使用网络监视器（IRSI）捕捉和分析协议数据包

转载请注明原地址。

实验名称：  理解子网掩码、网关和ARP协议的作用                        

 一、实验目的和要求

(1) 熟悉IRIS的使用

(2) 验证各种协议数据包格式

(3) 学会捕捉并分析各种数据包。

二、主要仪器设备

环境: Windows XP 

软件：IRIS软件

三、实验内容及过程

主机1：192.168.2.110（监听方）

主机2：192.168.2.109（被监听方）

（1） 安装IRIS软件

（2） 捕捉数据包，验证数据帧、IP数据报、TCP数据段的报文格式。

选择菜单 查看à地址簿中添加主机1和主机2 的IP地址。

设置过滤器

在开始捕获数据包之前，先用arp –d清除一下arp缓存表。

点击开始捕获，开启抓包功能。

选择菜单 过滤器à编辑过滤器，设置过滤设置，更改完成后点击确定。

选择菜单 过滤器àftp.flt

从主机1登陆到主机2的ftp（主机2中安装了ftp服务器）

停止抓包，抓包结果图。

以上就是捕捉数据包的过程。接下来是验证数据帧、IP数据报和TCP数据段的报文格式。

我们选择序号4的数据包作为验证，分别查看它在MAC层、IP层和TCP层的数据头部信息。

验证数据帧格式