使用包嗅探及協(xié)議分析軟件-展示頁
2025-05-23 05:43本頁面
【正文】 絡嗅探器，由于Ethereal需要WinPcap庫, , 。捕捉并分析局域網上的所有ethernet broadcast幀進行分析。 掌握Ethernet幀的構成【實驗環(huán)境】 安裝好Windows 2000 Server操作系統(tǒng)+Ethereal的計算機【實驗時間】 2節(jié)課【實驗重點及難點】 重點學習掌握如何利用Ethereal來分析Ethernet幀。實驗二 使用包嗅探及協(xié)議分析軟件Ethereal 分析 Ethernet幀【實驗目的】 掌握包嗅探及協(xié)議分析軟件Ethereal的使用?！緦嶒瀮热荨坎蹲饺魏沃鳈C發(fā)出的Ethernet Ethernet V2（即Ethernet II）格式的幀并進行分析。捕捉局域網上的所有ethernet multicast幀進行分析。（已裝好）二、仔細閱讀附件中的Ethereal使用方法和TcpDump的表達式詳解，學習Ethereal的使用。捕捉任何主機發(fā)出的Ethernet （幀的長度字段=1500）， Ethereal的capture filter 的filter string設置為：ether[12:2] = 1500。①觀察并分析幀結構，？是IP、LLC還是其它哪種？（學校里可能沒有，如果沒有，注明沒有就可以了）②觀察并分析幀結構，Ethernet II的幀的上一層主要是哪些PDU？是IP、LLC還是其它哪種？四、 捕捉并分析局域網上的所有ethernet broadcast幀，Ethereal的capture filter 的filter string設置為：ether broadcast。Ehtereal和Tcpdump都依賴于pcap庫（libpcap），因此兩者在許多方面非常相似（如都使用相同的過濾規(guī)則和關鍵字）。1. Ethereal的安裝 由于Ethereal需要WinPcap庫, , 。在用Ethereal截獲數(shù)據(jù)包之前，應該為其設置相應的過濾規(guī)則，可以只捕獲感興趣的數(shù)據(jù)包。要為Ethereal配置過濾規(guī)則，首先單擊“Edit”選單，然后選擇“Capture Filters...”菜單項，打開“Edit Capture Filter List”對話框（如下圖所示）。 在Ethereal中添加過濾器時，需要為該過濾器指定名字及規(guī)則。 在Ethereal中使用的過濾規(guī)則和Tcpdump幾乎完全一致，這是因為兩者都基于pcap庫的緣故。網絡管理員可以根據(jù)實際需要選用不同的過濾器，這在很
規(guī)章制度相關推薦
鄂ICP備17016276號-1