抓取一次完整的网络通信过程的数据包实验（ping, ICMP协议）

在监听PC上装sniffer pro工具，监听PC1发送至PC2的数据包。

1．在E盘新建文件夹：网络安全（学号后两位），建立子文件夹：实验一，打开虚拟机，将“windows xpsp3iis 2012-12-13”在此文件夹中克隆三份，分别命名为PC1、PC2、监听PC。将上网模式设置为NAT模式，打开三台虚拟机，设置PC2的IP地址为xxx.xxx.xxx.100+学号后两位， 如学号后两位为01的同学，设置xxx.xxx.xxx.101。确保三台PC能相互通信。

2．在监听PC上安装sniffer pro软件。

1）记录Sn.txt里序列号：SA154-2558Y-255T9-2LASH，双击安装软件。

2）依据提示开始安装（注意用户注册时需用英文，邮箱格式为[email protected]）

3）安装完毕后立即重启操作系统

3．在监听PC上打开sniffer pro，设置捕捉过滤规则为ICMP。

4．开始抓包。激活PC1，在PC1上ping PC2的IP地址（正常情况下至少返回一个应答包）。激活监听PC，停止抓包，分析抓下来的数据包。