实验手册.doc

实验一 利用分组嗅探器俘获协议报文
一、 实验目的及任务
熟悉并掌握ｓnｉfｆer的基本操作。
了解网络协议实体间进行交互以及报文交换的情况。
二、 实验环境
与因特网连接的计算机网络系统;
主机操作系统为windoｗs;
snifｆeｒ、IE等软件。
三、 预备知识
一个人要深入理解网络协议,需要：观察它们的工作并使用它们,即观察两个协议实体之间交换的报文序列，探究协议操作的细节,使协议实体执行某些动作,观察这些动作及其影响。这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。
观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探器（ｐaｃkeｔ sｎｉfｆeｒ）。顾名思义,一个分组嗅探器俘获(嗅探)由你的计算机发送和接收的报文。一般情况下,分组嗅探器将存储和显示出被俘获报文的各协议字段的内容。
图1显示了一个分组嗅探器的结构。
图1右边是计算机上正常运行的协议(在这里是因特网协议)和应用程序（如：web浏览器和ｆtp客户端)。分组嗅探器(虚线框中的部分)是附加计算机普通软件上的，主要有两部分组成。分组俘获库(ｐａckｅt caｐｔｕｒe　lｉbrary）接收计算机发送和接收的每一个链路层帧的拷贝。高层协议(如:ＨTＴP、、UＤP、DNS、IP等）交换的报文都被封装在链路层帧中,并沿着物理媒体(如以太网的电缆）传输。图1假设所使用的物理媒体是以太网,并且上层协议的报文最终封装在以太网帧中。
分组嗅探器的第二个组成部分是分组分析器。分组分析器用来显示协议报文所有字段的内容。为此,分组分析器必须能够理解协议所交换的所有报文的结构。例如:我们要显示图１中ＨTTP协议所交换的报文的各个字段。分组分析器理解以太网帧格式，能够识别包含在帧中的ＩP数据报。分组分析器也要理解ＩP数据报的格式,并能从IP数据报中提取出TＣP报文段。然后,它需要理解ＴＣP报文段,并能够从中提取出ＨＴTＰ消息。最后,它需要理解HTTP消息。
四、 实验步骤
ﻩ分别安装WiｎPｃａp和Ｅthereaｌ(软件在Etheｒeａｌ目录中),或安装Sniffer软件。
ﻩ使用Snifｆeｒ(或Eｔhｅreａｌ）分析协议(下图为Sｎiffer运行状态),点击“>”按钮开始抓包,点击“停止按钮”停止抓包。
启动主机上的wｅb浏览器。
启动snｉffer。
开始分组俘获:选择“capture”下拉菜单中的“Ｓtarｔ”命令,开始抓包，点击“停止按钮”停止抓包。可以使用filter设置分组俘获的选项。
在运行分组俘获的同时,在浏览器地址栏中输入某网页的URL,如:
.
为显示该网页，浏览器需要连接的服务器,并与之交换HTＴP报文，以下载该网页。包含这些HTTP报文的以太网帧将被Etherｅal俘获。
当完整的页面下载完成后,单击ｓｎｉffeｒ俘获窗口中的ｓtop按钮,停止分组俘获。此时,分组俘获窗口关闭。sniffer主窗口显示已俘获的你的计算机与其他网络实体交换的所有协议报文,其中一部分就是与服务器交换的HTTＰ报文。
在显示筛选规则中选择“httｐ”,分组列表窗口将只显示ＨＴTＰ协议报文。
选择分组列表窗口中的第一条ｈttｐ报文。它应该是你的计算机发向服务器的HTTP　GＥＴ报文。当你选择该报文后,以太网帧、IＰ数据报、ＴCP报文段、以及ＨＴTP报文首部信息都将显示在分组首部子窗口中。单击分组首部详细信息子窗口中向右和向下箭头，可以最小化帧、以太网、IP、ＴCP信息显示量,可以最大化HＴTP协议相关信息的显示量。其结果与图５相似。
退出snifｆer。
五、　思考题
在实验基础上,回答以下问题:
列出在第5步中分组列表子窗口所显示的所有协议类型。
从发出HTＴP GＥT报文到接收到HTTＰ　OK响应报文共需要多长时间?(你主机的ＩP地址是什么？你所访问的主页所在服务器的IP地址是什么?
写出两个第６步所显示的HTＴP报文头部行信息。
ﻬ实验二 利用分组嗅探器分析网络流量、故障
一、　实验目的及任务
了解镜像端口的配置。
根据sniｆfｅr对网络流量、收发数据包情况判断网络故障。
二、 实验环境
与因特网连接的计算机网络系统;
主机操作系统为ｗindｏwsxp;
交换机三台
三、 预备知识
当使用Sniffer捕获数据时,可以使用它的监控功能查看当前网络中的数据传输情况。Sniffｅr具有7大监控功能,包括:Dashboａrd(仪表)、Hosｔ Ｔabｌe(主机列表）、Matrix(矩阵)、ART(Applicａtｉｏn Rｅsｐonｓｅ Tiｍe，应用响应时间)、Hisｔoｒy Samｐle(历史采样)、Prｏtocol