实验八--网络性能监测分析工具Sniffer捕获高层协议数据包并分析

1、实验八网络性能监测分析工具sniffer捕获高层协议数据包并分析 实验目的:使用sniffer抓取ftp的数据报分析ftp的三次“握手”的过程。分析ftp客户端和服务器端通信过程实验环境：windows环境下常用的协议分析工具：sniffer搭建serv-u ftp server,在计算机上建立ftp服务器vmware虚拟机，用虚拟机进行登录ftp。实验内容和步骤：1. 建立网络环境。用serv-u ftp server在计算机上建立一台ftp服 务器，设置ip地址为:0o ft serv-u ftp server中已设定 用户xyz,密码123123o （也可以自行设定

2、其他帐号）2. 在此计算机上安装了 sniffero3. 启动该机器上的虚拟机作为一台ftp客户端，设置ip地址为：2o4. 使用ping命令看是否连通。记录结果。5. 使用虚拟机登录ftp服务器。6. 运行sniffer嗅探器，并在虚拟机的“运行”中输入0, 点确定后出现如下图的登录窗口：在登录窗口中输入：用户名（xyz）,密码（123123）7. 使用sniffer抓包，再在sniffer软件界面点击“stop and display",选择“decode"选项，完成ftp命令操作过程数据包的捕获。&在sni

3、ffer嗅探器软件上点击objects可看到下图，再点击“decode（反解码）。pjsnifl: expert, 10687 ethernet fraaessnifl: decode, 27/10687 ethernet fraies| no. $ouceaddies$ 卩凶山廿瞰|sinfr刖27192.168 0 12192.168 0 10ftp locindiagnosesnet station 1 192 168.0. 10 192. 168.0. 10 192. 168.0. 10 192. 168.0.10net station 2 2 192 168.0

4、.12 2 192 168.0.12282930192.168 0.10192.168 0.12192.168 0.10192.168012192.1680102tcp header0tcp0 tcp source port离 tcp: destination port® tcp: sequence nuiberftpftpfrpnprtrtrtrt一am/ o* qtz 9w a. j a<w ajo . o au au o » 1039=21 (ftp-ctrl)=40004415953 tcp next expecte

5、d seq number2 4000441607* attenpts user he 331 use pass 12 230 use00 22 15 4f 6d da 00 if 3c ?7 id da 08 00 4$ 00 von? 00 34 02 氈 49 0q 8q 06 76 77 co 胡 00 qc cp a8 e.00 0a 04 of 03 is ee 71 e4 fb e5 co 2f a4 so 18 傾 44 4b 63 24 03 00 s5 53 45 52 20 68 65 6c 6c 6f dkc$.us od 0d symptomsobjectsexoert

6、 x decode x matrix x host table x protocol dist. x statistics记录ftp三次握手信息，写出判断这三个数据包的依据（如syn及 ack）。记录端口信息等内容。9找出数据包屮包含ftpuser命令的数据包，记录显示的用户名。 10捕获用户发送pass命令的数据包，记录显示的密码。11 找出ftp服务器端与客户端端口 20进行三次握手打开数据传输。 记录数据信息。-"jnasnif1: decode, 27/10687 ethernet fraaessource address| pest addresssummaiyflags1

7、92.168.0,10202192.168.0,100 .jl.0 .0tttfeccctd=21 s=1037d=1037 s=21d=21 s=1037r port=1037ftp loqinsyn seq=507842958 len=0 uinlsyn ack=507842959 seq=343711ack=3437177851 uin=1752220 serv-u ftp server y7.attempts9=18= (no urgent pointer)= acknow1edgment=push=(no reset)=(no syn)00000000:0022154f6dda00if3c77idda08004500.om?.<w.?e.00000010:003402e6400080067677coa8000ccoac4 鍬丄 5括拦00000020:000a04of0015ee71e4fbe5co2fa4so18顒潴養/00000030:444b6324