計(jì)算機(jī)網(wǎng)絡(luò)-實(shí)驗(yàn)應(yīng)用層數(shù)據(jù)包的捕獲和分析報(bào)告內(nèi)容

1、淮海工學(xué)院計(jì)算機(jī)工程學(xué)院實(shí)驗(yàn)報(bào)告書課程名：計(jì)算機(jī)網(wǎng)絡(luò)題目：應(yīng)用層數(shù)據(jù)報(bào)捕獲和分析班級(jí)：Z計(jì)121學(xué)號(hào)：姓名：薛慧君評(píng)語(yǔ)：成績(jī)：指導(dǎo)教師：批閱時(shí)間：年月日1 目的與要求熟悉網(wǎng)絡(luò)數(shù)據(jù)包捕獲與分析工具SNIFFER的操作和使用方法，掌握數(shù)據(jù)包捕獲和分析的基本過程；掌握協(xié)議過濾器的設(shè)定方法，能夠捕獲并分析常見的網(wǎng)絡(luò)層和運(yùn)輸層數(shù)據(jù)包。2 實(shí)驗(yàn)內(nèi)容（1） 運(yùn)行SNIFFER軟件并設(shè)定過濾器，將捕獲數(shù)據(jù)包的范圍縮小為常見的協(xié)議；（2） 開始捕獲數(shù)據(jù)包，同時(shí)制造特定協(xié)議的數(shù)據(jù)；（3） 對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析，解析出常見的網(wǎng)絡(luò)層和運(yùn)輸層數(shù)據(jù)包的格式，重點(diǎn)要求解析出DNS、FTP、Telnet的數(shù)據(jù)包。3 實(shí)驗(yàn)步

2、驟打開Sniffer?Pro程序后，選擇Capture(捕獲)Start(開始)，或者使用F10鍵，或者是工具欄上的開始箭頭。?一小段時(shí)間過后，再次進(jìn)入Capture(捕獲)菜單，然后選擇Stop(停止)或者按下F10鍵，還可以使用工具欄。?還可以按F9鍵來執(zhí)行“停止并顯示”的功能，或者可以進(jìn)入Capture(捕獲)菜單，選擇“停止并顯示”。?停止捕獲后，在對(duì)話框最下角增加了一組窗口卷標(biāo)，包括高級(jí)、解碼、矩陣、主機(jī)表單、協(xié)議分布和統(tǒng)計(jì)信息。?選擇解碼卷標(biāo)，可以看到Sniffer?Pro緩沖器中的所有實(shí)際“數(shù)據(jù)”。分析該卷標(biāo)結(jié)構(gòu)及其內(nèi)容。?具體結(jié)構(gòu)：分割為上中下三個(gè)相連接的窗口，分別用于顯示不同

3、信息內(nèi)容；?內(nèi)容：1）最上面得窗口顯示的是捕獲各幀的數(shù)量和主要信息（包括幀編號(hào)，幀狀態(tài)，源地址與目的地址，摘要等信息）；?2）中間的窗口顯示的是所選取幀的協(xié)議信息（DLC，IP，UDP及TCP協(xié)議等的協(xié)議內(nèi)容）；?3）最下面得窗口顯示的是幀中協(xié)議各項(xiàng)內(nèi)容對(duì)應(yīng)的位置和機(jī)器碼（默認(rèn)以ASCII碼顯示）。?4.測(cè)試數(shù)據(jù)與實(shí)驗(yàn)結(jié)果實(shí)驗(yàn)1捕獲DNS協(xié)議數(shù)據(jù)包（1）設(shè)定過濾器，將捕獲數(shù)據(jù)包的范圍縮小為DNS協(xié)議；（2）ping,接著用瀏覽器打開新網(wǎng)站，捕獲數(shù)據(jù)包。（3）實(shí)驗(yàn)結(jié)果：實(shí)驗(yàn)2解析FTP協(xié)議數(shù)據(jù)包（1）設(shè)定過濾器，將捕獲數(shù)據(jù)包的范圍縮小為FTP協(xié)議；（2）ping一個(gè)ftp站點(diǎn)IP的命令。ping

4、(北郵FTP站點(diǎn))，并通過ftp協(xié)議進(jìn)行訪問,并輸入用戶名和密碼。（3）實(shí)驗(yàn)結(jié)果：實(shí)驗(yàn)3解析Telnet協(xié)議數(shù)據(jù)包（1）設(shè)定過濾器，將捕獲數(shù)據(jù)包的范圍縮小為Telnet協(xié)議；（2）打開控制臺(tái)，輸入telnet(北大站點(diǎn))，并登錄。（3）捕獲并查看，實(shí)驗(yàn)結(jié)果：5.結(jié)果分析與實(shí)驗(yàn)體會(huì)（1）SNIFFER?是一個(gè)強(qiáng)大的捉包工具，數(shù)據(jù)包分析功能強(qiáng)大，如果正確使用，對(duì)于分析、定位網(wǎng)絡(luò)故障十分有用；?（2）同時(shí)SNIFFER工具由于功能強(qiáng)大，甚至可以充當(dāng)HCAKER工具，因?yàn)楹芏鄥f(xié)議是明文傳輸，如FTP、TELNET等，通過SNIFFER?工具可以查看用戶名和密碼。?（3）TELNET是一個(gè)簡(jiǎn)單的遠(yuǎn)程終端協(xié)議，它也是因特網(wǎng)的正式標(biāo)準(zhǔn)。用戶用TELNET就可以在其所在地通過TCP連接注冊(cè)（即登錄）到遠(yuǎn)地的另一個(gè)主機(jī)上（使用主機(jī)或IP地址）。TELNET能將用戶的擊鍵傳