計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)時(shí)間：參加人員：一、實(shí)驗(yàn)名稱(chēng)：實(shí)驗(yàn)六計(jì)算機(jī)網(wǎng)絡(luò)綜合性實(shí)驗(yàn)；二、實(shí)驗(yàn)內(nèi)容1.任意捕獲一個(gè)數(shù)據(jù)包，分析其數(shù)據(jù)鏈路層格式、網(wǎng)絡(luò)層格式和傳輸層格式，加深學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)分層概念的理解。2.地址解析協(xié)議（ARP）是LAN環(huán)境中最重要的協(xié)議之一。ARP允許你的網(wǎng)絡(luò)上使用的設(shè)備自動(dòng)將物理（MAC）地址映射為IP地址，因此需要對(duì)ARP有很詳細(xì)的了解，并清楚它是怎樣工作的。3.傳輸控制協(xié)議（TCP）是互聯(lián)網(wǎng)上最常用的協(xié)議，TCP可以保證數(shù)據(jù)傳輸?shù)目煽啃?。很多互?lián)網(wǎng)服務(wù)，比如HTTP、FTP、SMTP和Telnet，都要依靠TCP來(lái)傳輸數(shù)據(jù)。另外，很多傳統(tǒng)的LAN程序，比如文件傳輸和SQL也都要使用TCP協(xié)議。

三、實(shí)驗(yàn)步驟1．捕獲報(bào)文基本分析實(shí)驗(yàn)（1）打開(kāi)SnifferPro程序后，選擇Capture（捕獲）→Start（開(kāi)始），或者使用F10鍵，或者是工具欄上的開(kāi)始箭頭。圖1SnifferPro軟件界面（2）一小段時(shí)間過(guò)后，再次進(jìn)入Capture（捕獲）菜單，然后選擇Stop（停止）或者按下F10鍵，還可以使用工具欄。（3）按F9鍵來(lái)執(zhí)行“停止并顯示”的功能，或者可以進(jìn)入Capture（捕獲）菜單，選擇“停止并顯示”。（4）停止捕獲后，在對(duì)話框最下角增加了一組窗口卷標(biāo)，包括高級(jí)、解碼、矩陣、主機(jī)表單、協(xié)議分布和統(tǒng)計(jì)信息。（5）選擇解碼卷標(biāo)，可以看到SnifferPro緩沖器中的所有實(shí)際“數(shù)據(jù)”。分析該卷標(biāo)結(jié)構(gòu)及其內(nèi)容。2．捕獲并分析地址解析協(xié)議（ARP）（1）選擇“捕獲”→“定義過(guò)濾器”。（2）在“定義過(guò)濾器”中，選擇“文件”→“新建”。（3）將這個(gè)文件命名為ARP，單擊OK，然后單擊“完成”。（4）現(xiàn)在選擇“高級(jí)”，從協(xié)議列表中選擇ARP。（5）單擊OK，關(guān)閉定義過(guò)濾器窗口。已經(jīng)定義了過(guò)濾器，可以按F10來(lái)捕獲流量。（6）輸入arp-dIP來(lái)清除默認(rèn)網(wǎng)關(guān)上的ap，這個(gè)命令中的IP是你的默認(rèn)網(wǎng)關(guān)IP地址，然后Ping你的默認(rèn)網(wǎng)關(guān)。（7）停止捕獲并打開(kāi)代碼窗口。至少會(huì)看到個(gè)捕獲到的幀（假設(shè)你可以連接到默認(rèn)網(wǎng)關(guān)）。（8）分析捕獲到的結(jié)果（即解釋數(shù)據(jù)包的內(nèi)容和協(xié)議具體實(shí)現(xiàn)過(guò)程）。3．捕獲并分析傳輸控制協(xié)議（1）進(jìn)入“捕獲”→“定義過(guò)濾器”。在定義過(guò)濾器窗口中，單擊“文件”→“新建”（2）在“新建捕獲文件”窗口中，確認(rèn)新文件的名稱(chēng)（TCP）并單擊OK，然后單擊“完成”（3）轉(zhuǎn)到“高級(jí)”卷標(biāo)，你會(huì)看到系統(tǒng)提供的協(xié)議列表。單擊IP協(xié)議標(biāo)題旁邊的“+”號(hào)，到下面找到TCP，然后選中TCP（4）單擊OK，關(guān)閉定義過(guò)濾器窗口。（5）按F10開(kāi)始捕獲TCP流量。（6）分析捕獲到的結(jié)果（即解釋數(shù)據(jù)包的內(nèi)容和協(xié)議具體實(shí)現(xiàn)過(guò)程）四、實(shí)驗(yàn)總結(jié)（用自己的話總結(jié)實(shí)驗(yàn)感受，不少于200字）隨著互聯(lián)網(wǎng)及電子商務(wù)的日益普及，Internet的安全也越來(lái)越受到重視，但是大多數(shù)人都不知道如何來(lái)實(shí)現(xiàn)保護(hù)及監(jiān)控自己的電腦，通過(guò)本實(shí)驗(yàn)讓我認(rèn)識(shí)了sniffer程序以及它的工作原理，以及利用sniffer程序捕獲并分析地址解析協(xié)議、捕獲并分析傳輸控制協(xié)議等。五、思考題1．什么是端口鏡像？答：端口鏡像（portMirroring）功能通過(guò)在交換機(jī)或路由器上，將一個(gè)或多個(gè)源端口的數(shù)據(jù)流量轉(zhuǎn)發(fā)到某一個(gè)指定端口來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)聽(tīng)，指定端口稱(chēng)之為“鏡像端口”或“目的端口”，在不嚴(yán)重影響源端口正常吞吐流量的情況下，可以通過(guò)鏡像端口對(duì)網(wǎng)絡(luò)的流量進(jìn)行監(jiān)控分析。在企業(yè)中用鏡像功能，可以很好地對(duì)企業(yè)內(nèi)部的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)控管理，在網(wǎng)絡(luò)出故障的時(shí)候，可以快速地定位故障。2．為什么需要端