TCPIP协议课件——sniffer_第1页
TCPIP协议课件——sniffer_第2页
TCPIP协议课件——sniffer_第3页
TCPIP协议课件——sniffer_第4页
TCPIP协议课件——sniffer_第5页
已阅读5页，还剩17页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、网络抓包软件Sniffer 利用Sniffer抓包 进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。选择主菜单Capture下的Define Filter菜单，如图所示。利用Sniffer抓包 在抓包过滤器窗口中，选择Address选项卡，如图所示。 在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址，主机的IP地址是10；在与之对应的Station2下面输入虚拟机的IP地址，虚拟机的IP地址是09。利用Sniffer抓包 设置完毕后，点击该窗口的Advanced选项卡，拖动滚动条找到IP项，

2、将IP和ICMP选中（IP和ICMP的具体解释略，这里只是做相应的设置），如图所示。利用Sniffer抓包 向下拖动滚动条，将TCP和UDP选中，再把TCP下面的FTP和Telnet两个选项选中，如图所示。利用Sniffer抓包 这样Sniffer的抓包过滤器就设置完毕了，后面的实验也采用这样的设置。选择菜单栏Capture下Start菜单项，启动抓包以后，在主机的DOS窗口中Ping虚拟机，如图1-31所示。利用Sniffer抓包 等Ping指令执行完毕后，点击工具栏上的停止并分析按钮，如图所示。利用Sniffer抓包 在出现的窗口选择在出现的窗口选择Decode选项卡，可以看到数据包在两台

3、选项卡，可以看到数据包在两台计算机间的传递过程，如图所示。计算机间的传递过程，如图所示。主机配置 Sniffer将Ping的数据包成功获取了。实验中的主机除此之外还要安装VC+6.0。主机软件推荐配置如表所示。操作系统操作系统Windows 2000 三种版本都可以，三种版本都可以，推荐推荐Windows 2000 Server SP2编程软件编程软件VC+6.0英文企业版英文企业版浏览器浏览器IE5.0，推荐，推荐IE6.0中文版中文版抓包软件抓包软件Sniffer4.7IP地址地址10Sniffer抓取抓取Ping指令发送的数据包指令发送的数据包 抓取抓取Ping指令

4、发送的数据包，命令执行如图所示。指令发送的数据包，命令执行如图所示。 TCP协议的三次协议的三次“握手握手” TCP协议的三次“握手”第一次“握手” 第二次“握手” SYN为为1，开始建立请求连接，需要对方计算机确认，开始建立请求连接，需要对方计算机确认第三次“握手” 对方计算机返回的数据包中对方计算机返回的数据包中ACK为为1并且并且SYN为为1，说明同，说明同意连接。意连接。TCP协议的四次“挥手” 需要断开连接的时候，TCP也需要互相确认才可以断开连接，四次交互过程如图所示。第一次“挥手” 第一次交互过程的数据报第一次交互过程的数据报,发送一个发送一个FIN=1的请求的请求第二次“挥手” 目标主机在得到请求后发送目标主机在得到请求后发送ACK=1进行确认进行确认第三次“挥手” 确认信息发出后，就发送了一个确认信息发出后，就发送了一个FIN=1的包，

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论