計(jì)算機(jī)網(wǎng)絡(luò)硬件實(shí)驗(yàn)田偉bing_290450102@2008-6-8

1主要內(nèi)容計(jì)算機(jī)網(wǎng)絡(luò)硬件試驗(yàn)課介紹網(wǎng)絡(luò)協(xié)議分析工具Ethereal的使用2實(shí)驗(yàn)課——形式分小組做實(shí)驗(yàn)每周有四個(gè)學(xué)時(shí)上課+四個(gè)學(xué)時(shí)上機(jī)每次上機(jī)課前都需要準(zhǔn)備預(yù)習(xí)題（個(gè)人為單位）實(shí)驗(yàn)課后要上交實(shí)驗(yàn)報(bào)告（小組為單位）3實(shí)驗(yàn)課——主要內(nèi)容共八次試驗(yàn)：網(wǎng)絡(luò)協(xié)議分析工具Ethereal的使用登錄交換機(jī)與VRP介紹交換機(jī)的配置VLAN配置登錄路由器與路由協(xié)議配置廣域網(wǎng)協(xié)議配置防火墻配置與NAT配置綜合實(shí)驗(yàn)與故障診斷4實(shí)驗(yàn)課——平臺介紹實(shí)驗(yàn)平臺組成配線架面板PC機(jī)的使用5實(shí)驗(yàn)平臺組成—

其它設(shè)備PC機(jī)4臺接入Internet小交換機(jī)1個(gè)配線架2個(gè)各種網(wǎng)線，電纜線若干6實(shí)驗(yàn)平臺組成—

網(wǎng)絡(luò)設(shè)備一臺AR28-11路由器一臺S3526C或S3928P交換機(jī)一臺S2008-EI交換機(jī)一臺AR18-12路由器每套實(shí)驗(yàn)平臺的網(wǎng)絡(luò)設(shè)備共包含兩臺交換機(jī)和兩臺路由器：7配線架面板—

大設(shè)備8配線架面板—

小設(shè)備9試驗(yàn)課——課程要求實(shí)驗(yàn)前要作充分的準(zhǔn)備閱讀大量的文獻(xiàn)資料，找出完成實(shí)驗(yàn)題目的方法強(qiáng)調(diào)自學(xué)的能力實(shí)驗(yàn)中要勤于動手動腦強(qiáng)調(diào)獨(dú)立解決問題的能力實(shí)驗(yàn)后要作深入的總結(jié)強(qiáng)調(diào)寫作的能力10網(wǎng)絡(luò)協(xié)議分析工具ETHEREALEthereal概覽Ethereal的圖形界面Ethereal的基本用法Ethereal的過濾規(guī)則11若希望更加深入的了解Ethereal，請參見Ethereal的官方文檔“Ethereal-user-guide.pdf”（可在本課主頁上下載）ETHEREAL概覽Ethereal是目前使用最廣泛的網(wǎng)絡(luò)協(xié)議分析工具（NetworkProtocolAnalyzer）Ethereal能夠?qū)崟r(shí)地捕獲網(wǎng)絡(luò)上的包（所以又被稱為是“APacketSniffer”），并對包中每個(gè)域的細(xì)節(jié)進(jìn)行解釋Ethereal的廣為流行主要有以下三個(gè)原因：功能相當(dāng)強(qiáng)大開源并且免費(fèi)具有非常詳細(xì)的文檔Ethereal的安裝文件和文檔都可以在

下載12ETHEREAL的圖形界面菜單項(xiàng)和工具欄：Ethereal提供的所有功能都可以從這一部分中找到Filter:

又稱DisplayFilter，用于在顯示被捕獲包時(shí)對它們進(jìn)行過濾被捕獲包列表：給出了被捕獲包的一般信息，例如被捕獲的時(shí)間，源和目的IP地址，所屬的協(xié)議類型等選中包分析：解釋選中包的每一個(gè)域的具體信息，從以太網(wǎng)幀的首部開始，一直到應(yīng)用層協(xié)議的負(fù)載選中包原貌：顯示選中包的16進(jìn)制和ASCII表示，以幫助用戶來了解一個(gè)包的本來的樣子13共分為5個(gè)部分：14ETHEREAL的基本用法—

捕獲包選擇”Capture”菜單項(xiàng)中的”O(jiān)ptions”配置”O(jiān)ptions”對話框：選擇執(zhí)行”Capture”的網(wǎng)卡（即”Interface”）配置”CaptureFilter”選中“Updatelistofpacketsinrealtime”點(diǎn)擊“OK”按鈕15ETHEREAL的基本用法—

