版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
千里之行,始于足下讓知識(shí)帶有溫度。第2頁(yè)/共2頁(yè)精品文檔推薦Ethereal協(xié)議分析實(shí)驗(yàn)指導(dǎo)Ethereal協(xié)議分析試驗(yàn)指導(dǎo)
Ethereal是一個(gè)開放源碼的網(wǎng)絡(luò)分析系統(tǒng),也是目前最好的開放源碼的網(wǎng)絡(luò)協(xié)議分析器,支持Linux和windows平臺(tái)。Ethereal基本類似于tcpdump,但Ethereal還具有設(shè)計(jì)完善的GUI和眾多分類信息及過濾選項(xiàng)。用戶通過Ethereal,同時(shí)將網(wǎng)卡插入混雜模式,可以查看到網(wǎng)絡(luò)中發(fā)送的全部通信流量。Ethereal網(wǎng)絡(luò)協(xié)議分析軟件可以非常便利直觀地應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)原理和網(wǎng)絡(luò)平安的教學(xué)試驗(yàn),網(wǎng)絡(luò)的日常平安監(jiān)測(cè)。使用Ethereal能夠十分有效地協(xié)助同學(xué)來理解網(wǎng)絡(luò)原理和協(xié)議、協(xié)助同學(xué)理解試驗(yàn)現(xiàn)象和診斷試驗(yàn)故障。
一、Ethereal協(xié)議分析軟件下載及安裝
1.下載Ethereal開源軟件
Ethereal是免費(fèi)的,可以從HTTP://.E官方網(wǎng)站下載最新版本。以windowsxp操作系統(tǒng)為例,如圖2-1所示。目前可下載最新版本為:Ethereal0.99.0
圖2-1下載Ethereal協(xié)議分析軟件的界面
2.安裝Ethereal軟件
圖2-2Ethereal安裝界面
雙擊Ethereal-setup-0.99.0.exe軟件圖標(biāo),開頭安裝。圖2-2為Ethereal安裝界面。挑選欲安裝的選件,普通挑選默認(rèn)即可,如圖2-3
圖2-3挑選欲安裝的選件
挑選欲安裝的名目,確定軟件安裝位置。Ethereal軟件的運(yùn)行需要軟件WinPcap的支持,WinPcap是libpcaplibrary的Windows版本,Ethereal可通過WinPcap來劫取網(wǎng)絡(luò)上的數(shù)據(jù)包。在安裝Ethereal時(shí)可以的過程中也會(huì)一并安裝WinPcap,不需要再另外安裝。如圖2-4所示
圖2-4挑選安裝WinPcap
假如在安裝Ethereal之前未安裝Winpcap,可以勾選InstallWinpcap3.1beta4。開頭解壓縮文件,接著開頭安裝,接著按Next就可以看到Ethereal的啟動(dòng)畫面了。如圖2-5所示。
圖2-5Ethereal協(xié)議分析儀系統(tǒng)主界面
二、Ethereal協(xié)議分析軟件的使用
1.使用Ethereal協(xié)議分析軟件的步驟
(1)啟動(dòng)Ethereal
當(dāng)編譯并安裝好Ethereal后,雙擊“Ethereal”的圖標(biāo)。將浮現(xiàn)如圖2-5的系統(tǒng)操作主界面。
(2)設(shè)置Ethereal的過濾規(guī)章
(3)捕捉分組
可開頭從該網(wǎng)絡(luò)接口捕捉數(shù)據(jù)包。
當(dāng)捕捉運(yùn)行時(shí),將顯示2-7的對(duì)話框
圖2-7捕捉的數(shù)據(jù)包種類
該圖中列出捕捉的數(shù)據(jù)包種類和相關(guān)信息,點(diǎn)擊stop,停止數(shù)據(jù)報(bào)的捕捉,并將已捕捉的數(shù)據(jù)包分組信息裝載在分析系統(tǒng)中。
(4)數(shù)據(jù)包分析
圖2-8Ethereal協(xié)議分析界面
要基于協(xié)議類型挑選包,只需要在過濾工具條的Filter:字段里寫上協(xié)議類型,然后按回車就可以。如要只顯示TCP協(xié)議的數(shù)據(jù)包,可在過濾字段里打入tcp后顯示內(nèi)容。注重全部協(xié)議和字段名要用小寫。另外,輸入完后,不要遺忘按一下回車鍵。
圖2-9過濾選項(xiàng)工具條
Ethereal的協(xié)議分析界面主窗口顯示了三個(gè)視圖,頂部視圖,中間視圖和底部視圖。
頂部視圖
主要包括分組的簡(jiǎn)要狀況列表,最前面的編號(hào)代表收到封包的次序。默認(rèn)列將顯示:
●No.包的編號(hào)。這個(gè)編號(hào)即使在使用顯示過濾時(shí)也不會(huì)轉(zhuǎn)變.
