網(wǎng)絡(luò)數(shù)據(jù)幀的捕獲與分析

實(shí)驗(yàn)四：網(wǎng)絡(luò)數(shù)據(jù)幀的捕獲與分析學(xué)院：信息工程學(xué)院專業(yè)：網(wǎng)絡(luò)工程姓名：學(xué)號(hào)：2013552019實(shí)驗(yàn)日期：2015年5月7日一、實(shí)驗(yàn)?zāi)康?．學(xué)習(xí)并掌握網(wǎng)絡(luò)信息捕獲軟件（Sniffer/Iris）的工作原理與應(yīng)用技術(shù)，可加強(qiáng)對(duì)網(wǎng)絡(luò)工作原理、協(xié)議及相關(guān)技術(shù)的掌握，。

2．熟練掌握涉及網(wǎng)絡(luò)管理和安全的技術(shù)技能，為今后的網(wǎng)絡(luò)管理應(yīng)用打下基礎(chǔ)。實(shí)驗(yàn)設(shè)備計(jì)算機(jī)兩臺(tái)交換機(jī)一個(gè)網(wǎng)線若干sniffer軟件實(shí)驗(yàn)原理1、Sniffer程序是一種利用以太網(wǎng)的特性把網(wǎng)絡(luò)適配卡（NIC，一般為以太網(wǎng)卡）置為雜亂（promiscuous）模式狀態(tài)的工具，一旦網(wǎng)卡設(shè)置為這種模式，它就能接收傳輸在網(wǎng)絡(luò)上的每一個(gè)信息包。2、現(xiàn)代網(wǎng)絡(luò)常常采用交換機(jī)作為網(wǎng)絡(luò)連接設(shè)備樞紐，在通常情況下，交換機(jī)不會(huì)讓網(wǎng)絡(luò)中每一臺(tái)主機(jī)偵聽到其他主機(jī)的通訊，因此Sniffer技術(shù)在這時(shí)必須結(jié)合網(wǎng)絡(luò)端口鏡像技術(shù)進(jìn)行配合。而衍生的安全技術(shù)則通過ARP欺騙來變相達(dá)到交換網(wǎng)絡(luò)中的偵聽。實(shí)驗(yàn)內(nèi)容1、選擇兩臺(tái)計(jì)算機(jī)，將二者連通到交換機(jī)上，配置合理的IP及子網(wǎng)掩碼，使二者處在同一局域網(wǎng)內(nèi)。使用Ping命令，檢測(cè)搭建是否成功。2、利用之前學(xué)習(xí)過的知識(shí)，選擇一臺(tái)主機(jī)，搭建FTP服務(wù)器，并為該服務(wù)器設(shè)置登錄名及密碼。3、安裝Sniffer軟件并運(yùn)行，安裝時(shí)的注冊(cè)信息可隨意輸入，但SN碼需要正確的編碼。4、打開“定義過濾器”功能，在“高級(jí)”選項(xiàng)卡中選擇“FTP”選項(xiàng)，以此來限定僅抓取FTP服務(wù)器傳輸?shù)臄?shù)據(jù)包。5、單擊Sniffer軟件界面上的“小三角”，開始抓包，這是Sniffer軟件進(jìn)入了監(jiān)聽模式，F(xiàn)TP服務(wù)器一旦發(fā)送數(shù)據(jù)包，就會(huì)被捕獲。6、刷新主機(jī)FTP服務(wù)器的界面，右鍵單機(jī)空白處選擇“登陸”選項(xiàng)，輸入登錄名和密碼進(jìn)行登陸。7、單擊Sniffer軟件界面上的“望遠(yuǎn)鏡加方塊”按鈕，停止抓包并顯示已捕獲內(nèi)容。8、選擇FTP的服務(wù)器IP地址，解碼，查看數(shù)據(jù)?？梢园l(fā)現(xiàn)Sniffer軟件已經(jīng)捕獲到FTP服務(wù)器的登陸密碼，捕獲成功。五、實(shí)驗(yàn)心得通過本次實(shí)驗(yàn)，了解了網(wǎng)絡(luò)監(jiān)聽工具Sniffer的基本工作原理和基本使用方法，相信會(huì)對(duì)以后的工作學(xué)習(xí)帶來幫助。同時(shí)也對(duì)網(wǎng)絡(luò)安全有了進(jìn)一步的認(rèn)識(shí)，現(xiàn)階段的網(wǎng)絡(luò)數(shù)據(jù)傳輸技術(shù)還存在著諸多弊端，傳輸?shù)臄?shù)據(jù)很有可能被圖謀不軌之人竊取