FTP嗅探实验报告

TCP IP网络协议分析实验报告

TCP/IP网络协议分析实验 一、实验目的 1. 通过实验，学习和掌握TCP/IP协议分析的方法及其相关工具的使用； 2. 熟练掌握 TCP/IP体系结构； 3. 学会使用网络分析工具； 4. 网络层、传输层和应用层有关协议分析。 二、实验类型 分析类实验 三、实验课时 2学时 四、准备知识 1.Windows 2003 server 操作系统 2.TCP/IP 协议 3.Sniffer工具软件 五、实验步骤 1.要求掌握网络抓包软件Wireshark。内容包括： ●捕获网络流量进行详细分析 ●利用专家分析系统诊断问题 ●实时监控网络活动 ●收集网络利用率和错误等 2.协议分析（一）：IP协议，内容包括： ●IP头的结构 ●IP数据报的数据结构分析 3.协议分析（二）：TCP/UDP协议，内容包括： ●TCP协议的工作原理 ●TCP/UDP数据结构分析

六、实验结果 1.IP协议分析： （1）工作原理：IP协议数据报有首部和数据两部分组成，首部的前一部分是固定长度，共20字节，是IP数据报必须具有的。首部分为，版本、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议、首部检验和、源地址、目的地址、可选字段和数据部分 （2）IPV4数据结构分析：

2.TCP协议分析： （1）工作原理：TCP连接是通过三次握手的三条报文来建立的。第一条报文是没有数据的TCP报文段，并将首部SYN位设置为1。因此，第一条报文常被称为SYN分组，这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。连接时不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组。

网络嗅探实验报告

HUNAN UNIVERSITY 信息安全实验报告 题目：网络嗅探实验 指导老师： 学生姓名： 学生学号： 院系名称：信息科学与工程学院 专业班级： 2015年5月15日星期五

一、实验目的 掌握Sniffer（嗅探器）工具的使用方法，实现FTP、HTTP数据包的捕捉。 掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。 二、实验环境 ①Windows 7 ②Wireshark(网络封包分析软件) ③FLASHFXP（FTP下载软件） ④Serv_U(FTP服务器端) ⑤搜狗浏览器。 三、实验要求 每两个学生为一组：其中学生A进行Http或者Ftp连接，学生B运行Wireshark软件监听学生A主机产生的网络数据包。完成实验后，互换角色重做一遍。 四、实验内容 任务一：熟悉Wireshark工具的使用 任务二：捕获FTP数据包并进行分析 任务三：捕获HTTP数据包并分析 五、实验原理 网卡有几种接收数据帧的状态：unicast（接收目的地址是本级硬件地址的数据帧），Broadcast（接收所有类型为广播报文的数据帧），multicast（接收特定的组播报文），promiscuous（目的硬件地址不检查，全部接收）。 以太网逻辑上是采用总线拓扑结构，采用广播通信方式，数据传输是依靠帧中的MAC 地址来寻找目的主机。 每个网络接口都有一个互不相同的硬件地址（MAC地址），同时，每个网段有一个在此网段中广播数据包的广播地址。 一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，丢弃不是发给自己的数据帧。但网卡工作在混杂模式下，则无论帧中的目标物理地址是什么，主机都将接收。 1．HTTP 协议简介 HTTP 是超文本传输协议（Hyper Text Transfer Protocol）的缩写，用于WWW 服务。 （1）HTTP 的工作原理 HTTP 是一个面向事务的客户服务器协议。尽管HTTP 使用TCP 作为底层传输协议，但HTTP 协议是无状态的。也就是说，每个事务都是独立地进行处理。当一个事务开始时，就在web客户和服务器之间建立一个TCP 连接，而当事务结束时就释放这个连接。此外，客户可以使用多个端口和和服务器（80 端口）之间建立多个连接。其工作过程包括以下几个阶段。 ①服务器监听TCP 端口 80，以便发现是否有浏览器（客户进程）向它发出连接请求； ②一旦监听到连接请求，立即建立连接。 ③浏览器向服务器发出浏览某个页面的请求，服务器接着返回所请求的页面作为响应。 ④释放TCP 连接。

ftp服务器的搭建实验报告

计算机科学与技术系 实验报告 课程名称：计算机网络 实验名称：ftp服务器的搭建 姓名：王欢学号： 124077031045 日期：2014.11.21 地点：网络实验室 成绩：教师：左红卫

一、实验目的 1.掌握在windows系统下搭建FTP服务器方法。 2.了解FTP服务器的基本配置。 二、实验内容 1.用Serv-U FTP Server构建自己的FTP服务器。 （1）熟练掌握Serv-U FTP Server软件的安装、设置。 （2）理解FTP服务器的工作原理。 2.掌握FTP服务器的功能及基本配置。 （1）从网上搜索资料了解，课堂听取老师的讲解。 （2）根据要求配置Serv-U，创建域，定义用户，设置服务器的访问权限等，通过浏览器、命令提示符等访问ftp服务器。三、实验原理 FTP(File Transfer Protocol,文件传输协议)是现今使用最广泛的应用服务之一，用户通过它可以把文档从一台计算机传到另一台计算机。为使用方便出现了现在的匿名FTP（Anonymous FTP）,用户只要知道服务器的地址就可以登陆并获取资源。 四、实验设备 Serv-U FTP Server软件、一台计算机、服务器 五、实验过程及分析 1.安装软件 2.建立一个本地的FTP服务器 （1）第一次运行程序，弹出窗口设置向导。

