資源描述:
《ethereal協(xié)議分析軟件的使用和數(shù)據(jù)鏈路層協(xié)議分析》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。
1、系別計(jì)算機(jī)科學(xué)與技術(shù)實(shí)驗(yàn)室網(wǎng)絡(luò)工程實(shí)驗(yàn)室實(shí)驗(yàn)時(shí)間2012.2.221.實(shí)驗(yàn)名稱實(shí)驗(yàn)一Ethereal的使用、以太網(wǎng)數(shù)據(jù)分析2.實(shí)驗(yàn)?zāi)康模?)掌握嗅探工具Ethereal協(xié)議分析軟件的使用方法(2)利用Ethereal軟件工具截獲以太網(wǎng)幀并完成報(bào)文分析3.實(shí)驗(yàn)內(nèi)容(1)Ethereal協(xié)議分析軟件的使用(2)以太網(wǎng)鏈路層幀格式分析實(shí)驗(yàn)4.實(shí)驗(yàn)環(huán)境實(shí)驗(yàn)設(shè)備和連接圖如圖所示,一臺(tái)交換機(jī)連接了2臺(tái)PC機(jī),分別命名為PC1、PC2。每?jī)扇艘恍〗M,每小組各自獨(dú)立完成實(shí)驗(yàn)。5.實(shí)驗(yàn)步驟步驟1:按照如圖所示連接好設(shè)備,配置PC1和PC
2、2的IP地址;(注:實(shí)驗(yàn)室中任何一臺(tái)PC都可以作為模型中的PC1或PC2。)步驟2:在:PC1和PC2上運(yùn)行Ethereal截獲報(bào)文,為了只截獲和實(shí)驗(yàn)內(nèi)容有關(guān)的報(bào)文,將Ethereal的CaptrueFilter設(shè)置為“NoBroadcastandnoMulticast”;步驟3:在:PC1和PC2互相ping對(duì)方;步驟4:停止截獲報(bào)文:將結(jié)果保存為MAC-學(xué)號(hào),并對(duì)按要求對(duì)截獲的報(bào)文進(jìn)行分析。步驟5:?jiǎn)?dòng)系統(tǒng)中Messenger服務(wù)。步驟6:PC1和PC2互相發(fā)送消息報(bào)文。如以PC1為例:PC1和PC2上運(yùn)行Ethe
3、real截獲報(bào)文,然后進(jìn)入PC1的Windows命令行窗口,執(zhí)行如下命令:netsendPC2IP地址Hello第7頁(yè)共7頁(yè)5.實(shí)驗(yàn)過(guò)程及結(jié)果記錄(1)Ethereal主界面提供了哪些元素及操作File??打開(kāi)文件???Open????????打開(kāi)文件???OpenRecent???打開(kāi)近期訪問(wèn)過(guò)的文件???Merge…??????將幾個(gè)文件合并為一個(gè)文件???Close????????關(guān)閉此文件???SaveAs…?????保存為…???FileSet????文件屬性???Export????????文件輸出???P
4、rint…??????打印輸出???Quit??????????關(guān)閉Edit??編輯???FindPacket…???搜索數(shù)據(jù)包??FindNext?????搜索下一個(gè)???FindPrevious??搜索前一個(gè)??MarkPacket(toggle)對(duì)數(shù)據(jù)包做標(biāo)記(標(biāo)定)??FindNextMark??????搜索下一個(gè)標(biāo)記的包??FindPreviousMark???搜索前一個(gè)標(biāo)記的包??MarkAllPackets?????對(duì)所有包做標(biāo)記??UnmarkAllPackets???去除所有包的標(biāo)記??SetTime
5、Reference(toggle)設(shè)置參考時(shí)間(標(biāo)定)??FindNextReference???????搜索下一個(gè)參考點(diǎn)???FindPreviousReference????搜索前一個(gè)參考點(diǎn)???Preferences??????????????參數(shù)選擇View視圖???MainToolbar????主工具欄??FilterToolbar??過(guò)濾器工具欄???WirelessToolbar??無(wú)線工具欄??Statusbar????????運(yùn)行狀況工具欄??PacketList??????數(shù)據(jù)包列表???Packe
6、tDetails????數(shù)據(jù)包細(xì)節(jié)???PacketBytes??????數(shù)據(jù)包字節(jié)???TimeDisplayFormat?????時(shí)間顯示格式???Nameresolution????名字解析(轉(zhuǎn)換:域名/IP地址,廠商名/MAC地址,端口號(hào)/端口名)???ColorizePacketList??????顏色標(biāo)識(shí)的數(shù)據(jù)包列表???AutoScrollinLiveCapture現(xiàn)場(chǎng)捕獲時(shí)實(shí)時(shí)滾動(dòng)???ZoomIn???????????????????放大顯示???ZoomOut?????????????????縮小顯
7、示???NormalSize??????????????正常大小???ResizeAllColumns????????改變所有列大小???ExpandSubtrees??????????第7頁(yè)共7頁(yè)擴(kuò)展開(kāi)數(shù)據(jù)包內(nèi)封裝協(xié)議的子樹(shù)結(jié)構(gòu)???ExpandAll????????????????全部擴(kuò)展開(kāi)???CollapseAll?????????????全部折疊收縮???ColoringRules…??????????對(duì)不同類型的數(shù)據(jù)包用不同顏色標(biāo)識(shí)的規(guī)則???ShowPacketinNewWindow???將數(shù)據(jù)包顯示在一
8、個(gè)新的窗口???Reload????????????????????將數(shù)據(jù)文件重新加Go??運(yùn)行???Back??????????????????????向后運(yùn)行???Forward??????????????????向前運(yùn)行???Gotopacket…?????????????轉(zhuǎn)移到某數(shù)據(jù)包???GotoCorrespondin