《3.网络安全黑客攻防_网络基础及嗅探攻击.pptx

计算机网络安全技术实验教程电子课件说明：本书中的实验绝大部分均可以在windows2003server，windowsXP的各个补丁包版本中以及windows2000server的全E部va版lu本at中i实on现on。ly不.过，少数实ithA验sp会os由e.于Sl补id丁e包sf的or原.因NE以T及3.操5作Cl系ie统nt的Pr原ofile因Co看py不ri到gh书t上20的04效-2果01。1所As以po，se请P按ty照L课td件.中的实验设备要求配置实验环境。如果达不到实验要求的可以选择在相应的虚拟机环境下做实验。个别实验可以作为选作实验。

第一篇技术网络基Ev础al及uat网ion络on嗅ly探.ithAspose.Slidesfor.NET3.5ClientProfileCopyright2004-2011AsposePtyLtd.

第一篇 网络基础及网络嗅探技术Windows网络通信分析(Ethereal)TCP协议的三Ev次al握u手at分io析nonly.ithA?spUDoPs协e.议Sl的i基de础s分fo析r.NET3.5ClientProfile?Co网p络yr嗅ig探h技t2术004-2011AsposePtyLtd.

实验1－1：Windows网络通信分析(Ethereal)Ethereal是一个强大的协议嗅探器，网络专业人E士va可l以ua用ti它on来on检ly修.故障和分析ithA网sp络os通e.信Sl量id。es对f于or管.理NE员T来3.说5C，l它ie是nt一Pr个ofile用Co来py识ri别gh黑t客20攻04击-2战01略1方As法po的se有P价ty值L的td工.具。它可以帮助观察各种不同的协议是如何工作的。

实验1－1：Windows网络通信分析(Ethereal)一、实验目的Evaluationonly.ithA二spo、se实.Sl验id设es备for.NET3.5ClientProfile三Cop、yr实igh验t步200骤4-2011AsposePtyLtd.四、实验小结

一、实验目的:了解Windows网络中的ARP通信会话数据包的结构，E掌va握lu使a用tiEotnheornelaly进.行数据包捕获、ithAsp过o滤se的.S方li法d。esfor.NET3.5ClientProfileCopyright2004-2011AsposePtyLtd.

二、实验设备2台Windows主机：一台WindowsXP主机，另一台Windows2KServer主机。Evaluationonly.ithAspose.Slidesfor.NET3.5ClientProfileCopyright2004-2011AsposePtyLtd.

三、实验步骤1、在WindowsXPProfessionalPC机上登录。2、清除ARP缓存。3、启动Ethereal并捕获一个通信会话。4、检查捕获Ev的a会lu话a。tiononly.ithAsp5o、se过.滤Sl捕i获de的s会f话o。r.NET3.5ClientProfileCopyright2004-2011AsposePtyLtd.

三、实验步骤(1、2)1、在WindowsXPProfessionalPC机上登录。2、清除ARP缓存。ARP缓存是一个内存区域，计算机将所发现的信息存储在ARP表中E。v在al启u动a捕t获i会o话n之o前n清ly除.ARP缓存可以更好ithAspose.地S控l制i所de捕s获的f数or据。.NET3.5ClientProfile（1)在“开始”任务条菜单上―运行―键入“cmd”，Copyri并g单h击t“2确0定0”4钮-2。011AsposePtyLtd.（2)在DOS命令行窗口中，键入arp-a并回车。此处不应该出现任何条目，如果有的话，用arp-d命令清除它们。

三三、、实实验验步步骤骤（（33））3、启动EEtthheerreeaall并捕获一个通信会话。（1）在WWiinnddoowwssXXPP主机上安装并启动EEtthheerreeaall。（2）在EEtthheerreeaall界面中―CCaappttuurree菜单―OOppttiioonnss―选择网络接口卡类型。(图1-1Windows中的Ethereal程序)。（3）回到命令提示符窗口，键入ppiinngg119922..116688..00..225500（WWiinnddoo