实验报告-对TELNET服务抓包(图文版)

1、ENBM-第6章实验时间实验人2010年xx月xx日xxx实验名称所属模块及课程实验目的实验拓扑xx时xx时实验之一：telnet抓包分析ENBM第6章通过本实验，熟悉如何使用sniffer抓包软件抓取ARP包并分析TCP建立链接时三次握手的情况“服务器)Winxp-1HM92.16&0J4Win2003-lIP:192J68.0.101、实验环境：需要两台虚拟机1) Winxp-1操作系统为winxp,网卡设在VMNet2,IP：,工作组模式，在此主机上安装sniffer抓包软件实验 环境 与 思路2) Win2003-1操作系统为win2003,网卡设在VMNet2,IP:工作组模

2、式，此主机充当telnet服务器2、完成时间45分钟3、完成标准1、在winxp-1上安装sniffer抓包工具2、在winxp-1上开启sniffer工具再telnet登录到win2003-1,对整个过程抓包3、分析抓包的内容，如：seq、ack、ACKSYZFIN值的变化，抄下每一次握手这几个值的内容特别提示：不要设置为桥接，否则可能会干扰其它同请将虚拟机的网卡均设置为虚拟交换机,学实验4、实验思路1、在win2003-1上开启telnet服务，关闭防火墙，准备好实验环境2、在winxp-1上安装sniffer工具3、在winxp-1设置sniffer工具，设置只抓取与之间的通讯数据。过滤

3、掉其它无用的数据。4、分析抓取的数据，查看登录用户名和密码，分析三次握手的过程，抄下每一次握手时SYNACKseq、ack的值1. 在WIN2003-1上 .开启telnet服务右键单击“我的电脑”一“管理”一“服务和应用程序”一“服务”找到“telnet”服务，右键单击“telnet”“属性”“启动类型”选择“自动”点击“应用”“服务状态”“启动”“确定” .关闭防火墙右键单击屏幕右下角网络图标一"更改windows防火墙设置”一“关闭”一“确7E .特别提示：最好为administrator用户设置密码右键单击“我的电脑”“管理”“本地用户和组”右键单击"adminis

4、trator”用户选择"设置密码"，设置密码为123,点击“确定”2. 在winxp-1上安装sniffer软件在虚拟机上安装抓包软件sniffer,重启后安装成功实验步骤3. 在winxp-1上对sniffer设置，确定要抓包的主机和抓包的数据类型.打开sniffer,点击“capture”（捕获）一"DefineFilter”（规定过滤）一“Address”（地址）一"Address"中选择"IP"一在"station1"中填写虚拟机winxp-1的IP地址一“station2”中填写win2003-

5、1的IP地址，&a|生画副皇心词亘|金胤国剧固剧Pilfer CaptureMs* w丁 工士出 言 |*t i RaAtqE 曲也必c7o( nn(inriP ri iic nimwi。nc ao QCOQCUIO. .1 L OLOQOD3H ft ftrrrrrrrrAll HitEmi一CH &r理 。I#ber3二国港:Fr&fi.Lf34. 在winxp-1上抓包，分析三次握手.注意先启动抓包程序，再用telnet访问。点击开始抓包,.在winxp-1上“开始”“运行”输入“cmd”进入仿真DOS界面执行：telnet,输入用户名和密码，远程登入虚拟机，再执

6、行：exit退出虚拟机：SniTferPortable-Local,Ethjernet(LinespeedEiL电MftiiitftrCaptureDispliyToolsD色t®自e电WindcwtHelpnet困口|金田圜|以心犀屈|国|型胤同.再点击stopanddisplay，停止捕状并显示捕状结果点击Decode(编码)，查看结果ExpertRecedeMatrixHostTable)ProtocolDist.Satidics/对结果进行分析，了解三次握手时seq、ack、ACKSYN值的变化，抄下每次握手时这几个值的内容iiff1kFmI'!I4-LfAl.hFH

7、iFl口ikjnERpuflit_JiQttiHbfisl1hfEjI.mtW口白齿施A|事实验结果分析实验中遇至I的问题及解决方法组长签IIH-'I*/H»s-r“7修Ffihim内tw*TCPhe»der-予Qoro9pc?l&TiwiMticnport-2JIjeinsH巾toy，s1119彳吊，2feate-HSecEd9eqonbffi-2242919IvdtaaE出Ahgw-SflSeefiwwjedIllsfeser-edlaifuiiJEeUwIHatFI灯9DliaOD3O.fl!±i£72J一二."工事2S而丽93KDD仙"旧*4_JCdODaODEO.DD57BZSBC：'OOO