网络资源嗅探器

【运行环境】

安装Windows 2000/XP的PC两台：在其中一台（192.168.52.49）上安装Sniffer Pro4.75，记为A。

1.Sniffer Pro 的主要功能如下： 监视功能用于计算机并显示实时网络通信量数据。

捕获功能用于捕获网络通信量并将

当前数据包存储子缓冲（或文件）中，以便分析使用。

实时专家系统分析用在捕获过程中分析网络数据包，并对网络中潜在的问题发出警告。

显示功能用于解码和分析捕获缓冲区中的数据包，并用各种格式加以显示。 2.监视功能介绍。 （1）Dashboard（仪表盘）

仪表盘是Sniffer Pro的可视化网络

性能监视器。在第一次启动Sniffer Pro时，仪表盘就会出现在屏幕上，如图17-2所示。如果关闭了仪表盘窗口，选择菜单Monitor（监控）→Dashboard（仪表盘）来启动它， 或者单击Sniffer Pro工具栏中的仪表盘图标。仪表盘窗口包括3个数字表盘，从左到右依次是：

利用率百分比（Utilization %） 说明路线使用带宽的百分比，是用传输量与端口能够处理的最大带宽的比值来表示的。表盘的红色区域表示警戒值。在表盘下方有2个数字，用破折号

计算机网络课程设计报告

网络嗅探器的设计与实现

目录

第一章设计目的、任务与要求 ....................................................................................................... 1

1.1设计的目的 .............................................................. 1 1.2设计的任务与要求 ........................................................ 1 第二章系统分析设计 ....................................................................................................................... 1

2.1需求分析 ................................................................ 1 2.2 原理分析 .....................

译文标题 原文标题 作 者 原文出处 嗅探器和网络监听器 Packet sniffers and Network Monitors Jim S.Tiller and Bryan D.fish 译 名 吉姆和布莱恩 国 籍 美国 Information Systems Security 嗅探器和网络监视器 通信产生于各种形式，范围从简单的语音通话，到复杂的光线操作。每个类型的通信是基于两个基本原则：波浪理论和粒子理论。从本质上讲，通信可以建立在其中任一种理论之上，经常在演唱会，用载体或媒体来实现信息传播。一个例子是人类的声音。波通信使用空气作为信号承载介质的结果是，两个人可以互相交谈。但是，大气是一种常见的媒介，任何人接近，足以收到相同的波可以监听和暗中听取讨论。对于计算机通信，过程更加复杂;当数据从一点传播到另一点的过程中，媒介和类型可能会改变多次。尽管如此，计算机通信很容易被攻击，在用同样的方式时会话可以被监听：随着通信的建立，一些关于通信可达性的缺陷会以这样或那样的形式存在。截取通讯的能力，取决于通信的类型和租用的媒介，考虑到合适时间、资源和环境条件，任何通信——除了租用媒介类型的通信都可以被截获。 在计算机通信领域，嗅探器和网络

针对网络管理中的安全问题,以Winpcap为开发平台,使用VisualC++为开发工具,设计了一个网络嗅探器。分析了网络嗅探器的基本工作原理,描述了Winpcap捕获数据包的程序流程,最后给出具体实现的关键函数。结果表明,这种网络嗅探器结构简单,捕获数据快,对网络的安全管理具有重要意义。

第2 4卷第 6期 20 0 8年 1 2月

黄

石

理

工学

院学

报

Vo . 4 No 6 12 . Dc e 20 08

J 0URN AL OF HUAN HII nT E OF T C GS N UT E HNOL Y OG

文章编号：0 8—84 (0 8 0 0 2 o 10 2 5 2 0 )6— 0 2一 4

基于 n cp的网络嗅探器的设计与实现 Wipa成俊李芳(石理工学院计算机学院，黄湖北黄石 4 50 ) 303摘要：针对网络管理中的安全问题， W n a为开发平台，以 i p o p使用 Vsa一为开发工具， il uC设计了一个网络

嗅探器。分析了网络嗅探器的基本工作原理，描述了 Wipa n cp捕获数据包的程序流程，最后给出具体实现的关键函数。结果表明，这种网络嗅探器结构简单，捕获数据快，网络的安全管理具有重要意义。对

关键词：数据

Winpcap的网络嗅探器的设计与实现提供大家参考

第24卷　第6期黄　石　理　工　学　院　学　报Vol.24　No.6

2008年12月JOURNALOFHUANGSHIINSTITUTEOFTECHNOLOGYDec　　

2008

文章编号:1008-8245(2008)06-0022-04

基于Winpcap的网络嗅探器的设计与实现

成　俊　李　芳

(黄石理工学院计算机学院,湖北黄石435003)

3

摘　要:针对网络管理中的安全问题,以Winpcap为开发平台,使用VisualC++为开发工具,设计了一个网络

嗅探器。分析了网络嗅探器的基本工作原理,描述了Winpcap捕获数据包的程序流程,最后给出具体实现的关键函数。结果表明,这种网络嗅探器结构简单,捕获数据快,对网络的安全管理具有重要意义。

关键词:数据包捕获;嗅探;Winpcap中图分类号:TP393.09　　　　文献标识码:A

DesignandImplementationof

NetworkSnifferBasedonWinpcap

CHENGJunI(SchoolofComputerScience,HuangshiI)

Abstract:Aimingatrnetwpaperpro

实验四：网络嗅探实验

一、实验目的

1. 掌握Sniffer（嗅探器）工具的使用方法，实现FTP、HTTP数据包的捕捉。 2. 掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。

