实验5-网络中数据包的监听和分析.doc

实验5 网络中数据包的监听和分析 实验目的及要求 1、掌握Windows server 2003网络监视器的应用，学习如何在Windows下监控网络内部状态的基本技术，并通过实际观察数据包了解网络协议分层的实际意义。 2、通过构造捕获筛选程序，捕获并分析满足条件的数据帧。 3、通过设置捕获触发器，在指定触发时间出现后停止数据的捕获。 实验设备及条件 硬件：PC机、网卡、已经设定好的以态网环境 软件：Windows server 2003操作系统 实验内容 学会网络监视器的使用 利用网络监视器对本机的IP报文进行分析 了解TCP三次握手的原理 TCP握手协议简介 在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态； 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。 完成三次握手，客户端与服务器开始传送数据。 实验步骤 1、添加网络监视器组件 在进行实验之前，先确认计算机中是否已经安装了网络监视器组件。打开“开始”菜单，选择“程序”-“管理工具”，然后看看里面有没有“网络监视器”。如果已有，则跳过本操作下面的内容，否则可按如下步骤进行添加： 先进入“开始”-”控制面板”-“添加/删除程序”，选择“添加/删除Windows组件”中的“管理和监视工具”选项，双击鼠标可以打开“详细资料”窗口，最后选中“网络监视工具”选项进行组件的添加。 网络监视器的布局与配置 单击”开始”菜单，选择“程序” “管理工具”-“网络监视器”选项，打开网 络监视器主窗口。 网络监视器主窗口 Microsoft网络监视器的主窗口由四个平铺窗格组成：网络图表窗格、会话统计窗格、汇总统计窗格、机器统计窗格。 网络图表窗格：显示某一瞬间网络的使用情况。默认情况下，位于主窗口的左上角。 会话统计窗格：显示各个会话的统计信息，位于主窗口的中间偏左部分。 汇总统计窗格：全面监视网络的活动，位于主窗口的右上角。 机器统计窗格：显示出所捕获的每个宿主计算机发送的总帧数的概要信息，位于主窗口的底部。 设置捕获缓冲区。网络监视器可捕获的数据总量依赖于捕获缓冲区大小。默认的缓冲区大小是1MB。单击“捕获”菜单中的“缓冲区设置”，在弹出的“捕获缓冲区设置”对话框中，调整捕获缓冲区的大小或每帧捕获字节数。 捕获网络数据 （1）设置网络。选择“捕获”菜单中的“网络”，在弹出的“选择一个网络”对话框中，选择本地的网络，如图： (2)构造筛选程序。选择“捕获”菜单中的“筛选程序”，打开“捕获筛选程序”对话筐。指定捕获筛选程序的协议。双击决策树中的“SAP/ETYPE=Any SAP or Any ETYPE”节点，打开“捕获筛选程序SAP和ETYPE”对话框。选择“全部禁止”按钮，然后如图所示，启用“IP”协议。 指定筛选程序的地址。双击决策树中的“AND（地址对）”节点，打开“地址表达式” 对 话框，如图所示： 说明：在对话框中，选择“包含”按钮，意味着如果一个数据包符合捕获筛选程序的地址表达式的要求，则该数据会被捕获，而选择“排除”按钮，该数据不会被捕获。 （3）捕获并显示数据。在“捕获”菜单选择“开始”命令开始捕获进程。此时访问一个网站，网络监视器将在主窗口中动态显示已捕获帧的统计信息。捕获完毕，选择“捕获”菜单中的“停止且查看”以停止捕获进程并查看捕获数据，将弹出“捕获总结”窗口，如图所示： 分析数据。 （1）选择“捕获总结”窗口中，协议为“TCP”的第一个数据，双击打开详细信息。如图：本例为第三帧 客户端发送的连接请求，这个时候ACK=0，进入SYN_SEND状态，等待服务器确认 第四帧： 服务器端接受请求，并发送响应包，进入SYN_RECV状态 第五帧 客户端向服务器端发送确认包，完成三次握手 第六帧开始 完成三次握手，开始发送数据 五．练习与思考 1、写出实验的主要步骤。 2、熟悉网络监视器的使用方法。 3、学会捕获ICMP等其他协议的包捕获。 4、复习各层网络协议。