（2）单击“下一步”进入创建一个新域，定义自己的域名。 （https://www.360docs.net/doc/a114116796.html,） （3）根据设置向导提示输入自己的IP地址。 （4）根据自己的需求选择加密模式。（单向加密，更安全）。 （5）最后点击为新域创建用户账户。 （6）设置登陆ID，和密码。（如匿名登陆，设置ID为Anonymous,密码为空） （7）再设置用户登陆时访问的目录。（访问权限，选择完全访问）（8）最后可在“服务器限制和设置”——“FTP设置”里面设置用浏览器登陆服务器乱码的情况。（根据自己需要设置服务 器的功能） 六、实验小结 在本次实验中，我学会了怎样在windows环境下搭建自己的FTP 服务器，在老师的指导下知道了Serv-U软件的使用，掌握了FTP服务器的基本配置。实验中也遇到很多难题，比如设置“匿名登陆” 时的用户名（Anonymous）和密码，还有很对细节是我们今后需要改进的。最后搭建完成，实现了FTP服务器的访问和控制。 七、附录（截图）

实验报告三(完整版)

实验报告三 实验三、对象和类（一） 1．实验目的 （1）结合面向对象思想掌握类的定义以及类中成员的定义，学会设计自己的类。 （2）掌握方法重载、尤其是构造方法的重载，深入理解构造函数的作用与调用时机。 （3）理解this关键字同static关键字的意义，掌握成员变量的具体隐藏实现。 （4）理解对象同对象引用间的区别，掌握创建对象与调用对象成员的方法，以及对象作为参数与基本数据类型变量做参数的区别。 2．实验内容和步骤 上机输入程序并调试运行程序。 编译并运行附件1和附件2，观察结果分析其原因。 附录1 ClassLoadTest.java package ch3; public class ClassLoadTest{ static{ System.out.println("class loding"); } public static void main(String [] args) { } } 结果： 原因：附录2 PassValueTest.java package ch3; public class PassValueTest { private int i = -100; public void test1(int b) { b = 100; } public void test2(PassValueTest b) { b.i = 100; } public void test3(PassValueTest b) { b = this; } public static void main(String[] args) { PassValueTest obj = new PassValueTest(); int temp = 100; obj.test1(temp); System.out.println(temp);

网络协议分析实验报告

实 验 报 告 课程名称 计算机网络 实验名称 网络协议分析 系别 专业班级 指导教师 学号 姓名 实验日期 实验成绩 一、实验目的 掌握常用的抓包软件，了解ARP 、ICMP 、IP 、TCP 、UDP 协议的结构。 二、实验环境 1．虚拟机（VMWare 或Microsoft Virtual PC ）、Windows 2003 Server 。 2．实验室局域网，WindowsXP 三、实验学时 2学时，必做实验。 四、实验内容 注意：若是实验环境1，则配置客户机A 的IP 地址:192.168.11.X/24,X 为学生座号；另一台客户机B 的IP 地址:192.168.11.（X+100）。在客户机A 上安装EtherPeek （或者sniffer pro ）协议分析软件。若是实验环境2则根据当前主机A 的地址，找一台当前在线主机B 完成。 1、从客户机A ping 客户机B ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析ARP 协议； 2、从客户机A ping 客户机B ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析icmp 协议和ip 协议； 3、客户机A 上访问 https://www.360docs.net/doc/a114116796.html, ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析TCP 和UDP 协议； 五、实验步骤和截图（并填表） 1、分析arp 协议，填写下表 客户机B 客户机A

2、分析icmp协议和ip协议，分别填写下表 表一：ICMP报文分析

3、分析TCP和UDP 协议，分别填写下表

嗅探器实验报告

基于JPCAP的网络嗅探器 实验报告 学号：1106840229 姓名：陆凯

一、平台和情况简述 本实验是用java实现的网络抓包程序。 操作系统环境为windows 7和8 64位。 必要软件为winpcap4.0，jpcapx64，eclipse 二、JPCAP简介 （以下来自百度百科）众所周知，JAVA语言虽然在TCP/UDP传输方面给予了良好的定义，但对于网络层以下的控制，却是无能为力的。JPCAP扩展包弥补了这一点。JPCAP实际上并非一个真正去实现对数据链路层的控制，而是一个中间件，JPCAP调用WINPCAP给JAVA语言提供一个公共的接口，从而实现了平台无关性。 三、程序整体设计 从实际操作使用的角度上来讲，整个程序由三个.JAVA文件组成，其中两个文件都可以生成Jframe框架。也就是说程序只有两个界面，一个主界面和一个选择网卡的Dialog界面。摘取三个文件中的类和方法： 1.MainProgram.java: public class MainProgram extends JFrame implements ActionListener：（1）public static void main(String[] args) 主函数 （2）public MainProgram() （3）private void initGUI() 界面设计

