以太网协议分析软件.doc

以太网协议分析软件.doc以太网协议分析软件篇一:网络协议分析工具的使用实验报告项目名称:网络协议分析工具的使用课程名称:班级:姓名:学号:教师:信息工程学院计算机系实验二网络协议分析工具的使用一、 实验目的了解协议分析仪Sniffer或Wireshark(原为Ethereal)的使用方法和基本特点,掌握使用协议分析仪分析协议的方法。了解Ping命令的工作过程;了解FTP协议的工作过程。二、 实验前的准备熟悉Ping命令,FTP协议;了解协议分析仪的功能和工作原理;;阅读本实验的阅读文献;三、实验内容要求学****捕获选项的设置和使用。,并分析其工作过程。登录ftp://.,并下载三个大小不同的文件(小于1KB、1KB—1MB、1MB以上),使用分析仪分析其工作过程。设置显示过滤器,以显示所选部分的捕获数据。完成网络监视功能测试;实现数据报文解码分析。保存捕获的数据,分别是TEXT文件和XML文件。,全部具有局域网络特点,并能够上因特网。,并在计算机已经安装。■=1五、实验报告要求实验报告是实验工作的全面总结,要用简明的形式将实验结果完整和真实地表达出来。报告要求简明扼要,工整,分析合理。图表整齐清楚,曲线和线路图规范,不得徒手描画。实验报告全部用计算机打印O实验报告包括分析仪的工作原理与特点介绍、FTP协议介绍、PING命令介绍、实验过程、主要界面、实验结果分析、实验体会等。具体应包括以下几项内容:、专业、班级、姓名、同组者姓名、实验日期、交报告日期。实验目的。,以及利用专家分析系统诊断问题的过程。实时监控网络活动,并收集网络利用率、错误等信息。针对感兴趣的层次协议进行解码分析。如DLC对应链路层,IP对应网络层,UDP对应传输层,RTP对应应用层高层协议等。,粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列,一般情况下Windows系列的系统返回的TTL值在100-130之间,而UNIX/Linux系列的系统返回的TTL值在240-255之间,当然TTL的值在对方的主机里是可以修改的,ping命令用于确定能否与其他主机交换数据包,通过返回信息判断tcp/ip参数是否设置正确以及能否正常运行。若测试成功,则显示replyfrom....若测试不成功,-ount要求ping命令连续发送数据包,直到发出并接收到count个请求-d为使用的套接字打开调试状态2!!-f是一种快速方式pingo使得ping输出数据包的速度和数据包从远程主机返回一样快,或者更快,达到每秒100次。在这种方式下,每个请求用一个句点表示。对于每一个响应打印一个空格键。-iseconds在两次数据包发送之间间隔一定的秒数。不能同-f一起使用。只使用数字方式。在一般情况下ping会试图把IP地址转换成主机名。这个选项要求ping打印IP地址而不去查找用符号表示的名字。如果由于某种原因无法使用本地DNS服务器这个选项就很重要了。-ppattern拥护可以通过这个选项标识16pad字节,把这些字节加入数据包中。当在网络中诊断与数据有关的错误时这个选项就非常有用。-q使ping只在开始和结束时打印一些概要信息。-R把ICMPRECORD-ROUTE选项加入到ECHO_REQUEST数据包中,要求在数据包中记录路由,这样当数据返回时ping就可以把路由信息打印出来。每个数据包只能记录9个路由节点。许多主机忽略或者放弃这个选项。使ping命令旁路掉用于发送数据包的正常路由表。-spacketsize使用户能够标识出要发送数据的字节数。缺省是56个字符,再加上8个字节的ICMP数据头,共64个ICMP数据字节。-V使ping处于verbose方式。它要ping命令除了打印ECHO-RESPONSE数据包之外,还打印其它所有返回的ICMP数据包。Ping注意:Ping命令通过向计算机发送ICMP回应报文并且监听回应报文的返回,以校验与远程计算机或本地计算机的连接。对于每个发送报文,Ping最多等待1秒,并打印发送和接收把报文的数量。比较每个接收报文和发送报文,以校验其有效性。默认情况下,发送四个回应报文,每个报文包含64字节的数据(周期性的大写字母序列)。可以使用Pin