实验三网络监听工具的安装使用.docxVIP

实验说明：实验报告需要打印出来进行提交，每份实验报告注明您的学号、姓名；只需要记录实验步骤和结果即可。（如果发现抄袭，本次实验成绩为零） 实验二：网络监听工具的安装使用 实验场景 本次实验需在小组合作的基础之上完成。每个小组由两位成员组成，相互之间通信，通过网络监听工具截取通信数据包，分析数据包完成实验内容。 小组情况表: 小组成员姓名 成员机器IP地址 本机 A王洲强 172.23.254.20 B罗蛟 172.23.254.19 一、基本要求 通过本次实验，学生可以掌握如下基本操作： （1）、使用网络监听工具； （2）、熟悉网络监听工具的原理及被监听的危害； 二、实验内容 通过ipconfig命令获取本机IP地址,并填写上面的小组情况表。 下载网络监听工具ethereal和winpcap并安装； （1）、首先安装winpcap；（2）、安装ethereal。 从本机ping小组另一位成员的计算机，使用ethereal截取ping过程中的通信数据。 分析截取的由于第3步操作而从本机发送到目的机的数据帧中的IP数据报并填写下表。 IP协议版本号 4 服务类型 0x00 IP报文头长度 20 bytes 数据报总长度 60 标识 0xb7a5 数据报是否要求分段 MF=0 分段偏移量 0 在发送过程中经过几个路由器 128 上层协议名称 icmp 报文头校验和 0x2ec4 源地址 172.23.254.20 目标地址 172.23.254.19 分析截取的由于第3步操作而从目的机返回到本机的数据帧中的IP数据报并 填写下表。 IP协议版本号 4 服务类型 0x00 IP报文头长度 20 bytes 数据报总长度 60 标识 0xdd76 数据报是否要求分段 0 分段偏移量 0 在返回过程中经过几个路由器 128 上层协议名称 icmp 报文头校验和 0x08f3 源地址 172.23.254.19 目标地址 172.23.254.20 从本机通过telnet命令远程登陆小组另一位成员的算机：（1）启动Telnet服务： 方法一：我的电脑（右键）------管理-----服务和应用程序----服务，在其中找到telnet服务（telnet服务默认情况是“禁止”了）设置为“手动”并开启服务。 方法二：在运行中输入cmd，在dos中先输入（windows 2003中输入： sc config tlntsvr start= auto,在windows xp输入：sc config telnet start = auto),再输入net start telnet. （2）然后使用dir文件查看对方C盘根目录下的文件系统结构，最后使用exit命令退出。使用截取操作中的通信数据。 分析截取的由于第6步操作而从本机发送到目的机的数据帧中的TCP数据报并填写下表。 数据发送端口号 2169 通信目标端口号 telnet(23) TCP报文序号 0 TCP报文确认号 0 下一个TCP报文序号 2 标志位含义（如“确认序号有效”） 1 窗口大小 64913 校验和 0x5474 源IP地址 172.23.254.20 目标IP地址 172.23.254.19 分析截取的由于第6步操作而从目的机返回到本机的数据帧中的TCP数据报并 填写下表。 数据发送端口号 telnet(23) 通信目标端口号 2169 TCP报文序号 0 TCP报文确认号 2 下一个TCP报文序号 9 标志位含义（如“确认序号有效”） 1 窗口大小 65159 校验和 0x90ef 源IP地址 172.23.254.19 目标IP地址 172.23.254.20 三、实验报告 1、记录实验内容各步骤的实验结果。