（4）public void actionPerformed(ActionEvent event) 菜单事件响应 （5）public void dealPacket(Packet packet) 包处理 （6）public String output(Packet p) 十六进制显示 2.Jcapturedialog.java Public class Jcapturedialog extends JDialog implements ActionListener: （1）public Jcapturedialog(JFrame frame) 构造 （2）public void actionPerformed(ActionEvent evt) 按键响应 （3）public static JpcapCaptor getJpcap(JFrame parent) 3.Jcaptor.java public class Jcaptor: （1）public void setJFrame(MainProgram frame) （2）public void capturePacketsFromDevice() 抓包 （3）private void startCaptureThread() 开线程 （4）public void stopCapture() 关闭线程 从整个的抓包流程来讲，用JPCAP类中的函数（形参已省略）来表达，可以表达为： 1.通过JpcapCaptor.getDeviceList()获取网卡列表 2.通过jpcap.setFilter()设置过滤器 3.通过JpcapCaptor.openDevice()打开相应的网卡 4.在线程中采用jpcap.processPacket()来抓包 5.通过自己编写的dealPacket()针对抓得的包按照不同的协议来分析并产生表格中的数据

网络营销实验三实验报告

实验三、网络广告 一、实验目的 1. 访问、对比主流的网络媒体，了解常见网络广告的主要形式和特征； 2. 熟悉影响网络广告效果和决定网络广告价格的主要因素； 3. 掌握网络广告方案的策划和设计。 二、实验内容 1. 进入三家典型的网络媒体，了解这些媒体中网络广告的投放情况。体验主要频道、特征，以广告主的身份体验广告效果。 2. 对比三家典型网络媒体上各个栏目之间的价格，分析影响网络广告效果和决定不同网络媒体、不同栏目、不同广告形式价格的主要因素。 3. 选择一家公司，为该公司设计一份网络广告策划方案。 三、预习要求 教材第6、7章内容。 四、实验方法与步骤 一、进入“网易”、“搜狐”、“新浪”等国内知名门户站点，充分了解这些站点中（三家媒体*三个栏目*五种广告类型=45种广告，组合后包括基本广告类型） （1）新浪广告 新浪网采用了目前国际上最先进的第三方网络广告管理系统，具有交互性，主动性，实时性的特征。按客户自行设置的报告格式，精确有效地管理网络广告浏览量和发布状况，为您提供相应的第三方的广告发布情况及数据分析。广告管理系统软件运转的超稳定性，可靠的发布过程监测，保证网络广告的正常播放，保护了客户和浏览者的权益。 “新浪分类广告”是新浪网推出的一种全新的服务形式，主要满足企事业单位和个人在互联网上发布各类信息的需求，为广大网友提供丰富、实用、广泛、真实的信息资源。新浪的广告形式也是最多的。页面的左侧均为广告，除此之外在页面中间也出现浮动广告。每次登陆新浪的有关网页，都会自动出现背投广告和弹出广告，此外还有自动弹出

的下拉式全屏广告和新浪视窗。在新浪微博页面中，广告主要投放在顶端通栏和右侧推荐中。 新浪网除了一般形式的广告之外，自动弹出的广告比较多。新浪的访问量很大，无论新浪的用户是被动还是主动浏览这些弹出广告，这些广告对于广告商来说无疑是很好的，因为都可以达到很好的宣传效果。新浪微博的广告较少，却都在用户所能看到的范围内。首先顶部的通栏广告是在“发布微博”栏目的下面，用户一定会看到；微博用户也越来越多，微博广告可以达到非常好的宣传效果。 1）新闻栏目2）财经栏目横幅广 文字链接 图文广 浮动广告 页半边广告 媒体广告 通栏广告

网络协议分析软件的使用实验报告

实验报告 项目名称：网络协议分析工具的使用课程名称：计算机网络B 班级： 姓名： 学号： 教师： 信息工程学院测控系

一、实验目的 基于网络协议分析工具Wireshark（原为Ethereal），通过多种网络应用的实际操作，学习和掌握不同网络协议数据包的分析方法，提高TCP/IP协议的分析能力和应用技能。 二、实验前的准备 ● 二人一组，分组实验； ● 熟悉Ping、Tracert等命令，学习FTP、HTTP、SMTP和POP3协议； ● 安装软件工具Wireshark，并了解其功能、工作原理和使用方法； ● 安装任一种端口扫描工具； ● 阅读本实验的阅读文献； 三、实验内容、要求和步骤 3.1 学习Wireshark工具的基本操作 学习捕获选项的设置和使用，如考虑源主机和目的主机，正确设置Capture Filter；捕获后设置Display Filter。 3.2 PING命令的网络包捕获分析 PING命令是基于ICMP协议而工作的，发送4个包，正常返回4个包。以主机210.31.40.41为例，主要实验步骤为： （1）设置“捕获过滤”：在Capture Filter中填写host 210.31.38.94； （2）开始抓包； （3）在DOS下执行PING命令； （4）停止抓包。 （5）设置“显示过滤”: IP.Addr=210.31.38.94 （6）选择某数据包，重点分析其协议部分，特别是协议首部内容，点开所有带+号的内容。（7）针对重要内容截屏，并解析协议字段中的内容，一并写入WORD文档中。

