下载后可任意编辑实验四 SnifferPro 数据包捕获与协议分析一. 实验目的1.了解 Sniffer 的工作原理。2.掌握 SnifferPro 工具软件的基本使用方法。3.掌握在交换以太网环境下侦测、记录、分析数据包的方法。二、实验原理数据在网络上是以很小的被称为“帧”或“包”的协议数据单元（PDU）方式传输的。以数据链路层的“帧”为例，“帧”由多个部分组成，不同的部分对应不同的信息以实现相应的功能，例如，以太网帧的前 12 个字节存放的是源 MAC 地址和目的 MAC地址，这些数据告诉网络该帧的来源和去处，其余部分存放实际用户数据、高层协议的报头如 TCP／IP 的报头或 IPX 报头等等。帧的类型与格式根据通信双方的数据链路层所使用的协议来确定，由网络驱动程序根据一定规则生成，然后通过网络接口卡发送到网络中，通过网络传送到它们的目的主机。目的主机根据同样的通信协议执行相应的接收过程。接收端机器的网络接口卡一旦捕获到这些帧，会告诉操作系统有新的帧到达，然后对其进行校验及存储等处理。在正常情况下，网络接口卡读入一帧并进行检查，假如帧中携带的目的 MAC 地址和自己的物理地址一致或者是广播地址，网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧丢弃。假如网络中某个网络接口卡被设置成“混杂”状态，网络中的数据帧无论是广播数据帧还是发向某一指定地址的数据帧，该网络接口卡将接收所有在网络中传输的帧，这就形成了监听。假如某一台主机被设置成这种监听（Snfffing）模式，它就成了一个Sniffer。一般来说，以太网和无线网被监听的可能性比较高，因为它们是一个广播型的网络，当然无线网弥散在空中的无线电信号能更轻易地截获。三、 实验内容及要求要求：本实验在虚拟机中安装 SnifferPro4.7 版本，要求虚拟机开启 FTP、Web、Telnet 等服务，即虚拟机充当服务器，物理机充当工作站。物理机通过 Ping 命令、FTP 访问及网页访问等操作实验网络数据帧的传递。内容：1.监测网络中计算机的连接状况2.监测网络中数据的协议分布3.监测分析网络中传输的 ICMP 数据4.监测分析网络中传输的 HTTP 数据5.监测分析网络中传输的 FTP 数据四、 实验步骤介绍最基本的网络数据帧的捕获和解码，详细功能。1.Sniffer Pro 4.7 的安装与启动1）启动 Sniffer Pro 4.7。在猎取 Sniffer Pro 4.7 软件的安装包后，运行安装程序，按要求输入相关...
