enterprisenetwork-ppt-chap06-v10(編輯修改稿)
2025-03-03 20:50 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 進(jìn)行報(bào)文分析 單擊解碼 查看捕獲的報(bào)文 教員演示操作過(guò)程 18 實(shí)驗(yàn)環(huán)境 計(jì)算機(jī) PC1和 PC2安裝 Windows 2023 在 PC2上配置 IIS搭建 Web站點(diǎn) 在 PC2上 安裝 Sniffer Pro軟件 PC1 PC2 .1 .2 19 IP協(xié)議 IP協(xié)議 不可靠的無(wú)連接數(shù)據(jù)報(bào)協(xié)議 （ 盡最大努力服務(wù) ） IP數(shù)據(jù)報(bào) 的 組成：頭部和數(shù)據(jù)部分 在 PC1上 ping計(jì)算機(jī) PC2 C:\ping –n 1 使用 Sniffer軟件進(jìn)行抓包 源地址與目標(biāo)地址 TTL值 教員演示操作過(guò)程 20 ICMP協(xié)議 ICMP協(xié)議 網(wǎng)絡(luò)層協(xié)議 其封裝成 IP數(shù)據(jù)報(bào)，然后再傳送給數(shù)據(jù)鏈路層 在 PC1上 ping計(jì)算機(jī) PC2 C:\ping –n 1 使用 Sniffer軟件進(jìn)行抓包 Echo和 Echo reply 幀的數(shù)據(jù) ICMP報(bào)文 幀的尾部 IP頭部 幀的頭部 IP數(shù)據(jù) Echo 類型（ Type）為 8表示回送請(qǐng)求（ Echo） Echo reply 類型（ Type）為 0表示回送應(yīng)答（ Echo reply） 教員演示操作過(guò)程 21 ARP協(xié)議 ARP協(xié)議 將 IP地址解析成 MAC地址 直接封裝在數(shù)據(jù)鏈路層的幀 中 在 PC1上 清除 ARP緩存，然后 ping計(jì)算機(jī) PC2 C:\arp d C:\ping –n 1 使用 Sniffer軟件進(jìn)行抓包 ARP request和 ARP reply ARP request ply 數(shù)據(jù) ARP分組 幀的尾部 類型 源地址 目的地址 操作碼 ARP request 發(fā)送端硬件地址和協(xié)議地址 目標(biāo)端硬件地址和協(xié)議地址 操作碼 ply 教員演示操作過(guò)程 22 數(shù)據(jù)鏈路層幀頭結(jié)構(gòu) 目的地址 源地址 類型 23 ARP攻擊原理分析 21 實(shí)驗(yàn)環(huán)境 主機(jī) ，進(jìn)行 ARP攻擊 001a64a152f0 網(wǎng)關(guān) …… 001fc644a3cf 001FC6441111 攻擊方主機(jī) 檢測(cè)方主機(jī) 24 ARP攻擊原理分析 22 捕獲并查看報(bào)文 過(guò)濾捕獲的報(bào)文 選擇 ARP協(xié)議 分析 ARP攻擊原理 送大量 ARP應(yīng)答 ARP應(yīng)答中包含的網(wǎng)關(guān) IP地址對(duì)應(yīng)虛假M(fèi)AC地址 送大量 ARP請(qǐng)求 檢查在線主
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1