二、实验环境

1. 实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了SnifferPro软件。

2. 每两个学生为一组：其中学生A进行Http或者Ftp连接，学生B运行SnifferPro软件监听学生A主机产生的网络数据包。完成实验后，互换角色重做一遍。

三、实验内容

任务一：熟悉SnifferPro工具的使用 任务二：捕获FTP数据包并进行分析 任务三：捕获HTTP数据包并分析

四、实验步骤

任务一：熟悉SnifferPro的使用 网络监控面板Dashboard

使用Dashboard作为网络状况快速浏览

Detail（协议列表）

Matrix （网络连接）

设置

实验原理：

（1）网卡有几种接收数据帧的状态：unicast（接收目的地址是本级硬件地址的数据帧），Broadcast（接收所有类型为广播报文的数据帧），multicast（接收特定的组播报

《 网络信息资源检索与利用 》课程实验第 3次实验报告 实验内容及基本要求： 实验项目名称： 学术资源搜索 实验类型： 验证 每组人数： 1 实验内容及要求： 1. 请收集关于信息管理与信息系统（根据自己的专业选择一个）研究方向的开放获取信息资源两份以上，并分析这属于哪一类型的开放获取途径。 2. 请找到关于本学科方向的专业的开放式论文的中英文全文各两篇，给出相应下载链接，并写出各自的摘要内容（英文文献内容需中英文对照翻译）。3. 请列举出南京邮电大学目前购买的所有数据库的情况，并逐个分析他们的收录领域、提供的检索方式、可获取的情况。 4. 了解并掌握我国国家标准的参考文献著录格式。分别写出图书、期刊、报告、会议文献、专利、标准、学位论文、报纸、网络文献的著录格式。 5．选用CNKI单库检索在中国期刊全文数据库中分别检索以下题目： （1）费孝通是我国著名的社会学家，请查找他在1990—1995年期间社会学领域的主要文献。 （2）“正当防卫”是一个法律行为名词，请查找我国新刑法中关于对“正当防卫”进行司法解释的文献。 （3）《红楼梦》的版本情况历来是“红学”的重要研究内容之一，请查找近10年来该方面的进展情况。 （4）请全面准确地收集国内有关

实验二 利用分组嗅探器（ethereal）分析协议HTTP和DNS

一、 实验目的 1、 分析HTTP协议 2、 分析DNS协议 二、 实验环境

与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE等软件。 三、 实验步骤

1、 HTTP GET/response交互

首先通过下载一个非常简单的HTML文件（该文件非常短，并且不嵌入任何对象）。 （1） 启动Web browser。

（2） 启动Ethereal分组嗅探器。在窗口的显示过滤说明处输入“http”，分组列表子窗

口中将只显示所俘获到的HTTP报文。 （3） 一分钟以后，开始Ethereal分组俘获。 （4） 在打开的Web browser窗口中输入一下地址（浏览器中将显示一个只有一行文字的非

常简单的HTML文件）：

http://gaia.cs.umass.edu/ethereal-labs/HTTP-ethereal-file1.html

（5） 停止分组俘获。

窗口如图1所示。根据俘获窗口内容，回答“四、实验报告内容”中的1-6题。

图1分组俘获窗口

2、 HTTP 条件GET/response交互

（1） 启动浏览器，

遥感参考书、期刊目录与“3S”技术/数字地球网络资源 目录

使用说明：网络资源可到史继忠老师处拷贝到软盘等，以便直接点击蓝色网址上网。

遥感参考书：

1. 北京地质学院区域地质研究室编，1963，航空地质调查，中国工业出版社。 2. 中国人民解放军空军司令部 空中照相判读学教程 第一分册 1974.5 3. 中国人民解放军空军司令部 空中照相判读学教程 第二分册 1974.5 4. (美)霍斯特．F．冯．达班特，1976，航空地质学，地质出版社。 5. 中国人民解放军空军司令部情报部 影像判读手册 1977.5

6. H.J.沃尔斯、G.G.阿特里奇著，1977，何愚、黄明智、何永庆等译，基础摄影科学——照相工作原理 中国电影出版社。

7. 母国光、站元龄，1978，光学，人民教育出版社

8. 国家地质总局航空物探大队遥感室，1978，地球资源卫星像片图集。 9. 盛浩然，1979,航空摄影测量基础知识，测绘出版社。

10.（美）S.温德罗斯、E.约斯特的著，舒守荣译，地球资源的多光谱摄影术，地质出版社。

11. (美)罗伯特.N.科尔韦尔等，1979，汤定元等译，遥感手册第一分册，国防工业出版社。

12.荆其诚等，1979，色度学

本文主要论述网络环境下学科信息门户与网络资源的编目.对编目元素、体系结构、编目工具和界面、编目规则和工作人员的素质等进行了探讨。

维普资讯 http://www.77cn.com.cn

第 5卷第 2期20 0 6年 6月

高校图书情报论坛A c d mi b a y a d I f r to e v c a e c Li r r n n o ma i n S r ie

v O .5 N O 1 .2

J t 0 6 ui 2 0 e

论学科信息门户的网络资源编目安娜(汉理工大学图书馆武武汉 407) 3 0 0

摘要：文主要论述网络环境下学科信息门户与网络资源的编目 .编目元素、系结构、目本对体编 工具和界面、目规则和工作人员的素质等进行了探讨。编 关键词：息门户；信网络资源；网络资源编目；目元素编

1概

论

生态科学信息门户、生命科学信息门户等 5个信息门户已在因特网上运行。我校图书馆材料复合新技术信息门户、交通科学信息门户于 2 0 0 3年开始建设，已上网运行，天有五千多国内外读者并每

学科信息门户与导航库网络信息资源的编目 是随着网络化技术的飞速发展、字图书馆的建数设而兴起的。十年来，近网络资源的丰富已超出了

在查阅我们的资料。 A S中心