實驗4通信網(wǎng)絡協(xié)議分析

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)實驗四通信網(wǎng)絡協(xié)議分析實驗目的：學生掌握ATM的網(wǎng)絡協(xié)議；熟悉網(wǎng)絡協(xié)議分析軟件Ethreal的使用了解一些常用的網(wǎng)絡協(xié)議分析軟件實驗環(huán)境：安裝有Ethreal的計算機一臺實驗要求：學習基本理論，掌握基本概念；按照實驗步驟要求完成實驗，并完成相關(guān)協(xié)議的分析，書寫實驗報告。實驗原理：網(wǎng)絡分析是指捕捉網(wǎng)絡流動的數(shù)據(jù)包，將網(wǎng)絡數(shù)據(jù)轉(zhuǎn)換成可讀格式，通過查看包內(nèi)部數(shù)據(jù)來發(fā)現(xiàn)網(wǎng)絡中的問題，分析網(wǎng)絡性能并發(fā)現(xiàn)瓶頸；監(jiān)視網(wǎng)絡通信量，觀察網(wǎng)絡協(xié)議的行為。Ethereal網(wǎng)絡協(xié)議分析器，是一個可以對活動的網(wǎng)絡上或磁盤中捕獲數(shù)據(jù)并分析的重要軟件，可應用于故障修復、分析、軟件和協(xié)議開發(fā)以及教育領(lǐng)域，具有如下一些特點：可以在實時時間內(nèi)，從網(wǎng)絡連接處捕獲數(shù)據(jù)，或者從捕獲文件處讀取數(shù)據(jù)；是一種開源代碼軟件，允許用戶進行方案添加與修改；此外Ethereal所支持的網(wǎng)絡通信協(xié)議是所有抓包工具中最全面的，幾乎所有的協(xié)議，Ethereal都有相應的解碼器，可以從以太網(wǎng)，F(xiàn)DDI，PPP，令牌環(huán)，IEEE802.11，ATM上的IP和回路接口上讀取數(shù)據(jù)；因此，Ethereal網(wǎng)絡協(xié)議分析器在通信網(wǎng)絡中得以廣泛的應用。實驗內(nèi)容與步驟：1、網(wǎng)絡協(xié)議分析器Ethereal在windows環(huán)境下，安裝Ethereal成功后，桌面上出現(xiàn)圖標，雙擊該圖標，啟動Ethereal，初始界面如圖1所示。（圖1）1）CaptureOptions窗口。菜單欄“Capture”下選項“Options”，如圖2所示。（圖2）窗口中的參數(shù)解釋如下：a．Interface所選擇捕獲網(wǎng)絡數(shù)據(jù)報的接口b．Capturepacketsinpromiscuousmode是否打開混雜模式。打開即抓取所有的數(shù)據(jù)包。一般默認關(guān)閉此選項。c．Limiteachpacketto限制每個報文的大小為多少字節(jié)。d．CaptureFile(s)捕獲數(shù)據(jù)包的保存的文件名以及保存位置e．Updatelistofpacketsinrealtime時時更新該接口捕獲的報文對CaptureOptions窗口的參數(shù)進行設(shè)置之后，單擊“start”按鈕，彈出CapturefromGenericNdisWanadapter窗口。（圖3）2）進入CapturefromGenericNdisWanadapter窗口，如圖3所示。此時開始抓包動作，窗口中顯示的是以不同協(xié)議統(tǒng)計捕獲得到的報文的百分比。GenericNdisWan表示本機的網(wǎng)卡型號。3）在CapturefromGenericNdisWanadapter窗口中單擊stop按鈕，停止抓包，并把所抓的包顯示在Ethereal主窗口中，如圖4所示。主窗口有中三個組成面板：包的概況面板—顯示所有捕獲到的包的報文號包首部詳況面板—顯示包主要部分的樹型視圖包內(nèi)容面板—以十六進制或ASCII碼顯示的包內(nèi)容信息（圖4）4）打開CaptureFilter選項，進入EtherealCaptureFilter窗口，如圖5所示。（圖5）此窗口可用于捕獲特定報文，即事前設(shè)置然后抓取報文。filtername—為自己定義的過濾語法起的別名，系統(tǒng)默認是newfilterstring填入對應語句，可以決定數(shù)據(jù)包的類型。2、Ethereal數(shù)據(jù)分析協(xié)議分析在“Analyze”菜單中選擇“DisplayFilter”命令，彈出EtherealDisplayFilter窗口，如圖6所示。（圖6）參數(shù)含義：Filtername—表示為所定義的過濾語法起一個別名Filterstring—表示為執(zhí)行條件所抓的包（注：與CaputreFilter的語法不同）Expression—表示可以通過此按鈕在系統(tǒng)自帶的過濾條件中選取，單擊此按鈕，出現(xiàn)圖7所示表框，可以在其中對過濾條件加以組合選擇。（圖7）在“Analyze”菜單中選擇“EnabledProtocol”選項，彈出EtherealEnabledProtocol窗口，如圖8所示。此窗口可以選擇要啟用哪些協(xié)議的解析，只有選中的項，其相關(guān)的上層協(xié)議才能顯示出來。（圖8）數(shù)據(jù)統(tǒng)計單擊Statistics，EtherealSummary選項，進入EtherealSummary窗口。此窗口顯示出該條報文的詳細信息。（圖9）各參數(shù)如圖9所示，其含義分別如下所述：Betweenfirstandlastpacket—表示開始執(zhí)行Ethereal軟件取報到結(jié)束的時間Packets—表示在指定時間內(nèi)共抓取的數(shù)據(jù)報的數(shù)目Avg.packets/sec—表示每秒平均抓取數(shù)據(jù)包的個數(shù)Avg.packetsize—表示數(shù)據(jù)包的平均大小單擊Statistics下的ProtocolHierarchy選項，如圖10所示。顯示各協(xié)議層報文的統(tǒng)計可以看出其所抓取的數(shù)據(jù)報文中，Ethernet格式幀的數(shù)目，總長度，數(shù)據(jù)傳輸率；IP協(xié)議，UDP協(xié)議以及其他協(xié)議在應用中所占的百分比。（圖10）單擊Statistics下的conversations選項。顯示該會話報文的信息，即通信雙方的報文信息。如圖11所示（圖11）單擊Statistics下的endpoints選項。分別顯示單方報文信息，如圖12所示（圖12）單擊Statistics下的IOGraghs選項，得到報文通信的圖像顯示，如圖13所示（圖13）3、其他網(wǎng)絡分析工具1）NTop網(wǎng)絡使用狀況檢測軟件2）DSniff網(wǎng)絡審計和滲透測試工具NGrep方便的包匹配和顯示工具。能夠識別流經(jīng)以太網(wǎng)、PPP、SLIP、FDDI、令牌網(wǎng)和回環(huán)設(shè)備上的TCP、UDP和ICMP數(shù)據(jù)包。PakettoKeiretsu極端的TCP/IP。包含的工具有：Scanrand，快速的網(wǎng)絡服務和拓撲發(fā)現(xiàn)系