实验5 网络中数据包的监听和分析
一. 实验目的及要求
1、掌握Windows server 2003网络监视器的应用，学习如何在Windows下监控网络内
部状态的基本技术，并通过实际观察数据包了解网络协议分层的实际意义。 2、通过构造捕获筛选程序，捕获并分析满足条件的数据帧。
3、通过设置捕获触发器，在指定触发时间出现后停止数据的捕获。
二. 实验设备及条件
硬件：PC机、网卡、已经设定好的以态网环境
软件：Windows server 2003操作系统
三. 实验内容
1、 学会网络监视器的使用
2、 利用网络监视器对本机的IP报文进行分析 3、 了解TCP三次握手的原理
TCP握手协议简介
在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；
第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
完成三次握手，客户端与服务器开始传送数据。
四. 实验步骤
1、添加网络监视器组件
在进行实验之前，先确认计算机中是否已经安装了网络监视器组件。打开“开始”菜单，选择“程序”->“管理工具”，然后看看里面有没有“网络监视器”。如果已有，则跳过本操作下面的内容，否则可按如下步骤进行添加：
先进入“开始”->”控制面板”->“添加/删除程序”，选择“添加/删除Windows组件”中的“管理和监视工具”选项，双击鼠标可以打开“详细资料”窗口，最后选中“网络监视工具”选项进行组件的添加。
2、 网络监视器的布局与配置
单击”开始”菜单，选择“程序” “管理工具”->“网络监视器”选项，打开网 络监视器主窗口。
网络监视器主窗口
Microsoft网络监视器的主窗口由四个平铺窗格组成：网络图表窗格、会话统计窗格、汇总统计窗格、机器统计窗格。
网络图表窗格：显示某一瞬间网络的使用情况。默认情况下，位于主窗口的左上角。 会话统计窗格：显示各个会话的统计信息，位于主窗口的中间偏左部分。 汇总统计窗格：全面监视网络的活动，位于主窗口的右上角。
机器统计窗格：显示出所捕获的每个宿主计算机发送的总帧数的概要信息，位于主窗口的底部。
设置捕获缓冲区。网络监视器可捕获的数据总量依赖于捕获缓冲区大小。默认的缓冲区大小是1MB。单击“捕获”菜单中的“缓冲区设置”，在弹出的“捕获缓冲区设置”对话框中，调整捕获缓冲区的大小或每帧捕获字节数。