分析：从这个数据包的分析结果来看我们可以得知： 数据包的到达时间为2013年11月28日14：43：15 帧的序号为20411 帧的长度为74bytes（592bits），同时抓取的长度也是74bytes，说明没有丢失数据 目的MAC地址为00：25：11:：4b：7a：6e 源MAC地址为00：25：11：4b：7d：6e 使用的协议为Ipv4 网络层的首部长度为20bytes 目的Ip地址为222.31.38.94 源Ip地址为222.31.38.93 数据没有分片说明数据大小没有超过最大传输单元MUT，其中用到了ICMP协议，数据包的生存周期为128 头部校验和为0x01正确 ICMP的校验和为0x01序列号为2304 数据有32bytes 3.3 TRACERT命令数据捕获 观察路由跳步过程。分别自行选择校内外2个目标主机。比如， （1）校内：tracert 210.31.32.8 （2）校外：tracert https://www.360docs.net/doc/a114116796.html,

信安实验报告1网络嗅探实验

实验一网络嗅探实验 一、简单阐述实验原理 网络嗅探器Sniffer的原理 网卡有几种接收数据帧的状态：unicast（接收目的地址是本级硬件地址的数据帧），Broadcast （接收所有类型为广播报文的数据帧），multicast（接收特定的组播报文），promiscuous （目的硬件地址不检查，全部接收） 以太网逻辑上是采用总线拓扑结构，采用广播通信方式，数据传输是依靠帧中的MAC地址来寻找目的主机。 每个网络接口都有一个互不相同的硬件地址（MAC地址），同时，每个网段有一个在此网段中广播数据包的广播地址 一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，丢弃不是发给自己的数据帧。但网卡工作在混杂模式下，则无论帧中的目标物理地址是什么，主机都将接收 通过Sniffer工具，将网络接口设置为“混杂”模式。可以监听此网络中传输的所有数据帧。从而可以截获数据帧，进而实现实时分析数据帧的内容。 数据传输有两种方式：主动和被动模式。 关于被动模式与主动模式书上这么解释来着。 客户端与服务器建立控制连接后，要告诉服务器采用哪种文件传输模式。FTP提供了两种传输模式，一种是Port（主动模式），一种是Passive被动模式。这个主被动指的是服务器端。 主动，是指服务器端主动向客户端发起数据连接请求，那么此时服务器端要用自己的一个固有端口一般是20去监听客户端。整个过程是这样的，客户端在最初会用一个端口3716向服务器端的21发起控制连接请求（应该是在握手后中确定的吧），连接成功后，在发送port 3716+1，告诉服务服务器端坚定3717，那么服务器端就会用数据端口，一般是20与3717建立连接（这就是主动进行数据连接）。服务器端利用自己的20与客户端 3717来文件的数据传送通信，利用21和客户端最初的端口3616进行用户验证和管理。 而被动模式，是服务器端被动的接受客户端的数据连接请求，这个端口号是由客户端告知服务器端的，在本地随机生成（1025-65535）。 二、分别写出任务二、任务三中要求找出的有用信息，写出对应捕获的报文窗口中的summary（概要）代码，并推断出监测主机的系列行为。

配置与管理FTP服务实验报告

网络服务器配置与管理实验报告 实验题目: 配置与管理FTP服务时间：2012/04/25 姓名: 于俊梅学号: 20101401322 班级: 10计3 协作者: ********************************************************************* 实验概述： 【实验原理】 FTP采用客户端/服务器模式工作，一个FTP服务器可同时为多个用户提供服务。它要求用户使用FTP客户端软件与FTP服务器连接，然后才能从FTP服务器上下载或上传文件。 FTP包含两个通道，一个控制通道，一个数据通道。 （1）控制通道 控制通道是FTP客户端和FTP服务器进行沟通的通道，连接FTP服务器、发送FTP命令，都是通过控制通道来完成的。 （2）数据通道 数据通道是FTP客户端与FTP服务器进行文件传输的通道。两种工作方式： ①PORT模式（主动方式）：FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个通道发送命令，FTP客户端需要接收数据的时候在这个通道上发送PORT命令。 ②PASV模式（被动方式）：在建立控制通道的时候与PORT模式类似，当客户端通过这个通道发送PASV命令的时候，FTP服务器打开一个位于1024和5000之间的随机端口并且通知FTP客户端在这个端口上进行数据传送。 【实验目的及要求】 （1）了解FTP的概念和工作原理 （2）安装FTP服务 （3）创建FTP站点并测试 （4）创建FTP站点的用户账号 （5）创建“隔离用户”FTP站点并测试 （6）配置和管理FTP站点 【实验环境】（使用的硬件设备、软件或平台） 硬件设备：个人PC机 软件：虚拟机 平台：Windows Server 2003系统与虚拟机之间构建的平台 ------------------------------------------------------------------------------------------------------- 实验内容： 【实验方案设计】 在VMware里安装1个Windows Server 2003操作系统，搭建FTP服务需求

实验yi：网络协议分析工具Wireshark的使用

实验一： 一、实验目的 学习使用网络协议分析工具Wireshark的方法，并用它来分析一些协议。 二、实验原理和内容 1、tcp/ip协议族中网络层传输层应用层相关重要协议原理 2、网络协议分析工具Wireshark的工作原理和基本使用规则 三、实验环境以及设备 Pc机、双绞线 四、实验步骤（操作方法及思考题） 1.用Wireshark观察ARP协议以及ping命令的工作过程：（20分） （1）用“ipconfig”命令获得本机的MAC地址和缺省路由器的IP地址；（2）用“arp”命令清空本机的缓存； （3）运行Wireshark，开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包（提示：在设置过滤规则时需要使用（1）中获得的本机的MAC地址）; （4）执行命令：“ping 缺省路由器的IP地址”； 写出（1），（2）中所执行的完整命令（包含命令行参数），（3）中需要设置的Wireshark的Capture Filter过滤规则，以及解释用Wireshark所观察到的执行（4）时网络上出现的现象。 -------------------------------------------------------------------------------- （1）ipconfig/all （2）arp –d （3）( arp or icmp ) and ether host 18-03-73-BC-70-51, ping 192.168.32.254 后的截包信息图片：

首先，通过ARP找到所ping机器的ip地址，本机器发送一个广播包，在子网中查询192.168.32.254的MAC地址，然后一个节点发送了响应该查询的ARP分组，告知及其所查询的MAC地址。接下来，本机器发送3个请求的ICMP报文，目的地段回复了三个响应请求的应答ICMP报文。在最后对请求主机对应的MAC地址进行核查。 2.用Wireshark观察tracert命令的工作过程：（20分） （1）运行Wireshark, 开始捕获tracert命令中用到的消息； （2）执行“tracert -d https://www.360docs.net/doc/a114116796.html,” 根据Wireshark所观察到的现象思考并解释tracert的工作原理。 ----------------------------------------------------------- 实验室路由跟踪显示有6个路由器

网络嗅探器实验报告

网络攻击与防御技术实验报告 实验目的： 本实验通过研究Winpcap中常用的库函数的使用方式来实现了一个小型的网络数据包抓包器，并通过对原始包文的分析来展示当前网络的运行状况。 实验内容： 1.实现对网络基本数据包的捕获 2.分析捕获到的数据包的详细信息 实验环境： 1.WpdPack_4_0_1支持库 2.VC++开发环境 3.Windows操作系统 实验设计： 系统在设计过程中按照MVC的设计模式，整体分为三层。第一层为Control层即控制层，这里为简化设计，将Control层分为两个部分，一部分为网络报文输入，另一部分为用户输入；第二层是Model层即模型层；第三层为View层即显示层。 系统的整体运行过程为：从Control层得到数据，交到Model层进行处理，将处理完的结果交View层进行显示。Control层主要用于网络数据包的捕获以及获得用户的输入；Model层主要用于分析数据包，处理用户的输入；View层主要用于对处理后的结果进行显示。 详细过程： 程序在执行过程中有两个核心的工作，一是调用Winpcap函数库实现下层抓包。二是对抓到的包文进行分析。下面分别列出两个核心过程的基本算法与相关的实现代码。 抓包算法： 第一：初始化Winpcap开发库 第二：获得当前的网卡列表，同时要求用户指定要操作的网卡 第三：获得当前的过滤规则，可为空 第四：调用库函数，pcap_loop（），同时并指定其回调函数，其中其回调函数为数据包分析过程。 对应的相应核心代码为： I f((pCap=pcap_open_live(getDevice()->name,65536,1,1000,strErrorBuf))==NULL) { return -1; } If(pcap_compile(pCap, &fcode, filter, 1, NetMask) < 0)

ftp实验报告

网络服务器配置与管理实验报告 实验题目:___配置与管理FTP服务 _____________时间： 姓名: 学号: 班级: 10计三 协作者: 实验概述： 【实验原理】 FTP采用客户端、服务器模式工作，一个FTP服务器可同时为多个用户提供服务，它要求用户使用FTP客户端软件与FTP服务器连接，然后才能从FTP服务器上下载或上传文件，可以让各种操作系统之间的文件可以交流，实现文件在网络上的传输。 先通过控制端口 主动传输：从客户端发起请求，服务器接受请求，客户端与服务器接受与发送命令【用固定端口】 被动模式：有客户端发起请求，随即选择通信通道，选择1024后到5000以内随机的端口，【随即选择端口】 实验内容： 【实验方案设计】 只需一台主机一台虚拟机即可完成试验。先架设FTP站点（包括安装FTP 服务，创建FTP站点，然后测试FTP服务是否安装成功），然后配置和管理FTP 站点（包括FTP站点、安全帐户、消息、主目录、目录安全性）。 【实验环境】（使用的硬件设备、软件或平台） 硬件设备： PC机软件：虚拟机 Windows Server 2003 【实验目的及要求】 学会创建FTP服务，创建FTP站点，实现浏览器与FTP服务器实现通信，并 配置和管理FTP站点。

【实验过程】（实验步骤、记录、数据、分析） 一、架设FTP站点 1、安装FTP服务 控制面板--添加或删除程序--添加、删除组件--Windows组件向导--应用程序服务器--详细信息--Internet信息服务（IIS)--详细信息--Internet信息服务—详细信息--文件传输协议（FTP)服务--确定--完成 2、创建FTP站点 停止/删除默认FTP站点--在FTP服务器汇总新建一个文件夹作为FTP站点的根目录【】并向文件夹中存放一些文件 开始--管理工具--Internet信息服务管理器--ftp站点--删除默认FTP站点--新建FTP站点

实验三实验报告

实验三实验报告 1、简易计算器 （1）问题描述 由键盘输入一算术表达式，以中缀形式输入，试编写程序将中缀表达式转换成一棵二叉表达式树，通过对该的后序遍历求出计算表达式的值。 （2）基本要求 a．要求对输入的表达式能判断出是否合法。不合法要有错误提示信息。 b．将中缀表达式转换成二叉表达式树。 c．后序遍历求出表达式的值 （3）数据结构与算法分析 一棵表达式树，它的树叶是操作数，如常量或变量名字，而其他的结点为操作符。 a．建立表达式树。二叉树的存储可以用顺序存储也可用链式存储。当要创建二叉树时，先从表达式尾部向前搜索，找到第一个优先级最低的运算符，建立以这个运算符为数据元素的根结点。注意到表达式中此运算符的左边部分对应的二叉绔为根结点的左子树，右边部分对应的是二叉绔为根结点的右子树，根据地这一点，可用递归调用自己来完成对左右子树的构造。 b．求表达式的值。求值时同样可以采用递归的思想，对表达式进行后序遍历。先递归调用自己计算左子树所代表的表达式的值，再递归调用自己计算右子树代表的表达式的值，最后读取根结点中的运算符，以刚才得到的左右子树的结果作为操作数加以计算，得到最终结果。 （4）需求分析 程序运行后显示提示信息，输入任意四则运算表达式，倘若所输入的表达式不合法程序将报错。 输入四则运算表达式完毕，程序将输出运算结果。 测试用的表达式须是由+、-、*、/运算符，括号“(”、“)”与相应的运算数组成。运算数可以是无符号浮点型或整型，范围在0～65535。 （5）概要设计 二叉树的抽象数据类型定义 ADT BinaryTree{ 数据对象：表达式运算数{ num | 0< num < 65535 } 表达式运算符{ opr | + , - , * , / } 数据关系：由一个根结点和两棵互不相交的左右子树构成，且树中结点具有层次关系。根结点必须为运算符，叶子结点必须为运算数。 基本操作： InitBiTree(&T , &S) 初始条件：存在一四则运算前缀表达式S。 操作结果：根据前缀表达式S构造相应的二叉树T。 DestroyBiTree(&T) 初始条件：二叉树T已经存在。 操作结果：销毁T。 Value(&T) 初始条件：二叉树T已经存在。 操作结果：计算出T所表示的四则运算表达式的值并返回。

IP协议分析实验报告

计算机网络 实 验 报 告 实验名称： IP协议分析 实验分组号： 实验人：郑微微 班级： 12计算机科学系本四B班学号： 实验指导教师：阮锦新 实验场地：网络实验室706 实验时间： 2014年11月 17号 成绩：

一、实验目的 1、掌握IP协议分析的方法 2、掌握TCP/IP体系结构 3、加深网络层协议的理解 4、学会使用网络分析工具 二、实验要求 1、实验前下载安装Ethereal/Wireshark/Sniffer中的一款网络分析工具软件 2、了解网络分析工具软件的常见功能与常见操作 3、每位学生必须独立完成所有实验环节 三、实验环境 1、操作系统：Windows XP/Windows 7/Windows 2008 2、已安装网络分析工具软件 3、PC机能访问互联网 四、实验内容及原理 1、实验内容 (1)IP头的结构 (2)IP报文分析 2、实验原理 网络之间互连的协议（Internet Protocol,IP）就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。 IP报文由报头和数据两部分组成，如图1所示：

图1 IP报文格式 五、需求分析 IP协议是TCP/IP体系中两个主要的协议之一，而IP地址位于IP数据报的首部，在网络层及以上使用的是IP地址，因此在数据链路层是看不见数据报的IP地址，另外首部的前一部分是固定长度，共20字节。在TCP/IP的标准中，各种数据格式常以32位为单位来描述，通过分析IP数据报的格式就能够知道IP协议都具有哪些功能。 六、实验步骤 1、打开网络分析工具软件 2、抓取浏览器数据包 (1)启动网络分析工具软件，设置抓包过滤条件。 (2)启动浏览器，在地址栏输入要访问的IP地址。 (3)关闭浏览器，停止抓包。 (4)存储所捕获的数据包。 (5)分析数据包。 七、实验分析 1.启动网络分析工具软件，设置抓包过滤条件为“==”

