从零开始学习网络数据包分析：科来抓包的入门教程

验证TCP/IP协议栈结构、帧结构

准备：

        用到的软件：科来网络分析系统、putty

        1）准备两台虚拟机（我这里准备windows2003、7），并让两台虚拟机可以互相通信（配置IP，让他们处于同一局域网），可以使用命令：ping 目标ip    进行测试

        2） 选择要抓包的网卡，注意一旦选中以后该网卡的所有数据都会被抓包出来

         问题：可能会出现提示：没有足够的缓存

        解决：点击软件图标打开菜单 -- 工具 -- 数据包生成器 -- 关闭数据包生成器 --然后会到之前的选择开始分析的页面，多点两次开始就好（一般在第二次就能成功，无意中发现的什么原理我也不知道）

 

        3）我们主要是看数据包，选择数据包

开始实验

 1）在win2003开启telnet服务，win7远程登录win2003的命令行，然后查看数据包

我的win7的命令行没有安装telnet客户端，所以我这里使用第三方软件（putty）连接win2003 

 如果只想看有关与Telnet协议的数据，那可以使用筛选功能，注意列表内的每一条数据都是一个帧，双击可以打开

双击打开，查看帧