IP和TCP抓包分析实验

IP和TCP抓包分析实验

实验拓扑

注：如无特别说明，描述中的R1或SW1对应拓扑中设备名称末尾数字为1的设备，R2或SW2对应拓扑中设备名称末尾数字为2的设备，以此类推！（IP等参数可因实际环境而适当调整）

实验需求

1. 配置IP地址，R1的g0/0口是192.168.1.1/24，R2的g0/0口是192.168.1.2/24
2. 在该链路上开启抓包
3. 在R1上Ping R2
4. 开启Wireshark，查看抓取的Ping包的内容
5. 在R2上开启FTP服务
6. 在R1上访问登录R2的FTP
7. 刷新Wireshark，查看抓取的FTP的登录名和密码

实验步骤

一、修改设备名称

1.1、在R1上进入系统视图，修改设备名称为R1

<H3C>system-view 
System View: return to User View with Ctrl+Z.
[H3C]sysname R1
[R1]

1.2、在R2上进入系统视图，修改设备名称为R2

<H3C>system-view 
System View: return to User View with Ctrl+Z.
[H3C]sysname R2
[R2]

二、配置IP地址

2.1、在R1上进入g0/0接口的接口视图，配置IP地址为192.168.1.1/24

[R1]interface g0/0
[R1-GigabitEthernet0/0]ip address 192.168.1.1 24

2.2、在R2上进入g0/0接口的接口视图，配置IP地址为192.168.1.2/24

[R1]interface g0/0
[R1-GigabitEthernet0/0]ip address 192.168.1.2 24

三、开启抓包

右键点击R1和R2相连的链路，点击开启抓包，如下图所示

四、发送Ping包

在R1上Ping R2，检测链路连通性。

[R1]ping 192.168.1.2
Ping 192.168.1.2 (192.168.1.2): 56 data bytes, press CTRL+C to break
56 bytes from 192.168.1.2: icmp_seq=0 ttl=255 time=0.384 ms
56 bytes from 192.168.1.2: icmp_seq=1 ttl=255 time=0.667 ms
56 bytes from 192.168.1.2: icmp_seq=2 ttl=255 time=0.482 ms
56 bytes from 192.168.1.2: icmp_seq=3 ttl=255 time=0.640 ms
56 bytes from 192.168.1.2: icmp_seq=4 ttl=255 time=0.574 ms

五、使用Wireshark抓取Ping包

5.1、点开HCL右侧边栏，右键点击GE0/0接口，并点击启动Wireshark，如图所示

5.2、在Wireshark中可以看到抓到的数据包，紫色高亮的就是Ping包，如下图所示

5.3、双击某个Ping包，查看数据包详细内容，展开Internet Protocol Version 4，可以查看到详细的IP头部格式，如下图所示

六、开启FTP服务（R2）

创建用户zhangsan，密码admin12345（新版本模拟器注意避免弱密码）

[R2]ftp server enable 
[R2]local-user zhangsan class manage 
New local user added.
[R2-luser-manage-wangdaye]password simple admin12345
[R2-luser-manage-wangdaye]authorization-attribute user-role level-15
[R2-luser-manage-wangdaye]service-type ftp

七、访问FTP服务（R1）

在R1上访问登录R2的FTP，输入用户名和密码注意：FTP登录功能只能在用户视图下使用（quit退出系统视图）

<R1>ftp 192.168.1.2
Press CTRL+C to abort.
Connected to 192.168.1.2 (192.168.1.2).
220 FTP service ready.
User (192.168.1.2:(none)): zhangsan
331 Password required for zhangsan.
Password: 
230 User logged in.
Remote system type is UNIX.
Using binary mode to transfer files.

八、抓取FTP的登录名和密码

查看Wireshark抓取的数据包，找到FTP协议的包数据，如下图所示