資源描述：
《使用網(wǎng)絡(luò)監(jiān)視器iris捕捉和分析協(xié)議數(shù)據(jù)包_免費下載》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、一.實驗內(nèi)谷主機(jī)A：192.168.42.25（監(jiān)聽端）主機(jī)B：192.168.42.26（被監(jiān)聽端）（1）安裝IRIS軟件①點擊iris.exe出現(xiàn)安裝界面，接著連續(xù)執(zhí)行“下一步”直到出現(xiàn)“安裝”按鈕為止，點擊“安裝”按鈕；②執(zhí)行iriskeygen軟件，激活序列號；③安裝HB-Iris4071漢化補(bǔ)丁，運(yùn)行完后，出現(xiàn)圖1的界面，點擊“確定”軟件安裝成功。適配器器獲碼腎護(hù)項捕解適防雜JVMwareAcceleratedAHDPCNwtAdapter確定I取消I應(yīng)用⑹I（2）捕捉數(shù)據(jù)包，驗證數(shù)據(jù)幀、IP數(shù)據(jù)報、TCP數(shù)據(jù)段的報文格式。1）用熱鍵CTRL+B彈出如圖2所示的地
2、址表，在這里我們分別添加主機(jī)A和主機(jī)B的IP地址,為了對抓的包看得更清楚不要添主機(jī)的名字（name），設(shè)置好后關(guān)閉此窗口。圖2圖32）用熱鍵CTRL+E彈出如圖4所示過濾設(shè)置，選擇左欄“IP地址”,右欄按下圖將地址簿中的地址拽到下面，設(shè)置好后確定，這樣就這抓這兩臺計算機(jī)之間的包。（注：讓is軟件是安裝在主機(jī)192.16&42.25上的）
3、確定
4、取消]應(yīng)用@)幫助1編輯過淹器設(shè)置硬件過濾器IP字關(guān)erIP地址3這臺主機(jī)(192.168.42.25)由她廣播/組播日畫地址簿：?????常192.0.0.00曹「模式-1介包括v「排除NoAddress1Dir.Address21
5、192.168.42.25192.168.42.2623456XXXXXXX3)捕捉數(shù)據(jù)包①點擊“開始/停止捕獲”按鈕，開啟抓包功能(先用arp-d清除主機(jī)A上的arp緩存表)②用熱鍵CTRL+E彈出如圖5所示過濾設(shè)置，選擇左欄“Layer2,3”，右欄按下圖設(shè)置，設(shè)置完后點擊“確定”按鈕。編輯過浦器設(shè)置[X]Layer2、3址地口級IP端高□0x0800DoDIP□OxOlICMP□0x0806ARP□0x02IGfflF□0x8035ReverseARP00x06TCP□0x814CSNMP□0x08EGP□0xC021PPPframe□0x11UDP□0x58IGRF
6、□0x59OSFFIGP□0x62ENCAP幀Layer3+廠顯示所有類型e包括r排除注意：單擊“幫助汀按鈕茯取如何自定義該過濾I確定I取消I應(yīng)用@)I幫助I③選擇菜單filter-^ftp.fit①從主機(jī)A上登錄到主機(jī)B的ftp（主機(jī)B安裝了FTP服務(wù)器）②停止抓包圖6是ftp的整個過程。采懣IPft址目標(biāo)IPft址采Q口目硏8口SKQACK大水615315078171531507818153150:7819153150781101531507811115315076112153150:781131531507811415315078115153150:781115:31
7、:43:265215:31:43:265315:31:46:765415:31:46:76551531467651615:31507961715.3150.79615:31:50:79615:315079615:31:50:79615:32:02:59315:32:02:593作8COCQO1819202122"00:OC:29:C...FFFFFFF..KRPWAWAB92E?1921684...—00:00:29:4..?00OC29:C...ARPARP->Itply1921684....—00:OC:29:4..?000C29:C...IPTCP->FTP???19
8、2168.4..VAVG-B92Z2100:OC:29:4..?00OC29:C...IPTCT->FTP???192168.4....2100:OC:29:C...00OC291IPTCP->FTP???VABG-B92E?1921684…113600:OC：29:C...000C294IPTCP->FTP???KMW-B92E?1921684…114200:OC:29:4...000C29CIFTCP->FTP???1921684..2100:OC:29:C...00X294IPTCP->FTP????.1921664...114200:OC:29:4...000C29
9、C...IPTCP->FTP???1921684??YA?>B92K..2100:OC:29:4..?000C2)CIPTCP->FTP???1921684??YMIOBQ22..2100:OC：29:4...000C29:C..IPTCP->FTP???1921684??2100:OC:29:C...000C.294..IPTCP->FTP???附AWAB92Z?1921684..114200:OC:29:C...000C29:4..IPTCT?>FTP…VA?>B92I??1921684..114200:OC:
