《信息安全技术》实验报告实验名称：sniffer的基本使用和实例专业班级：计算机093姓名：吴永全学号：09104060323实验名称：sniffer的基本使用和实例实验目的：熟悉sniffer工具的基本使用，用sniffer捕获报文并进行分析，了解和掌握sniffer的如何捕获报文的原理。实验环境：在同一台物理机上打开两台虚拟机，预装Windows及windowssever2003操作系统。实验前的准备：两台虚拟机必须ping通，接入本地网络，然后把二者的ip地址设在同一网段，因为vpc与vmc虚拟机环境不同，在vpc里必须手动将二者防火墙关闭，才能网络互通！之后，将sniffer安装在xp的系统上，用2003系统做客户端。常用功能介绍：1、网络流量表：点击图1中①所指的图标，出现三个表，第一个表显示的是网络的使用率（Utilization），第二个表显示的是网络的每秒钟通过的包数量（Packets），第三个表显示的是网络的每秒错误率（Errors）。通过这三个表可以直观的观察到网络的使用情况，红色部分显示的是根据网络要求设置的上限。选择图1中②所指的选项将显示如图2所示的更为详细的网络相关数据的曲线图。2.Hosttable（主机列表）如图所示，点击图中所指的图标，出现图中显示的界面，选择图中所指的IP选项，界面中出现的是所有在线的本网主机地址及连到外网的外网服务器地址，此时想看看192.168.5.20这台机器的上网情况，只需如图中所示单击该地址出现界面。下图清楚地显示出该机器连接的地址。点击左栏中其它的图标都会弹出该机器连接情况的相关数据的界面。Detail（协议列表）点击图所示的“Detail”图标，图中显示的是整个网络中的协议分布情况，可清楚地看出哪台机器运行了那些议。Bar（流量列表）点击图所示的“Bar”图标，图中显示的是整个网络中的机器所用带宽前10名的情况。显示方式是饼图，显示的内容相同Matrix（网络连接）点击图中箭头所指的图标，出现全网的连接示意图，图中绿线表示正在发生的网络连接，蓝线表示过去发生的连接。将鼠标放到线上可以看出连接情况。鼠标右键在弹出的菜单中可选择放大（zoom）此图抓包实例：抓某台机器的所有数据包，本例要抓192.168.5.20这台机器的所有数据包，捕捉的数据如下**telnet密码以及ftp密码的抓包实验，因为用的是虚拟机做的实验，且防火墙关闭以及没有接入internet，导致telnet服务和ftp服务不能开启！实验总结：本次试验，让我基本了解和掌握sniffer基本功能，对捕获的信息进行分析。熟悉和掌握了网络嗅探的工作原理。