snifferpro数据包分析.docx

、实验目的:1、理解协议分析仪的工作原理;2、学会使用SnifferPro捕获数据包;3、学会分析协议数据包。二、实验设备硬件:PC机二台和交换机一台。软件:作服务器的PC需安装Windows2000Server,另一台PC作客户机,可为Windows2000/XP,。拓朴结构图:三、任务描述作为公司网络管理员需要熟悉网络协议,熟练使用协议分析仪。使用协议分析仪,宏观上,可以进行统计以确定网络性能。微观上,可以从数据包分析中了解协议的实现情况,是否存在网络攻击行为等,为制定安全策略及进行安全审计提供直接的依据。四、实验内容和要求1、使用SnifferPro捕获数据包;2、定义过滤条件;3、分析数据包协议;4、截获HTTP网页内容(如手机号码)5、截获FTP客户名和密码。五、实验步骤:1、设置IP地址:为了避免各组的IP地址发生冲突,,X为组号,N由组长指定,组内机要不相同。服务器的IP地址:SnifferPro机的IP:2、新建文件夹和文件新建文件夹“D:\MyFTP”和文本文件:“”。:Hello,everybody!Missyou!3、新建本地用户:右击“我的电脑”—>“管理”—>“计算机管理”—>“用户”,新建用户FTPuser,密码为ftpXXXX,XXXX为班号+组号,如一班三组为:0103。4、创建一个FTP站点:a)单击“开始”—》“程序”—》“管理工具”—》“信息服务”,打开“信息服务”管理工具。b)右键单击“默认FTP站点”,选择“属性”,进入“默认FTP站点属性”设置界面。c)修改主目录:在“本地路径”输入自己站点所在的文件夹“D:\MyFtp”。d)设置客户对文件的操作类型(见上图),允许的操作有“读取”、“写入“和“日志”。e)设置站点的欢迎消息和告别消息。f)设置不允许匿名访问,同时添加操作员:FTPuser。5、服务器通过“开始”—“程序”—“管理工具”—“服务器管理”,出现如图所示界面。服务6、安装TFTP服务器?TFTP服务器的安装:TFTP服务器的安装十分简单。,一路按下一步,即可成功安装。安装成功后,桌面出现如下图标:?配置TFTP服务器:只需更改TFTP服务器的根目录。双击该快捷方式图标,执行TFTP服务器程序,打开程序窗口,选择“View”->“Options”,出现“Options”窗口,将TFTPserverroot改为“D:\MyFtp”(注意图有错!),如不存在该文件夹,请自行建立;7、使用SnifferPro捕获数据包a)启动SnifferPro程序b)选择监听网卡c)单击捕获按钮开始捕获数据包d)捕获ICMP包:在客户机上长时间ping服务器的IP。C:>-t(-t表示不间断地ping,这里的红字用实际的IP地址代替)e)数据包:程序登录服务器。C:>(这里的红字用实际服务器的IP地址代替)C:>d:(转到D盘)D:>cd\MyFtp(进入文件夹MyFtp)D:>dir(列当前文件夹的目录)D:>()D:>exit(程序)f)捕获TFT