winpcap计算机网络实验.doc

《winpcap计算机网络实验.doc》由会员分享，可在线阅读，更多相关《winpcap计算机网络实验.doc（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验一 wireshark抓包工具使用实验目的学习wireshark抓包工具的使用了解wireshark抓包工具的功能通过学习，进一步理解协议及网络体系结构思想实验原理Wireshark是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。主要应用：网络管理员用来解决网络问题网络安全工程师用来检测安全隐患开发人员用来测试协议执行情况用来学习网络协议实验内容下载WIRESHARK，学习工具的使用和功能。习题与思考题1、 网络工程师能通过WIRESHARK做哪些工作？实验二 WINPCWP编程实验目的了解WINPCAP的架构学习WINPCAP编程实验原理Win

2、Pcap是一个基于Win32平台的，用于捕获网络数据包并进行分析的开源库. 大多数网络应用程序通过被广泛使用的操作系统元件来访问网络，比如sockets。 这是一种简单的实现方式，因为操作系统已经妥善处理了底层具体实现细节（比如协议处理，封装数据包等等），并且提供了一个与读写文件类似的，令人熟悉的接口。 然而，有些时候，这种“简单的方式”并不能满足任务的需求，因为有些应用程序需要直接访问网络中的数据包。也就是说，那些应用程序需要访问原始数据包，即没有被操作系统利用网络协议处理过的数据包。 WinPcap产生的目的，就是为Win32应用程序提供这种访问方式； WinPcap提供了以下功能 1.

3、捕获原始数据包，无论它是发往某台机器的，还是在其他设备（共享媒介）上进行交换的 2. 在数据包发送给某应用程序前，根据用户指定的规则过滤数据包 3. 将原始数据包通过网络发送出去 4. 收集并统计网络流量信息 以上这些功能需要借助安装在Win32内核中的网络设备驱动程序才能实现，再加上几个动态链接库DLL。 所有这些功能都能通过一个强大的编程接口来表现出来,易于开发，并能在不同的操作系统上使用。这本手册的主要目标是在一些程序范例的帮助下，叙述这些编程接口的使用。 WinPcap可以被用来制作网络分析、监控工具。一些基于WinPcap的典型应用有： 1. 网络与协议分析器 (network an

4、d protocol analyzers) 2. 网络监视器 (network monitors) 3. 网络流量记录器 (traffic loggers) 4. 网络流量发生器 (traffic generators) 5. 用户级网桥及路由 (user-level bridges and routers) 6. 网络入侵检测系统 (network intrusion detection systems (NIDS) 7. 网络扫描器 (network scanners) 8. 安全工具 (security tools) 实验内容通过学习WINPCAP架构，编写一个网络抓包程序。习题与思考题1、WINPCAP是否能实现服务质量的控制？实验三 协议分析程序的编写实验目的掌握IP协议。掌握协议分析编程的编写实验原理见IP协议资料实验内容应用WINPCAP编写协议分析工具。将抓取的包和协议分析结构显示在界面上。习题与思考题1、 应用WINPCAP能实现哪些网络应用?提交报告1. wireshark功能简单描述2. winpcap架构描述以及能做什么工作3. 抓包软件的设计细想。4. 页数控制5页。