●Time時(shí)光:包的時(shí)光戳。
●Source源:包的源地址
●Destination目的:包的目的地址
●Protocol協(xié)議:簡(jiǎn)寫的協(xié)議名稱
●Info:關(guān)于包的內(nèi)容的附加信息
圖2-10Ethereal協(xié)議分析頂部視圖
注重:假如覺得截獲的的封包數(shù)量太多的話,在抓取封包之前,可用CaptureFilter的功能,挑選想要過濾的協(xié)議即可。
中間視圖
圖2-11Ethereal協(xié)議分析中間
中間視圖顯示包括當(dāng)前選定分組的具體內(nèi)容,以可讀的方式顯示協(xié)議各字段的數(shù)值。協(xié)議和字段的顯示采納了樹狀結(jié)構(gòu),可以被綻開及折疊。
底部視圖
底部視圖是封包的內(nèi)容,是以十六進(jìn)制及ASCII編碼的方式來表示。就象通常的十六進(jìn)制顯示一樣,左邊顯示偏移量,中間顯示十六進(jìn)制數(shù)值,右邊顯示相應(yīng)的ASCII字符。
圖2-12Ethereal協(xié)議分析底部視圖
(5)保存捕捉分組
可以指定將捕捉到的分組直接保存在一個(gè)文件里,而不是存于內(nèi)存中。若是想將捕捉到的數(shù)據(jù)包列表資料儲(chǔ)存起來,可以執(zhí)行[File]→[Save]或[SaveAs]將資料儲(chǔ)存起來。捕捉的文件擴(kuò)展名為.pcap或.cap。
三、捕捉規(guī)章
假如要捕捉特定的報(bào)文,那在抓取packet前就要設(shè)置,打算數(shù)據(jù)包的類型??梢詾镋thereal設(shè)置過濾規(guī)章,即只捕捉感愛好的數(shù)據(jù)包。
單擊“Capture”選單,然后挑選“CaptureFilters...”捕捉過濾的對(duì)話框,來建立或者挑選一個(gè)過濾。如圖2-13,2-14所示。
圖2-13
圖2-14Ethereal過濾器配置對(duì)話框
Ethereal還可以使用libpcap過濾語言舉行捕捉過濾。在CaptureOption對(duì)話框中,將捕捉過濾表達(dá)式輸入到過濾字段,一個(gè)過濾表達(dá)式是由幾個(gè)容易的表達(dá)式通過and/or及not銜接在一起形成的。
Filterstring語法輸入的格式
[src|dst]host
●ether[src|dst]host
●gatewayhost
●[src|dst]net[{mask}|{len}
●[tcp|udp][src|dst]port
●less|greater
●ip|etherproto
●ether|ipbroadcast|multicast
●relop
比如說:
●捕捉MAC地址為00:d0:f8:00:00:03網(wǎng)絡(luò)設(shè)備通信的全部報(bào)文
過濾表達(dá)式為:etherhost00:d0:f8:00:00:03
●捕捉IP地址為網(wǎng)絡(luò)設(shè)備通信的全部報(bào)文
過濾表達(dá)式為:host
●捕捉網(wǎng)絡(luò)web掃瞄的全部報(bào)文
過濾表達(dá)式為:tcpport80
●捕捉除了http外的全部通信數(shù)據(jù)報(bào)文
過濾表達(dá)式為:hostandnottcpport80
●捕捉過濾:從一個(gè)主機(jī)到另一個(gè)主機(jī)的telnet
過濾表達(dá)式為:TCPport23andhost。
●捕捉全部除主機(jī)以外的telnet流量
過濾表達(dá)式為:TCPport23andnothost
四、利用Ethereal協(xié)議分析軟件分析ping命令試驗(yàn)實(shí)例
試驗(yàn)一使用了ping命令使用,但是我們并不了解ping命令的實(shí)質(zhì)。實(shí)際上ping命令是通過發(fā)送方向接收方發(fā)送“互聯(lián)網(wǎng)控制報(bào)文協(xié)議ICMP”回顯哀求消息,接收方對(duì)該回顯哀求舉行自動(dòng)回顯應(yīng)答,來驗(yàn)證兩臺(tái)支持“TCP/IP”協(xié)議之間的IP層銜接,并在發(fā)送方將回顯應(yīng)答消息的接收狀況與來回過程的次數(shù)一起顯示出來。
