1、一、 实验目的掌握网络嗅探工具的使用，捕获FTP数据包并进行分析，捕获HTTP数据包并分析，通过实验了解FTP、HTTP等协议明文传输的特性，以建立安全意识。二、 实验原理Sniffer（网络嗅探器），用于坚挺网络中的数据包，分析网络性能和故障。Sniffer主要用于网络管理和网络维护，系统管理员通过Sniffer可以诊断出通过常规工具难以解决的网络疑难问题，包括计算机之间的异常通信、不同网络协议的通信流量、每个数据包的源地址和目的地址等，它将提供非常详细的信息。Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。Snifffer可以作为能够
2、捕获网络报文的设备,ISS为Sniffer这样定义：Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。 Sniffer的正当用处主要是分析网络的流量,以便找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,此时就可以用嗅探器来作出精确的问题判断。 在合理的网络中，sniffer的存在对系统管理员是致关重要的，系统管理员通过sniffer可以诊断出大量的不可见模糊问题，这些问题涉及两台乃至多台计算机之间的异常通讯有些甚至牵涉到各种的协议，借助于sniffer%2C系统管理员可以方便的确定出多少的通讯量
3、属于哪个网络协议、占主要通讯协议的主机是哪一台、大多数通讯目的地是哪台主机、报文发送占用多少时间、或着相互主机的报文传送间隔时间等等，这些信息为管理员判断网络问题、管理网络区域提供了非常宝贵的信息。嗅探器与一般的键盘捕获程序不同。键盘捕获程序捕获在终端上输入的键值，而嗅探器则捕获真实的网络报文。Sniffer程序是一种利用以太网的特性把网络适配卡（NIC,一般为以太同卡）置为杂乱模式状态的工具，一旦同卡设置为这种模式，它就能接收传输在网络上的每一个信息包。三、 实验步骤1. 熟悉Sniffer 工具的使用2. 捕获FTP数据包并进行分析3. 捕获HTTP数据包并分析四、给出本次实验的体会总结通过本次这次实验，我掌握了网络嗅探工具的基本使用，通过捕获FTP数据包并进行分析，捕获HTTP数据包并分析，了解到FTP、HTTP等协议明文传输的特性，以建立安全意识。联系第二次实验非对称加密，深刻的认识到保证网络信息安全的重要性。而这次的实验，也跟上学期学习的计算机网络原理有较深的联系，让我体会到万物之间必有联系的奥妙。在以后的学习、生活中，会更加注意到信息安全的防范这一块，努力钻研，尽可能的做到不让信息外露。
升级会员 