实验二网络监听工具的安装使用

实验说明:实验报告需要打印出来进行提交，每份实验报告注明您的学号、姓名；只需要记录实验步骤和结果即可。（如果发现抄袭，本次实验成绩为零）实验二：网络监听工具的安装使用实验场景本次实验需在小组合作的基础之上完成。每个小组由两位成员组成，相互之间通信，通过网络监听工具截取通信数据包，分析数据包完成实验内容。小组情况表：小组成员姓名成员机器IP地址本机A朱鹏飞172.18.50.231172.18.50.231B王旭172.18.50.232172.18.50.231一、基本要求通过本次实验，学生可以掌握如下基本操作：（1）、使用网络监听工具；（2）、熟悉网络监听工具的原理及被监听的危害；二、实验内容1、通过ipconfig命令获取本机IP地址,并填写上面的小组情况表。2、下载网络监听工具ethereal和winpcap并安装；（1）、首先安装winpcap；（2）、安装ethereal。3、从本机ping小组另一位成员的计算机，使用ethereal截取ping过程中的通信数据。

4、分析截取的由于第3步操作而从本机发送到目的机的数据帧中的IP数据报并填写下表。IP协议版本号4.0服务类型dscpIP报文头长度20bytes数据报总长度60标识0x22840数据报是否要求分段No分段偏移量no在发送过程中经过几个路由器0上层协议名称ICMP报文头校验和OXa72a源地址172.18.50.231目标地址172.18.50.2325、分析截取的由于第3步操作而从目的机返回到本机的数据帧中的IP数据报并填写下表。IP协议版本号4.0服务类型DscpIP报文头长度20数据报总长度60标识0x5938数据报是否要求分段no分段偏移量no在返回过程中经过几个路由器0上层协议名称ICMP报文头校验和0x6395源地址172.18.50.232目标地址172.18.50.2316、从本机通过telnet命令远程登陆小组另一位成员的计算机:（1）启动Telnet服务：方法一■:我的电脑（右键）管理服务和应用程序服务，在其中找到telnet服务（telnet服务默认情况是“禁止”了）设置为“手动”并开启服务。方法二：在运行中输入cmd，在dos中先输入（windows2003中输入：scconfigtlntsvrstart=auto,在windowsxp输入：scconfigtelnetstart=auto），再输入netstarttelnet.（2）然后使用dir文件查看对方C盘根目录下的文件系统结构，最后使用exit命令退出。使用截取操作中的通信数据。7、分析截取的由于第6步操作而从本机发送到目的机的数据帧中的TCP数据报并填写下表。数据发送端口号1380通信目标端口号23TCP报文序号1TCP报文确认号1下一个TCP报文序号3标志位含义（如“确认序号有效”）no窗口大小65346校验和0xbe10源IP地址172.18.50.231目标IP地址172.18.50.2328、分析截取的由于第6步操作而从目的机返回到本机的数据帧中的TCP数据报并填写下表。数据发送端口号1380通信目标端口号23TCP报文序号1461TCP报文确认号3下一个TCP报文序号1461标志位含义（如“确认序号有效”）no窗口大小65177校验和Oxcfb2源IP地址172.18.50.232目标IP地址172.18.50.231三、实验报告1、记录实验内容各步骤的实验结果。2.12796700172.18.50.232172.18.50.231TELNET1514TelnetData...2.12799300172.1S.50.232172.IS.50.231TELNET901TelnetData...2.12800800172.18.50.2B1172.18.50.232TCP54telesi5-1icman>telnet[ACK]5eq=3Ack=2308Win=65535Len=0-internetProtocolversion4,5rc:172.18.50.231(172.18.50.231),Dst:172.18.50.232(172.18.50.232)version:4Headerlength:20bytes-Differentiated5ervicesField:0x00(dscp0x00:Default;ecn:0x00:Not-ECT(NotECN-capableTransport))000000..=Differentiatedservicescodepoint:Default(0x00)00=ExplicitcongestionMotif1cation:Not-ECT(NotECN-CapableTransport)(0x00)TotalLength:42Identif1cation:0xle83(7811)-Flags:0x02(Don'tFragment)0=Reservedbit:Notset.1=Don'tfragment:set..0=Morefragments:NotsetFragmentoffset:0Timetolive:64Protocol:TCP(6)-Headerchecksum:Ox5e57[correct][Good:True][Bad:False]Sourc