计算机信息工程学院学生实验报告(实验一)专业：网络工程 姓名： 学号: 日期: 2010.12.15课程名称网络安全实验室名称 实验名称使用 iris 捕获数据包指导教师 成绩一、实验目的掌握 Iris 捕获数据包技术，了解一般局域网内监听手段，掌握如何攻防。二、实验原理Iris 是利用计算机的网络接口截获发往其他计算机的数据报文的一种技术。它工 作在网络的底层，记录网络中传输的全部数据，可以帮助网络管理员查找网络 漏洞和检测网络性能，分析网络流量。该软件的主要功能有：（1）抓包（2）解码 （3）包的编辑以及重新发送功能三、实验环境 Window xp ，iris 抓包软件四、试验步骤打开 iris 软件点击过滤器，选择编辑过滤器，打开编辑过滤器设置，如下图点击 Layer 2，3，设置要抓包包含或不包含的协议还可以设置会话包含或不包含关键字设置包含或排除的 mac 地址设置包含或排除的 ip 地址设置包含或排除的端口还有设置包的长度等等点击工具，选择设置点击适配器，选择相关网卡点击捕获，开始，就开始抓包了该软件还可以改包和发包 我们选择第四个包，把原始 ip 由 59.52.224.1 改为 59.52.224.2，如下 修改前修改后改完包之后还可以发包 选中要发的包，点击右键，选择 发送这个封包，如下点击发送，就发送了一个包，可以选择连续，那么该包就一直发。