eNSP中的路由器通过远程连接，并分析数据包

时间：2018-05-07 00:41:23 阅读：724 评论：0 收藏：0 [点我收藏+]

1）先在华为模拟器上新建一个拓扑：
技术分享图片

2）分别在AR4和AR3上的GE 0/0/2上配置IP地址，并标识出对应的IP地址。
配置IP的命令如下：
system-view //进入系统视图
interface GigabitEthernet 0/0/2 //进入端口GE 0/0/2
undo shutdown //开启端口
ip address 192.168.1.1 255.255.255.0 //配置IP
按上述命令，将AR3上的IP配置为192.168.1.2
技术分享图片

3）在AR3上设置一个远程访问密码：huawei1
命令如下：
system-view //进入系统视图
user-intreface vty 0 4 //开启远程虚拟端口
authentication mode password //设置远程登录密码
huawei1 //设置密码
4）在AR4的GE 0/0/2处右击选择抓包
进入AR4，配置远程登录AR3，此处注意在用户视图操作，命令如下：
telnet 192.168.1.2 //远程连接AR3
huawei1 //输入远程登录密码
技术分享图片

5）进入wireshak查看抓包，并点击红色按钮，停止抓包
技术分享图片

6）下面开始分析抓取到的包
技术分享图片

如上图：方框内文字分别代表下面条目的信息
画红线的那三行，对应的协议为TCP协议，划线部分显示TCP协议的“三次握手”
源IP192.168.1.1向目标IP192.168.1.2发了一个SYN报文
目标IP192168.1.2给源IP回复了一SYN+ACK的报文
源IP192.168.1.1再给目标IP192.168.1.2回复了个ACK报文
7）选择第一条条目展开进行分析：
技术分享图片

以上标记部分表示数据包中所含的信息，几乎包含了OSI模型的所有数据
8）在数据包中选择telnet类型找出刚刚AR4发送的密码信息
技术分享图片

上图中方框内数据加在一起刚刚好就是刚刚远程连接输入的密码：huawei1

eNSP中的路由器通过远程连接，并分析数据包

原文：http://blog.51cto.com/13725021/2113375

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)