[第10周、常用网络协议.ppt

ARP数据包结构 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. ARP数据包实例 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. ARP数据包实例 这是一台IP地址为00的主机向IP地址为01的主机发出ARP请求的数据包。 数据包前14个字节为DLC包头，ARP协议包从偏移地址0DH开始到29H结束。 地址0D-0EH：2字节。硬件类型，以太网为“0001H”。 地址10-11H：2字节。上层协议类型，0800H为IP协议。 地址12H：硬件地址长度。MAC地址长度恒为6字节。 地址13H：协议地址长度。IP地址恒为4字节。 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. ARP数据包实例 地址14-15H：操作。请求包恒为1，应答包恒为2。此例是请求包，值为1。 地址16-1BH：源主机的MAC地址。此例为：00-0D-60-8A-F0-3F 地址1C-1FH：源主机协议地址。此例为00。（十六进制表示为C0H、A8H、01H、64H）。 地址20-25H：目标主机MAC地址。此例为ARP请求包，地址为0. 地址26-29H：目标主机协议地址。此例为01。（十六进制表示为C0H、A8H、01H、65H）。 地址2A-3BH：DLC将数据包不足长度部分补足。 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 回应数据包，请自行分析 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网络安全技术04 网络协议分析（补充） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 复习 什么是分组交换有什么特点？ 网络协议如何分层？ 什么是数据包？ 网卡有哪些工作模式？ 如何监测网络流量？ 各层网络协议有哪些？ 各层协议结构如何？ * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 本节教学目标 利用sniffer pro软件，能够读懂数据包的内容。 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 本课要点 掌握网络嗅探软件sniffer的使用方法 掌握对数据包内容的过滤与分析方法 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 数据流捕获工具软件sniffer Sniffer软件是NAI公司推出的功能强大的协议分析软件。其主要功能： 捕获网络流量进行详细分析 利用专家分析系统诊断问题 实时监控网络活动 收集网络利用率和错误等 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 基本设置和流量检测 指定监听网络接口(通常是本机网卡) Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011