1、淮海工學院計算機工程學院實驗報告書課程名：計算機網(wǎng)絡 題 目： 應用層數(shù)據(jù)報捕獲和分析 班 級： Z計121 學 號： 姓 名： 薛慧君 評語：成績： 指導教師： 批閱時間： 年 月 日1 目的與要求 熟悉網(wǎng)絡數(shù)據(jù)包捕獲與分析工具SNIFFER的操作和使用方法，掌握數(shù)據(jù)包捕獲和分析的基本過程；掌握協(xié)議過濾器的設定方法，能夠捕獲并分析常見的網(wǎng)絡層和運輸層數(shù)據(jù)包。2 實驗內容（1） 運行SNIFFER軟件并設定過濾器，將捕獲數(shù)據(jù)包的范圍縮小為常見的協(xié)議；（2） 開始捕獲數(shù)據(jù)包，同時制造特定協(xié)議的數(shù)據(jù)；（3） 對捕獲的數(shù)據(jù)包進行分析，解析出常見的網(wǎng)絡層和運輸層數(shù)據(jù)包的格式，重點要求解析出DNS、FT

2、P、Telnet的數(shù)據(jù)包。3 實驗步驟 打開SnifferPro程序后，選擇Capture(捕獲)Start(開始)，或者使用F10鍵，或者是工具欄上的開始箭頭。一小段時間過后，再次進入Capture(捕獲)菜單，然后選擇Stop(停止)或者按下F10鍵，還可以使用工具欄。 還可以按F9鍵來執(zhí)行“停止并顯示”的功能，或者可以進入Capture(捕獲)菜單，選擇“停止并顯示”。 停止捕獲后，在對話框最下角增加了一組窗口卷標，包括高級、解碼、矩陣、主機表單、協(xié)議分布和統(tǒng)計信息。 選擇解碼卷標，可以看到SnifferPro緩沖器中的所有實際“數(shù)據(jù)”。分析該卷標結構及其內容。具體結構：分割為上中下三個

3、相連接的窗口，分別用于顯示不同信息內容；內容：1）最上面得窗口顯示的是捕獲各幀的數(shù)量和主要信息（包括幀編號，幀狀態(tài)，源地址與目的地址，摘要等信息）；2）中間的窗口顯示的是所選取幀的協(xié)議信息（DLC，IP，UDP及TCP協(xié)議等的協(xié)議內容）；3）最下面得窗口顯示的是幀中協(xié)議各項內容對應的位置和機器碼（默認以ASCII碼顯示）。4. 測試數(shù)據(jù)與實驗結果實驗1捕獲DNS協(xié)議數(shù)據(jù)包（1）設定過濾器，將捕獲數(shù)據(jù)包的范圍縮小為DNS協(xié)議；（2）ping ,接著用瀏覽器打開新網(wǎng)站，捕獲數(shù)據(jù)包。（3）實驗結果： 實驗2解析FTP協(xié)議數(shù)據(jù)包（1）設定過濾器，將捕獲數(shù)據(jù)包的范圍縮小為FTP協(xié)議；

4、（2）ping一個ftp站點IP的命令。ping (北郵FTP站點) ，并通過ftp協(xié)議進行訪問,并輸入用戶名和密碼。（3）實驗結果：實驗3解析Telnet協(xié)議數(shù)據(jù)包（1）設定過濾器，將捕獲數(shù)據(jù)包的范圍縮小為Telnet協(xié)議；（2）打開控制臺，輸入telnet (北大站點)，并登錄。（3）捕獲并查看，實驗結果：5. 結果分析與實驗體會（1）SNIFFER是一個強大的捉包工具，數(shù)據(jù)包分析功能強大，如果正確使用，對于分析、定位網(wǎng)絡故障十分有用；（2）同時SNIFFER工具由于功能強大，甚至可以充當HCAKER工具，因為很多協(xié)議是明文傳輸，如FTP、TELNET等，通過SNIFFER工具可以查看用戶名和密碼。（3）TELNET是一個簡單的遠程終端協(xié)議，它也是因特網(wǎng)的正式標準。用戶用TELNET就可以在其所在地通過TCP連接注冊（即登錄）到遠地的另一個主機上（使用主機或IP地址）。TELNET能將用戶的