网络协议分析仪Ethereal实验报告

《网络协议分析仪Ethereal实验报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1实验名称网络协议分析仪Ethereal2实验目的1.学会止确安装和配置网络协议Ethereal软件。2.能够使用Ethereal分析各种网络协议，加深对协议格式、协议层次和协议交互过程的理解。3实验环境1・运行Windows2002/2003Server/XP操作系统的PC机一台。2.每台PC机具有以太网卡一块，通过双较线与局域网相连。4实验记录实验开始日期：2010-10-1510:30实验结束时间：2010-10-1512:10实验地点：实验人：实验条件PIV微机（主频2GHz,内存512MB）,Windows2003Server,Oracle8i实验主要步骤1.安装网络协议分析仪(1)

2、安装WinPcapo(2)安装Etherealo2.试用Ethereal分析协议(1)启动系统。(2)分组俘获。(3)协议分析。3•其他(1)俘获UDP分组。(2)从因特网上查找“共享软件”的含义。实验现象1.启动系统。点击“Elhcisl”程序组中的"Ethereal"图标，将会出现如下图1所示的系统操作界面。2.分组俘获。点击"Capture/Start”菜单，出现如下图2所示的界面。3.点击俘获分组配置界面“Stop”控件，出现如下图3所示的协议分析界血。4.选择具屮第12号帧进行分析，出现如卜-图4所示的对地第12号帧的分析界面。图1Ethereal系统主界面@Ethereal:Cap

3、tureOptions口回冈CaptureInterface:

4、^ealtekRTL8139/81OxFamilyFastEthernetNICEthernetLink-layerheadertype:F7Capturepacketsinpromiscuousmode

5、vbytes

6、Buffersize:[itmegabyte(s)厂Limiteachpacketto

7、68JPCaptureFilter:

8、CaptureFile(s)File:

9、厂UsemultiplefilesrNextfileeveryDisplayOptions厂Updatelistofpacketsinrealti

10、me厂NextfileeveryPRing厂Stopcaptureaft巳rfile(s)bufferwithStopCapture・.・r・・.after53Helpmegabyte(s)▲rninute(s)▲files

11、j

12、Autornaticscrollinginlivecapture厂HidecaptureinfodialogNameResolutionEnableMACnameresolution厂・・・afterr・・・afterEnablenetworknameresolutionEnabletransportnameresolutionXCancel图2俘获分纽配置界面©(U

13、ntitled)-Ethereal□回区）Eile£dityiewQoRaptureAnalyzestatisticstfelpNO.,TimeSourceDestinationDrotocolInfoExpression...^-QlearApply▲172.19.68.255BROWSEFHostAnnouncement101,754BroadcastARP:er:112.344673172.19.68.161.101.100.1Efivj□▽Frame12(60bytesonwire,60bytescaptured)ArrivalTime:Jan2,200404:52:49.424831

14、000Timedeltafrompreviouspacket:0.000332000secondsTimesincereferencmorfirstframe:2・345005000secondsFrameNumber:12PacketLedgth:60bytesCaptureLength:60bytesEthernetII,Src:00:0f:e2:6d:7b:bf,Dst:ff:ff:ff:ff:ff:ffDestination:ff:ff:ff:ff:ff:ff(Broadcast)Source:00:0f:e2:6d:7b:bf(202.101.100.1)Type:ARP(0x080

15、6)Trailer:0001000FE26D7BBFCA65640100000000...▼AddressRESolutGonProtocol(request)Hardwaretype:Ethernet(0x0001)Protocoltype:IP(0x0800)Hardwaresize:6Protocolsize:4Opcode:request(0x0001)SenderSenderTarget