實(shí)驗(yàn)使用SNIFFER工具進(jìn)行TCPIPICMP數(shù)據(jù)包分析

1、實(shí)驗(yàn) 使用SNIFFER工具進(jìn)行TCP/IP、ICMP數(shù)據(jù)包分析時(shí)間版本說明修改人2007年4月12日V1.0實(shí)驗(yàn)手冊開發(fā)森祥科技網(wǎng)絡(luò)部課程名稱:計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)實(shí)驗(yàn)名稱:使用SNIFFER工具進(jìn)行TCP/IP、ICMP數(shù)據(jù)包分析實(shí)驗(yàn)?zāi)康模和ㄟ^實(shí)驗(yàn)掌握SNIFFER工具的安裝及使用，理解TCP/IP 協(xié)議中TCP、IP、ICMP數(shù)據(jù)包的結(jié)構(gòu)，了解網(wǎng)絡(luò)中各種協(xié)議的運(yùn)行狀況。預(yù)備知識：Windows基本知識實(shí)驗(yàn)環(huán)境：Windows2000Windows2000 SERVERSNIFFER 工具虛擬機(jī)平臺實(shí)驗(yàn)任務(wù)任務(wù)一：使用SNIFFER工具進(jìn)行TCP/IP、ICMP數(shù)據(jù)包分析。實(shí)驗(yàn)步驟任務(wù)一：使用S

2、NIFFER工具進(jìn)行TCP/IP、ICMP數(shù)據(jù)包分析。 1、將SNIFFER安裝在本機(jī)WINDOWS 2000 PROFESIONAL（）上 2、安裝完成 3、啟動(dòng)SNIFFER PRO軟件 4、定義過濾器來捕捉上的IP數(shù)據(jù)包 5、從SNIFFER軟件中MONITOR菜單中點(diǎn)擊MATRIX命令，顯示的通信情況，并通過右鍵點(diǎn)擊該地址，在快捷菜單中點(diǎn)擊CAPTURE命令開始捕捉 6、一會(huì)兒停止捕捉后，選擇DECODE選項(xiàng)，查看捕捉到的IP包 7、從下圖可以看出有三個(gè)窗口，最上的窗口是捕捉的數(shù)據(jù)，中間的窗口是數(shù)據(jù)分析，最下面的窗口是原始數(shù)據(jù)包，用16進(jìn)制表示，例如，TCP SOURCE PORT=1

3、282對應(yīng)下面的05 02 8、從窗口中可以看出：IP數(shù)據(jù)包封裝在TCP數(shù)據(jù)包的前面DLC首部IPTCPDLC尾部IP頭TCP頭TCP數(shù)據(jù) 9、IP數(shù)據(jù)包頭的結(jié)構(gòu)示意圖IP版本號頭部長度TOS 類型16位部長度16位標(biāo)識13位片偏移TTL協(xié)議16首部校驗(yàn)和IP源地址：IP目標(biāo)地址：選項(xiàng)（沒有）數(shù)據(jù) 10、TCP的結(jié)構(gòu)示意源端口號：1282目標(biāo)端口號：5332位詢問序號：161192976732位確認(rèn)序號：1611929768偏移16位窗口大?。?638416位校驗(yàn)和16位緊急指針選項(xiàng)數(shù)據(jù) 11、定義過濾器來捕捉的ICMP數(shù)據(jù)包 12、從本機(jī) 13、停止捕捉后從DECODE 窗口中找出ECHO 及ECHO REPLY 數(shù)據(jù)包 14、分析ICMP 數(shù)據(jù)包頭號信息DLC頭部IP頭部ICMP頭部ICMP 類型：8代碼：0校驗(yàn)和395C(正確)確認(rèn)號：1024序號：4096數(shù)據(jù)長度：32字節(jié)總結(jié)： 1. SNIFFER 是一個(gè)強(qiáng)大的捉包工具，數(shù)據(jù)包分析功能強(qiáng)大，如果正確使用，對于分析、定位網(wǎng)絡(luò)故障十分有用； 2. 同時(shí)SNIFFER工具由于功能強(qiáng)大，甚至可以充當(dāng)HCAKER工具，因?yàn)楹芏鄥f(xié)議是明文傳輸，如FTP、TELNET等，通過SNIFFER 工具可以查看用戶名和密碼。 3. 從OSI 結(jié)構(gòu)上看，IP包