《计算机网络实验报告》实验四预习.docx

《计算机网络实验报告》实验四预习.docxworkSimplyandMonitoring&workData实验学时:2实验类型:设计型前修课程名称:计算机网络适用专业:计算机科于与技术专业一、 实验目的1、 学会止确安装和配置网络协议分析仪软件Ethereal;2、 掌握使川Ethereal分析各种网络协议的技能,加深对协议格式、协议层次和协议交互过程的理解;3、 将捕获的数据报进行分析,并将结果显示出来,掌握垄木的包捕获技术。二、 实验知识Ethereal是一种貝有图形用八界血的网络协议分析仪,可以用于从实际运行的网络或从以丽保存的捕获文件中交互地浏览分组数据。Ethereal能够读取libpcap捕获文件,能够读取用Tcpdump捕获的文件,以及snoop>atmsnoop>LanAlyzer>Sniffer(压缩和非压缩的)、workMonitor、Xray^SnifferPro,Etherpeek>的WAN/LANanalyzer>Lucent/Ascendrouterdebugoutput%HP-tl>Cisco的安全入侵检测系统以IPLog格式输出的PPPd口志文件。它自行决定文件类型,即是使用gzip进行压缩也是如此。Ethereal的主窗口显示了3个视图。顶部视图包括网络分组的简要悄况列表,用户能够滚动列表并进行选择。在默认悄况下,在该窗口的各栏目中分别显示了每个分组的分组序号、分组时间戳、源和目的地址、协议和描述项。通过编辑参数选择(Preferences)可以改变这些项组合为使这些变化起作用,你需耍保存“Preferences”后退出Ethereal,然后再启动。如果你点击一栏的标题,显示将按该栏排序:再次点击标题将该栏反向排序。Ethereal—^尽可能地反映出协议栈信息,如对IP分组显示IP地址,而对未知分纟R类型则显示MAC层地址。鼠标右键能用于弹出操作菜单,。该树根据上述栈定义协议首部字段显示它们的值。鼠标右键能用于弹出操作菜单。底部视图是一个十六进制区,显示了当该分纽在线路上传输时分纽的情况•在协议树屮选择一个字段将该区域亮选对应的字节。(Filter),将弹山“DisplayFilter”窗口,通过“AddExpressionn能够改变当前过滤器。此外Ethereal为有独特的特性。它能够按TCP会话來组装所有分组,并以ASCII码(或EBCDIC、十六进制)格式显示数据Ethereal屮的显示过滤器的功能非常强人,能够比其他协议分析仪过滤更多的字段,述可以创建自己的过滤器,Ethereal的显示过滤器还将支持越来越多的协议字段分组捕获执行的ftpcap库,因此捕获语法遵循的是pcap库的规则,该语法不同于显示过滤器语法•压缩文件支持使用。如果zlib库不存在Ethereal将不能够读取压缩文件。三、 实验内容1、 简单组网,安装、配置Ethereal等软件:2、 启用网络服务,发送、捕获数据包,分析TCP、UDP、JCMP以及其它协议帧格式,并进行相互比较:分析捕获的数据包小的信息,将结果显示出來,:1、 预习Ethereal等软件相关知识,预录配置过程和分析结果。四、 实验设备PC