資源描述：
《TCP,IP協(xié)議抓包分析實驗報告.doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、TCP協(xié)議分析實驗學(xué)號:姓名:院系:專業(yè):一.實驗Fl的學(xué)會使用Sniffer抓取ftp的數(shù)據(jù)報，截獲ftp賬號及密碼，并分析TCP頭的結(jié)構(gòu)、分析TCP的三次“握手”和四次“揮手”的過程，熟悉TCP二.三.四.協(xié)議工作方式。實驗(軟硬件以及網(wǎng)絡(luò))環(huán)境利用VMware虛擬機建立網(wǎng)絡(luò)環(huán)境，并用Serv-UFTPServer在計算機上建立FTP服務(wù)器，用虛擬機進(jìn)行登錄。實驗工具sniffer嗅探器，VMware虛擬機，Serv-UFTPServer。實驗基本配置MicrsoftWindowsXP操作系統(tǒng)五.實驗步驟1.建立網(wǎng)絡(luò)環(huán)境。用Serv-UFTPServer在計算機上建立一臺F
2、TP服務(wù)器，設(shè)置IP地址為：192.168.0.10,并在其上安裝sniffer嗅探器。再并將虛擬機作為一臺FTP客戶端，設(shè)置IP地址為:192.168.0.12o設(shè)置完成后使用ping命令看是否連通。2.登錄FTP運行sniffer嗅探器，并在虛擬機的“運行”屮輸入ftp://192.168.0?10,點確定后出現(xiàn)如下圖的登錄窗口：在登錄窗口中輸入:用戶名(hello),密碼(123456)[4Serv-UFTPServer中已設(shè)定】，就登錄FTP服務(wù)器了。再輸入“bye”退出FTP3.使用sniffer嗅探器抓包再sniffer軟件界面點擊"stopanddisplay”,
3、選擇"Decode”選項，完成FTP命令操作過程數(shù)據(jù)包的捕獲。六.實驗結(jié)果及分析1.在sniffer嗅探器軟件上點擊Objects可看到下圖：nif1:Expert,10687EthernetFraaesBlLayer[192.168.0.10][192.168.0.12]FTP577414,435[192.168.0.10][192.168.0.12]FTP5,77414,435[192.168.0.10][192.168.0.12]FTP17,32237,531[192.168.0.10][192.168.0.12]FTP40,41389,486RequestsFrames
4、NetStation1NetStation2Protocolsgmary■■object一Z1Session(4)Di包gnosesSymptomsObjectsExpert九Decode^Matrix入HostTable入ProtocoT^ist^StatisticsyInx再點擊"DECODE（反解碼）”按鈕進(jìn)行數(shù)據(jù)包再分析，我們…個…個的分析數(shù)據(jù)包，會得到登錄用戶名（hello）和密碼（123456）。如下圖：xISnif1:Decode^27/10687EthernetFra>esINo.SourceAddressIDestAddressISummaryIL(a[19
5、2.168.0.12][192.168.0.10]Expert:FTPLoqinAttempts890-223?[192.168.0.10]192.168.0.12：192.168.0.10]?192.168.0.12]■192.168.0.10'■192.168.0.12]pppp-FTTT一FFFF-CPORT"039USERhelloRE^bRTs1039331Usernameokayzneed)9CPORT?1039PASS123456
6、6RPORT?1039230Userloggedin,procee8v?■■■?■■■?■?——?j>?ppppp-:ccccc?pT
7、TTTT-Tc?圈?s3《s?…TCPheaderSourceport=1039Destinationport=21(FTP-ctrl)Sequencenumber=4000441595NextexpectedSeqnumber=40004416070022154f6dda00If3c77Idda08004500."?Om?.8、56c6c6fDKc$..USERhelloOd0a??0000000000000010000000200000003000000040EApert卜、Der.ude/Matrix.HostTaLde}Prot-jCdlDi.st/,Statistics/1.TCP協(xié)議分析三次握手：發(fā)報文頭——接受報文頭回復(fù)——再發(fā)報文（握手）開始正式通信。-mlxDestAddressSummary[192.168.0.12]；192.168.0.10][192,168.0.12][192,168.0
