實(shí)驗(yàn)4通信網(wǎng)絡(luò)協(xié)議分析

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)實(shí)驗(yàn)四通信網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)?zāi)康模簩W(xué)生掌握ATM的網(wǎng)絡(luò)協(xié)議；熟悉網(wǎng)絡(luò)協(xié)議分析軟件Ethreal的使用了解一些常用的網(wǎng)絡(luò)協(xié)議分析軟件實(shí)驗(yàn)環(huán)境：安裝有Ethreal的計(jì)算機(jī)一臺(tái)實(shí)驗(yàn)要求：學(xué)習(xí)基本理論，掌握基本概念；按照實(shí)驗(yàn)步驟要求完成實(shí)驗(yàn)，并完成相關(guān)協(xié)議的分析，書寫實(shí)驗(yàn)報(bào)告。實(shí)驗(yàn)原理：網(wǎng)絡(luò)分析是指捕捉網(wǎng)絡(luò)流動(dòng)的數(shù)據(jù)包，將網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)換成可讀格式，通過(guò)查看包內(nèi)部數(shù)據(jù)來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)中的問(wèn)題，分析網(wǎng)絡(luò)性能并發(fā)現(xiàn)瓶頸；監(jiān)視網(wǎng)絡(luò)通信量，觀察網(wǎng)絡(luò)協(xié)議的行為。Ethereal網(wǎng)絡(luò)協(xié)議分析器，是一個(gè)可以對(duì)活動(dòng)的網(wǎng)絡(luò)上或磁盤中捕獲數(shù)據(jù)并分析的重要軟件，可應(yīng)用于故障修復(fù)、分析、軟件和協(xié)議開發(fā)以及教育領(lǐng)域，具有如下一些特點(diǎn)：可以在實(shí)時(shí)時(shí)間內(nèi)，從網(wǎng)絡(luò)連接處捕獲數(shù)據(jù)，或者從捕獲文件處讀取數(shù)據(jù)；是一種開源代碼軟件，允許用戶進(jìn)行方案添加與修改；此外Ethereal所支持的網(wǎng)絡(luò)通信協(xié)議是所有抓包工具中最全面的，幾乎所有的協(xié)議，Ethereal都有相應(yīng)的解碼器，可以從以太網(wǎng)，F(xiàn)DDI，PPP，令牌環(huán)，IEEE802.11，ATM上的IP和回路接口上讀取數(shù)據(jù)；因此，Ethereal網(wǎng)絡(luò)協(xié)議分析器在通信網(wǎng)絡(luò)中得以廣泛的應(yīng)用。實(shí)驗(yàn)內(nèi)容與步驟：1、網(wǎng)絡(luò)協(xié)議分析器Ethereal在windows環(huán)境下，安裝Ethereal成功后，桌面上出現(xiàn)圖標(biāo)，雙擊該圖標(biāo)，啟動(dòng)Ethereal，初始界面如圖1所示。（圖1）1）CaptureOptions窗口。菜單欄“Capture”下選項(xiàng)“Options”，如圖2所示。（圖2）窗口中的參數(shù)解釋如下：a．Interface所選擇捕獲網(wǎng)絡(luò)數(shù)據(jù)報(bào)的接口b．Capturepacketsinpromiscuousmode是否打開混雜模式。打開即抓取所有的數(shù)據(jù)包。一般默認(rèn)關(guān)閉此選項(xiàng)。c．Limiteachpacketto限制每個(gè)報(bào)文的大小為多少字節(jié)。d．CaptureFile(s)捕獲數(shù)據(jù)包的保存的文件名以及保存位置e．Updatelistofpacketsinrealtime時(shí)時(shí)更新該接口捕獲的報(bào)文對(duì)CaptureOptions窗口的參數(shù)進(jìn)行設(shè)置之后，單擊“start”按鈕，彈出CapturefromGenericNdisWanadapter窗口。（圖3）2）進(jìn)入CapturefromGenericNdisWanadapter窗口，如圖3所示。此時(shí)開始抓包動(dòng)作，窗口中顯示的是以不同協(xié)議統(tǒng)計(jì)捕獲得到的報(bào)文的百分比。