信息安全实验报告

信息安全实验报告

信息安全基础实验报告 姓名：田廷魁学号：201227920316 班级：网工1201班 ARP欺骗工具及原理分析（Sniffer网络嗅探器）一．实验目的和要求 实验目的： 1.熟悉ARP欺骗攻击有哪些方法。 2.了解ARP欺骗防范工具的使用。 3.掌握ARP欺骗攻击的实验原理。 实验要求： 下载相关工具和软件包(ARP攻击检测工具，局域网终结者，网络执法官，ARPsniffer嗅探工具)。 二．实验环境（实验所用的软硬件） ARP攻击检测工具 局域网终结者 网络执法官 ARPsniffer嗅探工具 三．实验原理 ARP（Address Resolution Protocol）即地址解析协议，是一种将IP地址转化成物理地址的协议。不管网络层使用什么协议，在网络链路上传送数据帧时，最终还是必须使用硬件地址的。而每台机器的MAC地址都是不一样的，具有全球唯一性，因此可以作为一台主机或网络设备的标识。目标主机的MAC地址就是通过ARP协议获得的。

ARP欺骗原理则是通过发送欺骗性的ARP数据包致使接收者收到数据包后更新其ARP缓存表，从而建立错误的IP与MAC对应关系，源主机发送数据时数据便不能被正确地址接收。 四.实验内容与步骤 1、利用ARPsniffer嗅探数据 实验须先安装winpcap.exe它是arpsniffer.exe运行的条件，接着在arpsniffer.exe同一文件夹下新建记事本，输入Start cmd.exe ,保存为cmd.bat。ARPsniffer有很多种欺骗方式，下面的例子是其中的一种。 安装截图：

步骤一：运行cmd.exe,依次输入以下命令： "arpsf.exe -sniffall -o f:\sniffer.txt -g 192.168.137.1 -t 192.168.137.5"（其中IP地址：192.168.137.1是局域网网关的地址，192.168.137.5是被欺骗主机的IP地址，试验获取的数据将会被输入到F盘的sniffer.txt文件中。）按回车键运行，出现如下图所示的选项，选1，接着选0，回车，程序便开始监听了。 运行截图： 步骤二：停止运行，打开F盘的sniffer.txt文件，在文件中查找，可以发现被欺骗主机的一些敏感信息，如下图：可以发现被欺骗主机注册某网站时的信息：username=wanglouanquan password=123456等。 捕获信息截图：

计算机网络课设实验报告FTP

简易的FTP软件

目录 一、需求分析 (3) 1.1用户需求 (3) 1.2功能需求 (3) 1.3 性能需求 (3) 二、概要设计 (3) 2.1主要模块功能描述 (3) 2.2整体结构模块图 (4) 2.3流程图 (5) 三、详细设计 (5) 3.1 界面模块实现 (5) 3.2模块功能调用 (11) 3.3功能函数编写及实现效果 (11) 四、调试分析 (14) 五、测试结果 (15) 六、课程设计总结 (20) 七、参考文献 (21) 八、附录 (21)

一、需求分析 1.1用户需求 实现一个简易的FTP软件，要求实现FTP常用的功能，包括列文件目录，下载文件，上传文件，用户登录/注销等。 1.2功能需求 该系统主要包括：1.可视化的交互界面模块；2.连接服务器用户登录模块；3.浏览服务器/本地目录和文件模块；4.上传/下载文件模块；5.目录操作模块。 1.3 性能需求 整个系统操作应当简便，界面友好，运行稳定，执行速度快。系统本身运行对计算机硬件平台和操作系统平台要求适中。 二、概要设计 2.1主要模块功能描述 本次课程设计的简易FTP软件需要具备一些基本功能模块，如连接、上传、下载等，其中最主要的功能模块如下： 1、下载功能模块：连接用户指定的FTP 服务器，获取服务器目录下的文件列表，当用户选择项目为文件时，点击下载可以下载用户所需要的文件。选定文件后提示用户将文件存储在何处，用户选择存储区后开始下载任务。 依靠FTP 协议的支持，用户下载的文件没有类型和大小限制，即用户可已选择任何自己想要下载的文件，通过FTP 客户端进行下载。 2、上传功能模块：用户可以自行选择本机上存储的文件，上传至FTP 服务器。 在用户选择存储在服务器的位置后，点击上传，选择所需要上传的文件，即可将文件上传至服务器。 3、连接功能模块：将用户本机与指定的IP 地址连接，验证用户命和密码，在FTP 服务器上进行注册。 4、目录操作模块：连接用户指定的FTP 服务器，可以创建或删除文件夹，

Java实验三实验报告

实验报告 课程名称面向对象课程设计 实验项目名称类的继承 班级与班级代码13计算机科学与技术1班实验室名称（或课室）SS1 205 专业计算机科学与技术 任课教师尹华 学号：12251102120 姓名：林淑英 实验日期：2014 年4 月28 日 广东财经大学教务处制