保存結(jié)果選擇”File”菜單項(xiàng)中的”Save””Save”對話框：在“Name:”欄填入保存文件名在“Saveinfolder:”欄選擇保存路徑點(diǎn)擊“Save”按鈕16ETHEREAL的過濾規(guī)則精通Ethereal使用的重點(diǎn)所在Ethereal支持在兩處配置過濾規(guī)則：EtherealDisplayFilterEtherealCaptureFilter兩處過濾規(guī)則的語法并不相同1718DISPLAYFILTER過濾規(guī)則（1）根據(jù)協(xié)議來進(jìn)行包過濾：eth,ip,tcp,http,telnet等根據(jù)包格式中的域值來進(jìn)行包過濾例：顯示以太網(wǎng)地址為00:d0:f8:00:00:03的設(shè)備的所有幀

eth.addr==00.d0.f8.00.00.03例：顯示IP地址為

的主機(jī)的所有報(bào)文

ip.addr==例：顯示所有Web瀏覽的報(bào)文

tcp.port==801819DISPLAYFILTER過濾規(guī)則（2）類似C語言的表達(dá)式關(guān)系運(yùn)算符：==,>,<=,!=等邏輯連接符：&&,||,!等還可以用()來指定運(yùn)算順序例：顯示除了http外的所有報(bào)文

ip.addr==&&tcp.port!=80書寫過濾規(guī)則的兩個(gè)訣竅：看DisplayFilter的背景色綠色時(shí)，說明規(guī)則符合語法；紅色時(shí)，則否。使用Expression對話框查詢協(xié)議或域的關(guān)鍵字1920CAPTUREFILTER的過濾規(guī)則（1）過濾規(guī)則共有兩種形式：一個(gè)原語（Primitive）；用”and”,“or”,“not”關(guān)系運(yùn)算符，以及括號”()”將原語組合起來而構(gòu)成的表達(dá)式；因此，我們只要掌握了原語的寫法，再用關(guān)系運(yùn)算符把它們組合起來，就可以寫出滿足各種不同要求的過濾規(guī)則了。2021CAPTUREFILTER的過濾規(guī)則（2）ether[src|dst]host<mac_addr>捕獲所有源或目的MAC地址是”08:00:1B:D3:D3:61”的以太網(wǎng)幀

etherhost08:00:1B:D3:D3:61捕獲所有源MAC地址是”08:00:1B:D3:D3:61”的以太網(wǎng)幀

ethersrchost08:00:1B:D3:D3:61[src|dst]host<ip_addr>捕獲所有源或目的IP地址是”3”的報(bào)文

host3捕獲所有目的IP地址是”3”的報(bào)文

dsthost32122CAPTUREFILTER的過濾規(guī)則（3）[tcp|udp][src|dst]port<number>捕獲所有源或目的端口號是80的TCP協(xié)議的包

tcpport80捕獲所有目的端口號是53的UDP協(xié)議的包

udpdstport53arp|ip|icmp|udp|tcp等

捕獲所有ICMP協(xié)議的包

icmp

捕獲所有ARP協(xié)議的包

arp

2223CAPTUREFILTER的過濾規(guī)則（4）用關(guān)系運(yùn)算符組合原語舉例:例1：捕獲主機(jī)0發(fā)出或收到的，除HTTP協(xié)議之外的所有網(wǎng)絡(luò)包

host0andnottcpport80

注：HTTP協(xié)議通常使用TCP端口號80。

例2：記主機(jī)0為A，捕獲A與主機(jī)0或A與主機(jī)0之間的網(wǎng)絡(luò)包

host0and(host0orhost0)23ETHEREAL實(shí)驗(yàn)用Ethereal觀察ARP協(xié)議以及ping命令的工作過程用Ethereal觀察tracert命令的工作過程用Ethereal觀察TCP連接的建立過程和終止過程用Ethereal觀察使用DNS來進(jìn)行域名解析的過程24ARP協(xié)議以及PING命令工作過程獲得本主機(jī)MAC地址及默認(rèn)路由器地址命令：ipconfig/all設(shè)置Ethereal的CaptureFilter過濾規(guī)則為：

etherhost00:11:5B:08:B3:3Eand(arporicmp)。執(zhí)行命令：“ping缺省路由器的IP地址”觀察Ethereal捕獲的包252627TCP連接建立過程設(shè)置Ethereal的CaptureFilter過濾規(guī)則為：

etherhost00:11:5B:08:B3:3Eandtcpport23。執(zhí)行命令：telnet觀察Ethereal捕獲的包2829觀察DNS解析域名的過