通過試驗(yàn)來查看ping的發(fā)包及收包的過程,假設(shè)本機(jī)IP地址為9,要ping的目的主機(jī)的IP地址為5。
試驗(yàn)步驟:
(1)進(jìn)入ms-dos,輸入ping–t5
圖2-15不停的發(fā)送ping命令的數(shù)據(jù)包
(2)打開ethereal協(xié)議分析軟件,確定網(wǎng)卡接口,并開頭捕捉數(shù)據(jù)包
圖2-16確定網(wǎng)卡接口
圖2-17顯示捕捉數(shù)據(jù)包的類型
(3)捕捉數(shù)據(jù)分析
圖2-18設(shè)置顯示過濾
(4)顯示篩選規(guī)章中輸入“ICMP”,單擊“apply”,舉行過濾顯示,顯示的捕捉數(shù)據(jù)包均為ICMP協(xié)議數(shù)據(jù)包。
(5)通過ethereal分析的中間視圖,來查看ICMP協(xié)議的相應(yīng)字段。
圖2-19顯示IP數(shù)據(jù)包字段
圖2-20顯示ICMP數(shù)據(jù)字段
試驗(yàn)結(jié)果分析:
(1)ICMP數(shù)據(jù)包有request和reply兩種類型。
(2)當(dāng)發(fā)送request哀求數(shù)據(jù)包時(shí):源主機(jī)IP地址9。目的主機(jī)IP地址為5。即源主機(jī)為本機(jī),目的主機(jī)為哀求ping的另一方。
(3)當(dāng)發(fā)送request響應(yīng)數(shù)據(jù)包時(shí):源主機(jī)IP地址為5,目的主機(jī)IP地址為
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 3.2有約必守+違約有責(zé)同步課件 2024-2025學(xué)年高中政治統(tǒng)編版選擇性必修二法律與生活
- 中職 網(wǎng)店客服(第二版)教案4-1同步教學(xué)教案
- 教科版(2017秋) 六年級(jí)下冊(cè)1.6 測(cè)試塔臺(tái)模型教案(PDF版含反思)
- 削個(gè)蘋果給客人 教案
- 蘇少版七年級(jí)音樂下冊(cè)(簡(jiǎn)譜)第5單元《中國(guó)功夫》教學(xué)設(shè)計(jì)
- 人教版高中化學(xué)必修一2.1 物質(zhì)的分類(二)教案
- 第22課《寓言四則-赫爾墨斯與雕像者、蚊子與獅子》教學(xué)設(shè)計(jì) 2024-2025學(xué)年統(tǒng)編版語文七年級(jí)上冊(cè)
- 第七章第三節(jié) 創(chuàng)新實(shí)驗(yàn):《乙醇催化氧化改進(jìn)實(shí)驗(yàn)》 說課教學(xué)設(shè)計(jì) 2023-2024學(xué)年高一下學(xué)期化學(xué)人教版(2019)必修第二冊(cè)
- 報(bào)紙期刊質(zhì)量管理規(guī)定
- 房地產(chǎn)市場(chǎng)報(bào)告 -2024年9月二手房擠壓系數(shù)
- 部編一年級(jí)上冊(cè)課件《zhchshr》課件
- 部編版二年級(jí)語文上冊(cè)《望廬山瀑布》教學(xué)課件2篇21
- 網(wǎng)絡(luò)游戲平臺(tái)開發(fā)及運(yùn)營(yíng)合作協(xié)議
- 2024新湘教版初中七年級(jí)數(shù)學(xué)上冊(cè)第四章圖形的認(rèn)識(shí)大單元整體教學(xué)設(shè)計(jì)
- 滬教牛津版英語2024七年級(jí)上冊(cè)全冊(cè)知識(shí)清單(記憶版)
- 學(xué)習(xí)領(lǐng)悟在全國(guó)民族團(tuán)結(jié)進(jìn)步表彰大會(huì)上重要講話心得體會(huì)
- 《寧夏閩寧鎮(zhèn):昔日干沙灘今日金沙灘》教案 2023-2024學(xué)年高教版(2023)中職語文職業(yè)模塊
- 2024年浙江省單獨(dú)考試招生文化考試語文試卷真題(含答案詳解)
- 貓砂產(chǎn)品市場(chǎng)需求分析報(bào)告
- 紅薯種植課程設(shè)計(jì)
- 《我為學(xué)校出點(diǎn)力》(教學(xué)設(shè)計(jì)+學(xué)習(xí)任務(wù)單)-道德與法治2024-2025學(xué)年三年級(jí)上冊(cè)統(tǒng)編版
評(píng)論
0/150
提交評(píng)論