文档库

最新最全的文档下载
当前位置:文档库 > 网络攻击与防范 网络嗅探实验

网络攻击与防范 网络嗅探实验

华北电力大学

实验报告|

|

实验名称网络嗅探实验

课程名称网络攻击与防范

|

|

专业班级:网络学生姓名:

学号:成绩:

指导教师:曹锦纲实验日期:

一、实验目的及要求

1、了解Wireshark网络嗅探器的工作原理。

2、学会使用Wireshark工具抓包。

3、学习用Wireshark来捕获局域网里面的数据,并对数据进行分析,截取想要的部分。

二、所用仪器、设备

PC机一台

Wireshark软件

三、实验原理

局域网抓包软件是解决网络故障,预防和分析网络攻击的常用软件,是网络管理员的必备工具,掌握其使用方法有着重要的意义。

四、实验方法与步骤

1、安装Wireshark2.0.2。

2、打开Wireshark2.0.2界面:

网络攻击与防范 网络嗅探实验

3、抓包界面的启动:

我们现在抓的是真实网卡的包,双击“无线网络连接”将可以开始抓包。

网络攻击与防范 网络嗅探实验

4、先打开Wireshark,再启动浏览器,打开网站首页https://http://www.wendangku.net/doc/71d7a724f90f76c661371adc.html/?wd_xp1

5、在Wireshark中输入http进行过滤,然后选中GET /?wd_xp1 HTTP/1.1的那条记录,右键然后点击“追踪流→TCP流”。

网络攻击与防范 网络嗅探实验

6、第一次握手数据包:

网络攻击与防范 网络嗅探实验

从该图可看出:

源主机的IP地址为:192.168.199.229 物理地址为:64:5a:04:be:36:b1

目的主机的IP地址为:101.4.60.208 物理地址为:d4:ee:07:12:4c:c0

源端口号:44581,为随机端口号;目的端口号:80,为随机端口号。

序列号:0

首部长度:32字节

标记:SYN为标志为1,表示同步序号发起链接

滑动窗口:8192字节

校验和:0x1799

7、第二次握手数据包:

网络攻击与防范 网络嗅探实验

从该图可看出:

源主机的IP地址为:101.4.60.208 物理地址为:d4:ee:07:12:4c:c0

目的主机的IP地址为:192.168.199.229 物理地址为:64:5a:04:be:36:b1 源端口号:80,为随机端口号;目的端口号:44581,为随机端口号。

确认号:1,对一个包的链接请求的确认

首部长度:32字节

标记:SYN为1,表示同步序号发起链接

滑动窗口:5520字节

校验和:0xfcab

8、第三次握手数据包:

网络攻击与防范 网络嗅探实验

从该图可看出:

源主机的IP地址为:192.168.199.229 物理地址为:64:5a:04:be:36:b1

目的主机的IP地址为:101.4.60.208 物理地址为:d4:ee:07:12:4c:c0

源端口号:44581,为随机端口号;目的端口号:80,为随机端口号。

序列号:1

确认号:1

首部长度:20字节

滑动窗口:16560字节

校验和:0x1210

五、实验心得与体会

在本次实验中,我了解了Wireshark网络嗅探器的工作原理。并学会了如何使用Wireshark工具进行抓包。能够用Wireshark来捕获局域网里面的数据,并能对数据进行一定的分析。

但是,实验中还有一些不足之处,对软件的不熟悉导致反复使用了好几次才抓到对应网址的数据包,对学习内容的不熟练使得查看数据比较困难,有部分数据内容不明白含义。

网络攻击与防范 网络嗅探实验