实验一：Sniffer Pro网络分析器应用实验

实验名称 实验一：Sniffer Pro网络分析器应用实验 日期 2020年 10 月16 日
一、实验目的：
掌握Sniffer（嗅探器）工具的使用方法，实现FTP、HTTP数据包的捕捉。

掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。
二、实验环境：
实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了Sniffer Pro软件、FLASHFXP（FTP下载软件）、Flashget下载工具和IE浏览器。

每两个学生为一组：其中学生A进行Http或者Ftp连接，学生B运行Sniffer Pro软件监听学生A主机产生的网络数据包。
完成实验后，互换角色重做一遍。
三、实验内容：
1、简单阐述实验原理
网络嗅探器Sniffer的原理
网卡有几种接收数据帧的状态：unicast（接收目的地址是本级硬件地址的数据帧），Broadcast（接收所有类型为广播报文的数据帧），multicast（接收特定的组播报文），promiscuous（目的硬件地址不检查，全部接收）以太网逻辑上是采用总线拓扑结构，采用广播通信方式，数据传输是依靠帧中的MAC地址来寻找目的主机。每个网络接口都有一个互不相同的硬件地址（MAC地址），同时，每个网段有一个在此网段中广播数据包的广播地址一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，丢弃不是发给自己的数据帧。但网卡工作在混杂模式下，则无论帧中的目