)；使教學(xué)、編程與抓包分析相結(jié)合，學(xué)生在 tcp 協(xié)議的學(xué)習(xí)上一 定會(huì)得到更多的收獲。二、arp 命令中 ip 地址與 mac 地址的綁定分析arp 協(xié)議的主要功能是負(fù)責(zé)將 ip 地址解析成 mac 地址，從而為 鏈路層的尋址提供支持。arp 攻擊是常見的局域網(wǎng)攻擊，也是在高 校宿舍網(wǎng)中經(jīng)常發(fā)生的攻擊之一，常會(huì)導(dǎo)致大面積斷網(wǎng)，乃至于局 域網(wǎng)的

6、癱瘓。將主機(jī)的 ip 與 mac 地址綁定是解決 arp 攻擊的最簡(jiǎn)單且有效的 方法，通過(guò)實(shí)驗(yàn)，我們不但要解決 arp 攻擊問(wèn)題，也要能夠了解 arp 攻擊原理；激發(fā)學(xué)生的學(xué)習(xí)興趣。1. 使用 ipconfig 命令取得網(wǎng)關(guān)地址得到網(wǎng)關(guān)的 ip 地址為 2，下一步我們將會(huì)把一個(gè)錯(cuò) 誤的mac 地址綁定到這個(gè) ip 地址上，并觀察結(jié)果2. 綁定錯(cuò)誤的網(wǎng)關(guān) mac 地址，測(cè)試并監(jiān)控網(wǎng)絡(luò)a)綁定 ip 與錯(cuò)誤 mac 地址先查看本地 arp 緩存，得到正確的 mac 地址:38-22-d6-e0-3f-04將ip地址2綁定到錯(cuò)誤的mac地址： 38-22-d6-e0-3f-77 ，完成綁定后的，再次查看 arp 緩存，發(fā)現(xiàn)網(wǎng) 關(guān) ip 2已經(jīng)綁定到了錯(cuò)誤的物理地址，且類型為靜態(tài)。b)pi ng 網(wǎng)關(guān) ip，使用 sn iffer pro 獲取 ping 數(shù)