1、实验说明：实验报告需要打印出来进行提交，每份实验报告注明您的学号、姓名；只需要记录实验步骤和结果即可。 （如果发现抄袭，本次实验成绩为零）实验二：网络监听工具的安装使用实验场景本次实验需在小组合作的基础之上完成。每个小组由两位成员组成，相互之间通信，通过网络监听工具截取通信数据包，分析数据包完成实验内容。小组情况表:小组成员姓名 成员机器 IP 地址 本机A 朱鹏飞 172.18.50.231 172.18.50.231B 王旭 172.18.50.232 172.18.50.231一、基本要求通过本次实验，学生可以掌握如下基本操作：（1） 、使用网络监听工具；（2） 、熟悉网络监听工具的原理
2、及被监听的危害；二、实验内容1、 通过 ipconfig 命令获取本机 IP 地址,并填写上面的小组情况表。2、 下载网络监听工具 ethereal 和 winpcap 并安装；（1） 、首先安装 winpcap；（2） 、安装 ethereal。3、 从本机 ping 小组另一位成员的计算机，使用 ethereal 截取 ping 过程中的通信数据。4、 分析截取的由于第 3 步操作而从本机发送到目的机的数据帧中的 IP 数据报并填写下表。IP 协议版本号 4.0服务类型 dscpIP 报文头长度 20bytes数据报总长度 60标识 0x22840数据报是否要求分段 No分段偏移量 no在
3、发送过程中经过几个路由器 0上层协议名称 ICMP报文头校验和 OXa72a源地址 172.18.50.231目标地址 172.18.50.2325、 分析截取的由于第 3 步操作而从目的机返回到本机的数据帧中的 IP 数据报并 填写下表。IP 协议版本号 4.0服务类型 DscpIP 报文头长度 20数据报总长度 60标识 0x5938数据报是否要求分段 no分段偏移量 no在返回过程中经过几个路由器 0上层协议名称 ICMP报文头校验和 0x6395源地址 172.18.50.232目标地址 172.18.50.2316、 从本机通过 telnet 命令远程登陆小组另一位成员的计算机：（1
4、）启动 Telnet 服务：方法一：我的电脑（右键）-管理-服务和应用程序-服务，在其中找到telnet 服务（telnet 服务默认情况是“禁止”了）设置为“手动”并开启服务。方法二：在运行中输入 cmd，在 dos 中先输入（windows 2003 中输入： sc config tlntsvr start= auto,在 windows xp 输入：sc config telnet start = auto),再输入net start telnet.（2）然后使用 dir 文件查看对方 C 盘根目录下的文件系统结构，最后使用 exit 命令退出。使用截取操作中的通信数据。7、 分析截取的
5、由于第 6 步操作而从本机发送到目的机的数据帧中的 TCP 数据报并填写下表。数据发送端口号 1380通信目标端口号 23TCP 报文序号 1TCP 报文确认号 1下一个 TCP 报文序号 3标志位含义（如“确认序号有效” ） no窗口大小 65346校验和 0xbe10源 IP 地址 172.18.50.231目标 IP 地址 172.18.50.2328、 分析截取的由于第 6 步操作而从目的机返回到本机的数据帧中的 TCP 数据报并 填写下表。数据发送端口号 1380通信目标端口号 23TCP 报文序号 1461TCP 报文确认号 3下一个 TCP 报文序号 1461标志位含义（如“确认序号有效” ） no窗口大小 65177校验和 Oxcfb2源 IP 地址 172.18.50.232目标 IP 地址 172.18.50.231三、实验报告1、记录实验内容各步骤的实验结果。
