实验2 网络协议TCP-IP分析.pdfVIP

实验2 网络协议TCP/IP 分析 了解Sniffer Pro 相关协议和网络分析程序是开始进行分析时必须要进行的 内容。通过本次实验向同学们解释如何使用Sniffer Pro 这个工具来监控网络程 序，使你可以初步了解如何用Sniffer Pro 来进行网络和协议分析。 2.1.1 开始与停止捕获过程 捕获数据的机制相对比较简单，所有需要做的就是进行实际的分析。在解释 要查找什么、分析什么以及分析过程的细节。 1．首先，打开Sniffer Pro 程序，如果系统要求的话，还要选择一个适配 器。打开了程序后，会看到图2.1 中的屏幕。 图2.1 浏览Sniffer Pro 程序 2．打开Sniffer Pro 程序后，选择Capture （捕获）－Start （开始），或 者使用F10 键，或者是工具栏上的开始箭头 （通过这次实验，大家应该非 常了解这个菜单结构了）。因为捕获过程需要几分钟才能完成，这时我们 可以先了解如何自定义Sniffer Pro 高级与捕获窗口，这样后面就可以节 省一点时间。 3．下面，在Sniffer Pro 程序中，会看到高级系统被自动调用，如图2.2 所示。打开这个窗口后，不会看到任何东西，除非停止捕获过程才可以查 看内容。让捕获过程持续运行一段时间，这时可以自定义高级系统，这样 就能实时地看到不断出现的问题。 4．浏览图2.2 中的屏幕。高级窗口这时会滚动到窗口左边，只能看到工具栏， 而没有任何详细资料。如果要查看详细资料，就要找到高级窗口对话框左上角的 箭头，这个箭头在“层次”这个词的右边。单击这个箭头后，会显示出高级功能 的另一部分窗口，如图2.3 所示。 图2.2 开始捕获过程时调用高级系统 这里有很多内容，不要急于了解所有这些内容。后面学习中再解释所有的 Sniffer Pro 的高级功能。现在，你只需要了解如何进行基本的捕获过程。在掌 握了“怎样”这个问题后，就可以接着去了解“什么”和“为什么”的问题。 5．你可以看到我们能自定义Sniffer Pro 程序用于将来的捕获过程，所以 我们在下面要对如何使用高级功能进行分析。如果要进一步自定义我们的 Sniffe Pro 高级功能，就要在一个视图中显示所有定义对象的详细资料。 如果再看一次图2.3，你会发现在高级对话框的最右边有两个卷标：一个 是“总结”卷标，另一个是“对象”卷标。在图2.4 中，你会看到这两个 卷标都消失了，被两个窗口取代。如果要改变视图，只需要将鼠标停在图 2.4 中圈起的位置，这时箭头的形状会改变，然后可以将这一栏上移，就 可以看到Sniffer Pro 高级窗口中对象的所有详细资料了。 图2.3 在高级系统中查看更多的细节 图2.4 浏览高级系统内的对象卷标 6．已经完全了解如何自定义Sniffer Pro 高级窗口后，使浏览更容易。现 在，我们可以停止捕获过程。再次进入Capture （捕获）菜单，然后选择 Stop （停止）或者按下F10 键。还可以使用工具栏，选择黑方框图标来 执行同样的功能。 7．停止了捕获过程后，屏幕上不会有任何反应。这时因为没有要求Sniffer Pro显示捕获的内容。还可以按F9 键来执行“停止并显示”的功能，或 者可以进入Capture （捕获）菜单，选择“停止并显示”。也可以使用工 具栏图标来执行同样的功能，这个图标的样子就像带望远镜的黑色的方 盒。因为我们先停止了捕获过程，所以也可以在停止后选择Capture （捕 获）菜单中的“显示”，按下F5 键，或者只使用工具栏中的“望远镜”。 在这里，我们使用的是第一种方法，选择了“显示”后，SnifferPro高 级窗口会迅速地一直最小化，然后就会再次出现高级对话框，如图2.5 所示。 图2.5 选择显示后查看高级对话框 8．现在查看对话框（停止捕获过程后），会看到几个非常重要的变化。第 一个变化是SnifferPro高级窗口中不再增加内容了，可以说是因为停止 了捕获过程，所