石河子大学信息科学与技术学院 实验大纲 实验五、协议分析器实验：利用Sniffer Pro工具抓取数据包并分析 实验类型验证性实验学时2 开出时间第五学期 计划每组人数1 现有每组人数1 实验，熟悉、了解网络抓包工具Sniffer Pro软件的操作配置方法，充分理解进行网 抓 结构，并分析TCP连接建立的三次“握手”和连接拆除的四次“挥手”过程。 实验的内容： 1、了解或动手安装Vare虚拟机工具 2、动手实际配置VMware虚拟机使单台PC机可虚拟出两台联网PC机（本机+虚拟机，可相 互Ping通) 3、了解或动手在木机中安装网络抓包软件Sniffer Pro v4.7 4、在本机Sniffer Pro软件中进行数据抓包过滤器设置(Capture菜单中的Filter& Display来单中的Filter Ter 抓取本机至虚拟机的】 数据包并分析1报头结构及 6、 抓 机的 手，据包 分析TCP报头结构及TCP 7、使用本机 软件抓取本机至虚拟机的Ping命令产生的ICWP协议数据包并分 析其对应的IP报头结构。 &、使用本机SnifferPro软件抓取本机至虚拟机的http数据包并分析TCP、DP报头结构 及TCP与DP协议协同工作的过程和机制。 实验操作要点及注意事项 1、Vare虚拟机工具软件的安装问题可能较多，注意实验前预习指导书或其帮助文件： 中 (Capture莱单中的Define Filter 的区州 3、 头际操作 可根据情况 主要仪器设备 主要设备名称 规格型号 数量金额购置日期 计算机(PC机) 不限， 须带活动网络连接（插有网 63台 实验类型包括：①基本操作训练②验证性实验③综合性实验④设计性实验⑤开放实验⑥ 6石河子大学信息科学与技术学院 实验大纲 6 实验五、 协议分析器实验：利用 Sniffer Pro 工具抓取数据包并分析 实验类型 验证性实验 学时 2 开出时间 第五学期 计划每组人数 1 现有每组人数 1 实验的目的： 1、通过该实验，熟悉、了解网络抓包工具 Sniffer Pro 软件的操作配置方法，充分理解进行网 络抓包、协议分析的方法，进一步加深对 TCP／IP 协议的理解和认识。 2、 具体本实验中，要求能够通过抓取 ICMP、UDP、TCP、FTP、Telnet 的数据报，分析 TCP 报头 结构，并分析 TCP 连接建立的三次“握手”和连接拆除的四次“挥手”过程。 实验的内容： 1、 了解或动手安装 VMware 虚拟机工具 2、 动手实际配置 VMware 虚拟机使单台 PC 机可虚拟出两台联网 PC 机（本机+虚拟机，可相 互 Ping 通） 3、 了解或动手在本机中安装网络抓包软件 Sniffer Pro v4.7 4、 在本机 Sniffer Pro 软件中进行数据抓包过滤器设置(Capture 菜单中的 Filter & Display 菜单中的 Filter) 5、 使用本机 SnifferPro 软件抓取本机至虚拟机的 Telnet 数据包并分析 TCP 报头结构及 TCP 连接建立的三次“握手”和连接断开时的四次“挥手”的过程。 6、 使用本机 SnifferPro 软件抓取本机至虚拟机的 FTP 数据包并分析 TCP 报头结构及 TCP 连接建立的三次“握手”和连接断开时的四次“挥手”的过程。 7、 使用本机 SnifferPro 软件抓取本机至虚拟机的 Ping 命令产生的 ICMP 协议数据包并分 析其对应的 IP 报头结构。 8、 使用本机 SnifferPro 软件抓取本机至虚拟机的 http 数据包并分析 TCP、UDP 报头结构 及 TCP 与 UDP 协议协同工作的过程和机制。 实验操作要点及注意事项 1、VMware 虚拟机工具软件的安装问题可能较多，注意实验前预习指导书或其帮助文件； 2、对网络抓包软件 Sniffer Pro 的配置要注意两个过滤器（Capture 菜单中的 Define Filter 菜单项和 Display 菜单中的 Define Filter 菜单项）的区别； 3、实际操作时可根据情况灵活调整，使学生先后用 Sniffer Pro 将 Ping 命令的 ICMP 数据包、 F-Term 工具的 Telnet 数据包、Cute FTP Pro 工具的 FTP 数据包、IE 浏览器的 DNS 地址解 析 UDP 数据包逐一进行抓包并分析，注意引导学生要抓取一次完整的 TCP 会话全过程。 主要仪器设备 序 号 主要设备名称 规格型号 数量 金额 购置日期 1 计算机（PC机） 不限，须带活动网络连接（插有网卡 ），且安装有VMware虚拟机工具和 Sniffer Pro 协议分析器软件 63台 注：实验类型包括：①基本操作训练 ②验证性实验 ③综合性实验 ④设计性实验 ⑤开放实验 ⑥ 其它类型实验