姓名林淑英实验报告成绩 评语： 指导教师（签名） 年月日说明：指导教师评分后，实验报告交院（系）办公室保存。

实验三类的继承、多态、接口、访问控制符与修饰符 实验目的：通过编程练习掌握类的继承，多态，接口，访问控制符与修饰符的使用方法。 实验原理：类的继承，接口。 实验设备：计算机，Eclipse。 实验题目： 1.设计一个Person 类，其成员变量有：姓名(name)、性别(gender)、年 龄(age)；再设计一个Student类，它是类Person的子类，其成员变量有：学号(id)、班名(cname)、成绩(score)，类Student中要有一个方法 display()，用来显示一个学生的信息。 编写一个测试程序，创建一个Student类的对象，要求name和id 是自己的姓名和学号，输出学生的各种信息，学生的基本信息在类Student的带参数的构造方法中设定。 2.定义一个类A，该类有一个方法f，方法f可以输出英文字母，再定义 一个类B是A的子类，子类B不能重写父类A的方法f，子类有一个方法g，可以输出中文字符串。 编写测试程序，创建B的对象，输出英文字母和中文字符串。 3.定义一个坐标类Pointer，成员变量包括x和y；成员方法有： （1）构造方法 （2）setX、setY、getX、getY、display方法 （3）类方法distance用来计算两点之间的距离 编写测试程序，创建Pointer的两个对象并计算两个点坐标的距离。

网络协议分析实验报告样本

网络协议分析实验报告样本 网络协议分析实验报告本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 实验报告99实验名称网络协议分析姓名学号班级313计本班实验目的掌握常用的抓包软件，了解EtherV 2、ARP、P IP协议的结构。 实验内容 11、分析2EtherV2协议 22、分析P ARP协议 33、分析P IP协议实验步骤 11、在S DOS状态下，运行ipconfig，记录本机的IP地址和硬件地址，网关的IP地址。 如下图11所示::本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 图图 12、分析数据链路层协议（ （1）、在:PC1的“运行”对话框中输入命令“Ping192.168.191.1,单击“Enter”按钮；图如下图2所示:图图2（ （2）、在本机上运行wireshark截获报文，为了只截获和实验内容有关的报文，将Ethereal的的Captrue Filter设置为“No

Broadcastand noMulticast”；如下图3所示:本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 图图3 （33）停止截获报文::将结果保存为MAC--学号，并对截获的报文进行分析:11）列出截获的报文中的协议类型，观察这些协议之间的关系。 答::a a、UDP:用户数据包协议，它和P TCP一样位于传输层，和P IP协议配合使用，。 在传输数据时省去包头，但它不能提供数据包的重传，所以适合传输较短的文件。 b b、WSP:是无线局域网领域推出的新协议，用来方便安全地建立无线连接。 c c、ARP:地址解析协议，实现通过P IP地址得知其物理地址。 在P TCP/IP网络环境下，每个主机都分配了一个232位的P IP 地址，这种互联网地址是在网际范围标本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 识主机的一种逻辑地址。 为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。 这样就存在把P IP地址变换成物理地址的地址转换问题。

嗅探器实验报告

嗅探器实验报告 学院：通信工程 班级：011252 学号：01125118 姓名：寇天聪

嗅探器设计原理 嗅探器作为一种网络通讯程序，也是通过对网卡的编程来实现网络通讯的，对网卡的编程也是使用通常的套接字（socket）方式来进行。通常的套接字程序只能响应与自己硬件地址相匹配的或是以广播形式发出的数据帧，对于其他形式的数据帧比如已到达网络接口但却不是发给此地址的数据帧，网络接口在验证投递地址并非自身地址之后将不引起响应，也就是说应用程序无法收取到达的数据包。而网络嗅探器的目的恰恰在于从网卡接收所有经过它的数据包，这些数据包即可以是发给它的也可以是发往别处的。显然，要达到此目的就不能再让网卡按通常的正常模式工作，而必须将其设置为混杂模式。 网络嗅探器无论是在网络安全还是在黑客攻击方面均扮演了很重要的角色。通过使用网络嗅探器可以把网卡设置于混杂模式，并可实现对网络上传输的数据包的捕获与分析。此分析结果可供网络安全分析之用，但如为黑客所利用也可以为其发动进一步的攻击提供有价值的信息。可见，嗅探器实际是一把双刃剑。虽然网络嗅探器技术被黑客利用后会对网络安全构成一定的威胁，但嗅探器本身的危害并不是很大，主要是用来为其他黑客软件提供网络情报，真正的攻击主要是由其他黑软来完成的。而在网络安全方面，网络嗅探手段可以有效地探测在网络上传输的数据包信息，通过对这些信息的分析利用是有助于网络安全维护的。

本程序实现的基本功能：指定局域网内的任一ip地址，能分析包的类型，结构，流量的大小。 嗅探器工作原理 根据前面的设计思路，不难写出网络嗅探器的实现代码，下面就结合注释对程序的具体是实现进行讲解，同时为程序流程的清晰起见，去掉了错误检查等保护性代码。