GenericNdisWan表示本機(jī)的網(wǎng)卡型號(hào)。3）在CapturefromGenericNdisWanadapter窗口中單擊stop按鈕，停止抓包，并把所抓的包顯示在Ethereal主窗口中，如圖4所示。主窗口有中三個(gè)組成面板：包的概況面板—顯示所有捕獲到的包的報(bào)文號(hào)包首部詳況面板—顯示包主要部分的樹型視圖包內(nèi)容面板—以十六進(jìn)制或ASCII碼顯示的包內(nèi)容信息（圖4）4）打開CaptureFilter選項(xiàng)，進(jìn)入EtherealCaptureFilter窗口，如圖5所示。（圖5）此窗口可用于捕獲特定報(bào)文，即事前設(shè)置然后抓取報(bào)文。filtername—為自己定義的過(guò)濾語(yǔ)法起的別名，系統(tǒng)默認(rèn)是newfilterstring填入對(duì)應(yīng)語(yǔ)句，可以決定數(shù)據(jù)包的類型。2、Ethereal數(shù)據(jù)分析協(xié)議分析在“Analyze”菜單中選擇“DisplayFilter”命令，彈出EtherealDisplayFilter窗口，如圖6所示。（圖6）參數(shù)含義：Filtername—表示為所定義的過(guò)濾語(yǔ)法起一個(gè)別名Filterstring—表示為執(zhí)行條件所抓的包（注：與CaputreFilter的語(yǔ)法不同）Expression—表示可以通過(guò)此按鈕在系統(tǒng)自帶的過(guò)濾條件中選取，單擊此按鈕，出現(xiàn)圖7所示表框，可以在其中對(duì)過(guò)濾條件加以組合選擇。（圖7）在“Analyze”菜單中選擇“EnabledProtocol”選項(xiàng)，彈出EtherealEnabledProtocol窗口，如圖8所示。此窗口可以選擇要啟用哪些協(xié)議的解析，只有選中的項(xiàng)，其相關(guān)的上層協(xié)議才能顯示出來(lái)。（圖8）數(shù)據(jù)統(tǒng)計(jì)單擊Statistics，EtherealSummary選項(xiàng)，進(jìn)入EtherealSummary窗口。此窗口顯示出該條報(bào)文的詳細(xì)信息。（圖9）各參數(shù)如圖9所示，其含義分別如下所述：Betweenfirstandlastpacket—表示開始執(zhí)行Ethereal軟件取報(bào)到結(jié)束的時(shí)間Packets—表示在指定時(shí)間內(nèi)共抓取的數(shù)據(jù)報(bào)的數(shù)目Avg.packets/sec—表示每秒平均抓取數(shù)據(jù)包的個(gè)數(shù)Avg.packetsize—表示數(shù)據(jù)包的平均大小單擊Statistics下的ProtocolHierarchy選項(xiàng)，如圖10所示。顯示各協(xié)議層報(bào)文的統(tǒng)計(jì)可以看出其所抓取的數(shù)據(jù)報(bào)文中，Ethernet格式幀的數(shù)目，總長(zhǎng)度，數(shù)據(jù)傳輸率；IP協(xié)議，UDP協(xié)議以及其他協(xié)議在應(yīng)用中所占的百分比。（圖10）單擊Statistics下的conversations選項(xiàng)。顯示該會(huì)話報(bào)文的信息，即通信雙方的報(bào)文信息。如圖11所示（圖11）單擊Statistics下的endpoints選項(xiàng)。分別顯示單方報(bào)文信息，如圖12所示（圖12）單擊Statistics下的IOGraghs選項(xiàng)，得到報(bào)文通信的圖像顯示，如圖13所示（圖13）3、其他網(wǎng)絡(luò)分析工具1）NTop網(wǎng)絡(luò)使用狀況檢測(cè)軟件2）DSniff網(wǎng)絡(luò)審計(jì)和滲透測(cè)試工具NGrep方便的包匹配和顯示工具。能夠識(shí)別流經(jīng)以太網(wǎng)、PPP、SLIP、FDDI、令牌網(wǎng)和回環(huán)設(shè)備上的TCP、UDP和ICMP數(shù)據(jù)包。PakettoKeiretsu極端的TCP/IP。包含的工具有：Scanrand，快速的網(wǎng)絡(luò)服務(wù)和拓?fù)浒l(fā)現(xiàn)系