计算机网络实验报告三.doc

计算机网络实验报告

实验三：使用SNORT观察网络数据包和TCP链接

实验目的

（1）学会安装使用自由软件SNORT

（2）截获以太网数据包，并分析和描述TCP连接的三个阶段。

（3）截获ARP协议数据包并进行分析

实验内容

第一部分安装snort

第二部分连接ftp

第三部分观察ARP协议

实验结果

第一部分：连接TCP

第二部分：

在snort的工作目录中使用命令,开始snort并将相应的log文件记录在log目录下。

第一次握手数据:

01/02-03:47:0:19:21:28:33:96-90:94:E4:3C:90:1Ctype:0x800len:0x3E

-TCPTTL:128TOS:0x0ID:8238IpLen:20DgmLen:48DF

******S*Seq:0xF3157356Ack:0x0Win:0xFFFFTcpLen:28

TCPOptions(4)=MSS:1460NOPNOPSackOK

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

第二次握手数据:

01/02-03:47:90:94:E4:3C:90:1C-0:19:21:28:33:96type:0x800len:0x3E

-TCPTTL:124TOS:0x0ID:12005IpLen:20DgmLen:48

***A**S*Seq:0xE5092B02Ack:0xF3157357Win:0x4000TcpLen:28

TCPOptions(4)=MSS:1460NOPNOPSackOK

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

第三次握手数据:

01/02-03:47:0:19:21:28:33:96-90:94:E4:3C:90:1Ctype:0x800len:0x36

-TCPTTL:128TOS:0x0ID:8239IpLen:20DgmLen:40DF

***A****Seq:0xF3157357Ack:0xE5092B03Win:0xFFFFTcpLen:20

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

01/02-03:47:90:94:E4:3C:90:1C-0:19:21:28:33:96type:0x800len:0x5D

-TCPTTL:124TOS:0x0ID:12006IpLen:20DgmLen:79DF

***AP***Seq:0xE5092B03Ack:0xF3157357Win:0xFFFFTcpLen:20

32323020BBB6D3ADB5C7C2BDBCC6CBE3220............

BBFABBF9B4A1BDCCD1D0CAD2465450B7............FTP.

FECEF1C6F70D0A.......

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

01/02-03:47:0:19:21:28:33:96-90:94:E4:3C:90:1Ctype:0x800len:0x36

-TCPTTL:128TOS:0x0ID:8240IpLen:20DgmLen:40DF

***A****Seq:0xF3157357Ack:0xE5092B2AWin:0xFFD8TcpLen:20

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

TCP连接后输入用户名的报文:

01/02-03:47:0:19:21:28:33:96-90:94:E4:3C:90:1Ctype:0x800len:0x3F

-TCPTTL:128TOS:0x0ID:8241IpLen:20DgmLen:49DF

***AP***Seq: