1、網(wǎng)絡(luò)協(xié)議分析實驗步驟1、獲取安裝程序2、安裝系統(tǒng)3、獲取主機IP設(shè)置信息4、啟用、停用連接方法5、學(xué)生機 “網(wǎng)絡(luò)連接”情況6、報文解析器的使用7、報文仿真編輯器的使用8、2人1組的實驗流程第1頁/共32頁1、獲取安裝程序 在服務(wù)器端，配置好服務(wù)器、用戶帳戶、根目錄等，運行ftpserver。 根目錄存儲了計算機網(wǎng)絡(luò)實驗系統(tǒng)所需的安裝軟件。 客戶端打開瀏覽器，登錄9（IP地址隨實際情況而變化），下載安裝軟件，安裝“報文仿真編輯器”和“報文解析器”。第2頁/共32頁2、安裝系統(tǒng)報文仿真編輯器的安裝：運行Send目錄下的setup.exe文件。報文解析器的安裝：運行Capt

2、ure目錄下的setup.exe文件。網(wǎng)卡的驅(qū)動程序：運行Drive目錄下的autorun.exe文件。第3頁/共32頁3、獲取主機IP設(shè)置信息 將自己及相鄰主機的IP、MAC記錄下來： 方法一：單擊“網(wǎng)上鄰居”“屬性”。 方法二：點擊顯示屏右下角連接符，單擊“常規(guī)”標簽上 的“屬性”。 方法三：單擊“開始”“所有程序”“附件”“命令提示符”，鍵入ipconfig/all，查看本機的IP地址和MAC地址。第4頁/共32頁4、啟用、停用網(wǎng)絡(luò)連接 在進行實驗時，根據(jù)需要“啟用”或“停用”某些連接。 單擊“網(wǎng)上鄰居”“屬性”后，出現(xiàn)該主機所有的連接。 對某一連接，在連接圖標上右鍵后出現(xiàn)下拉菜單，點擊

3、“啟用”或“停用”，就可以“啟用”或“停用”該連接。第5頁/共32頁5、學(xué)生機 “網(wǎng)絡(luò)連接”情況 Realtek RTL8169（主板內(nèi)置網(wǎng)卡，未使用） Realtek RTL8139（還原卡網(wǎng)卡，接外網(wǎng)，正常使用） D-Link AirPlus G DWL-G520+A（無線網(wǎng)卡，未使用） D-Link DFE-530TX（協(xié)議分析使用），設(shè)置IP范圍192.168.1.*。第6頁/共32頁6、報文解析器的使用：程序界面啟用Realtek RTL8139連接，停用其他連接。運行“報文解析器”程序，選擇進行監(jiān)聽的Realtek RTL8139適配器，進入“報文解析器”程序界面。程序界面主要分為

4、菜單、快捷工具欄、報文列表、協(xié)議樹、協(xié)議交互圖和16進制顯示框6個功能區(qū)域。 第7頁/共32頁6、報文解析器的使用：程序界面第8頁/共32頁6、報文解析器的使用：開始、停止捕獲報文點擊“開始捕獲”并上網(wǎng)，開始捕獲報文。點擊“停止捕獲”，停止捕獲報文。第9頁/共32頁6、報文解析器的使用：報文列表、協(xié)議樹和協(xié)議交互圖 程序剛啟動時，報文列表、協(xié)議樹和協(xié)議交互圖均為空。 點擊工具欄上的“開始捕獲”按鈕捕獲數(shù)據(jù)包后，捕獲到的數(shù)據(jù)包自動顯示在左側(cè)報文列表中。 選中報文列表中的一條報記錄，報文各個字段的內(nèi)容在中間的協(xié)議樹部分顯示出來。 選中協(xié)議樹中的一個字段，該字段對應(yīng)的16進制值在下部的16進制顯示框

5、中顯示出來。 第10頁/共32頁6、報文解析器的使用：報文列表、協(xié)議樹和協(xié)議交互圖報文列表框顯示的內(nèi)容包括：報文序號、源地址和目的地址。如果捕獲的報文類型是ARP協(xié)議，則源地址和目的地址顯示該報文的源硬件地址和目的硬件地址，其它報文類型顯示源IP地址和目的IP地址。第11頁/共32頁6、報文解析器的使用：協(xié)議分析 點擊工具欄上的“協(xié)議分析”按鈕，彈出“協(xié)議分析”對話框。 第12頁/共32頁6、報文解析器的使用：協(xié)議分析首先選擇需要進行分析的協(xié)議，隨后在下部的列表中選中一條記錄，點擊“確定”按鈕后，協(xié)議的交互過程顯示在程序主窗體右側(cè)的協(xié)議交互圖中，如下圖所示。第13頁/共32頁6、報文解析器的使

6、用：協(xié)議分析第14頁/共32頁6、報文解析器的使用：協(xié)議分析選中左側(cè)報文列表中的一條記錄，該報文在協(xié)議交互圖中對應(yīng)的箭頭以藍色突出顯示出來。通過協(xié)議交互圖可以直觀地觀察協(xié)議的交互過程。 再次點擊“協(xié)議分析”按鈕將停止協(xié)議分析過程。第15頁/共32頁6、報文解析器的使用：保存、打開、清除報文點擊工具欄上的“保存”按鈕可以將所有報文保存為后綴為par的文件。 點擊工具欄上的“打開”按鈕可以打開事先保存的后綴為par的文件。點擊工具欄上的“清除”按鈕將清除報文列表中的所有記錄。 第16頁/共32頁7、報文仿真編輯器的使用：程序界面 運行“報文仿真編輯器”程序，程序正確啟動后，進入報文仿真編輯器的主界

7、面。 程序界面主要分為菜單、快捷工具條、報文列表、主機列表、協(xié)議樹、協(xié)議字段列表和16進制顯示框7個功能區(qū)域。第17頁/共32頁7、報文仿真編輯器的使用：程序界面第18頁/共32頁7、報文仿真編輯器的使用：增加、刪除主機 通過“增加主機”和“刪除主機”完成相鄰主機表的維護，正確設(shè)置主機的IP地址和MAC地址如下圖所示。 主機的IP、MAC地址通過IPCONFIG /ALL命令來獲取。 在“協(xié)議字段”表中涉及到IP、MAC地址編輯的地方都通過下拉列表選擇來完成。 第19頁/共32頁7、報文仿真編輯器的使用：增加、刪除主機第20頁/共32頁7、報文仿真編輯器的使用：構(gòu)建報文方法一： 打開系統(tǒng)中保存

8、的以“*.pef”為后綴的報文文件，系統(tǒng)安裝過程中已經(jīng)創(chuàng)建的或自己創(chuàng)建后保存的文件都可以直接顯示，如下圖所示。第21頁/共32頁7、報文仿真編輯器的使用：構(gòu)建報文第22頁/共32頁7、報文仿真編輯器的使用：構(gòu)建報文 方法二： 點擊“新增報文”菜單，選擇需要創(chuàng)建的報文類型，確定后列表中自動生成一個新增的報文，報文的所有字段的值都是缺省設(shè)置，可根據(jù)需要進行修改，如下圖所示。 第23頁/共32頁7、報文仿真編輯器的使用：構(gòu)建報文第24頁/共32頁7、報文仿真編輯器的使用：協(xié)議樹 選中報文列表中的一條記錄，協(xié)議樹就自動按照TCP/IP協(xié)議層次關(guān)系以樹狀結(jié)構(gòu)顯示出來，協(xié)議樹中的每個葉子包括字段名和值兩個

9、部分。 當選中協(xié)議樹中的某個節(jié)點，右邊協(xié)議字段列表就會顯示當前協(xié)議中的所有字段，可對這些字段進行修改，部分字段不能修改，所有校驗和都由系統(tǒng)自動計算完成。 修改后的值只有點擊“保存”按鈕后系統(tǒng)才能確認。 第25頁/共32頁7、報文仿真編輯器的使用：發(fā)送報文可刪除報文列表中不需要的報文?？蓡芜x，也可輔助使用Alt和Ctrl鍵多選報文列表中的記錄。點擊“發(fā)送報文” 將選中的報文發(fā)送出去，發(fā)送完成后系統(tǒng)提示“發(fā)送成功”，否則需檢查設(shè)置是否正確。 第26頁/共32頁8、2人1組的實驗流程：配置硬件 1 將“計算機網(wǎng)絡(luò)實驗系統(tǒng)”接通電源。 2 將一根網(wǎng)線的一頭插入數(shù)據(jù)采集器面板下方任意一個插口，另一頭插入

10、PC機的網(wǎng)卡插口。將另一根網(wǎng)線的一頭插入數(shù)據(jù)采集器面板下方任意一個插口，另一頭插入另一臺PC機的網(wǎng)卡插口。 3 運行配套軟件進行實驗，此時網(wǎng)絡(luò)數(shù)據(jù)包通過雙絞線傳輸。第27頁/共32頁8、2人1組的實驗流程：設(shè)置連接雙方均啟用D-Link DFE-530TX 連接，停用其他連接。分別為D-Link DFE-530TX 連接設(shè)置IP地址，范圍為192.168.1.*。分別設(shè)置子網(wǎng)掩碼，網(wǎng)關(guān)。第28頁/共32頁8、2人1組的實驗流程：發(fā)送-接收實驗 2人1組實驗，一方發(fā)送，另一方接收報文；然后一方接收，另一方發(fā)送。 發(fā)送方運行“報文仿真編輯器”，接收方運行“報文解析器”。 主機的IP、MAC地址通過IPCONFIG /ALL命令來獲取。 發(fā)送方點擊“增加主機” ，增加自己和對方主機的D-Link DFE-530TX的IP地址和MAC地址。第29頁/共32頁8、2人1組的實驗流程：發(fā)送-接收實驗發(fā)送方創(chuàng)建報文，按需修改