实验1使用网络协议分析仪wireshark

《实验1使用网络协议分析仪wireshark》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验项目列表序号实验项目名称成绩01使用网络协议分析仪wireshark02使用网络模拟器packetTracer03分析数据链路层帧结构04网络常用命令05分析IP报文结构06分析TCP特性07超文本传输协议Http分析080910111213141516总评成绩：教师签字：1实验报告正文：一、实验名称使用网络协议分析仪二、实验目的：1.掌握安装和配置网络协议分析仪Wireshark的方法；2.熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。三、实验内容和要求1.安装和配置网络协议分析仪

2、Wireshark（http://www.wireshark.org）；2.使用并熟悉Wireshark分析协议的部分功能。四、实验环境1)运行Windows8.1操作系统的PC一台。2)每台PC具有以太网卡一块，通过双绞线与局域网相连。3)Wireshark程序(可以从http://www.wireshark.org/下载)和WinPcap程序(可以从http://www.winpcap.org/下载。如果Wireshark版本为1.2.10或更高，则已包含了WinPcap版本4.1.3)五、操作方法与实验步骤1)安装网络协议分析仪安装W

3、iresharkVersion2.2.6(v2.2.6-0-g32dac6a)。双击Wireshark安装程序图标，进入安装过程。根据提示进行选择确认，可以顺利安装系统。当提示“InstallWinPcap4.1.3”时，选择安装；此后进入安装WinPcap版本4.1.3，并选择让WinPcap在系统启动时运行。此后，Wireshark将能安装好并运行2)使用Wireshark分析协议(1)启动系统。点击“Wireshark”图标，将会出现下图1所示的系统界面。6图1Wireshark系统界面其中“俘获(Capture)”和“分析(Anal

4、yze)”是Wireshark中最重要的功能。(2)分组俘获。点击“Capture/Interface”菜单，出现下图所示界面。图2俘获/接口界面6如果本机具有多个接口卡，则需要指定希望在哪块接口卡俘获分组。点击“Options”，则出现图3所示的界面图3俘获/接口/选项界面在该界面上方的下拉框中将列出本机发现的所有接口；选择一个所需要的接口；也能够在此改变俘获或显示分组的选项。在图2中可以发现本机的所有接口，因此要选择一个所需要的接口，我选择的是WLAN接口。此后，在图2或者图3界面中，点击“Start(开始)”，Wireshark开始在

5、指定接口上俘获分组，并显示类似于图4的界面。当需要时，可以点击“Capture/Stop”停止俘获分组，随后可以点击“File/Save”将俘获的分组信息存入踪迹(trace)文件中。当需要再次俘获分组时，可以点击“Captuer/Start”重新开始俘获分组。(3)协议分析。系统能够对Wireshark俘获的或打开的踪迹文件中的分组信息(用File/Open功能)进行分析。如图4所示，在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度

6、(Length)和信息(Info)等列(栏目)，各列下方依次排列着俘获的分组。中部“所选分组首部的细节信息”窗口给出选中帧的首部详细内容。下部“分组内容”窗口中是对应所选分组以十六进制数和ASCII形式的内容。6图4Wireshark的俘获分组界面当需要时，可以点击“Capture/Stop”停止俘获分组，随后可以点击“File/Save”将俘获的分组信息存入踪迹(trace)文件中。当需要再次俘获分组时，可以点击“Captuer/Start”重新开始俘获分组。选择其中某个分组如第166号帧进行分析。从图4中的信息可见，该帧传输时间为俘获后

7、的153.221323秒；从源IP地址172.28.184.206传输到目的IP地址14.17.33.113；帧的源MAC地址和目的MAC地址分别是b4.:6d:83:16:1f:a7和c8:8d:83:a7:ad:5f(从中部分组首部信息窗口中可以看到)；分组长度54字节；使用TCP(传输控制协议)；源端口号是27553，目的端口号是80；序号为1；ACK为1,说明确认号字段有效。网际协议是IPV4，源地址是172.28.184.206，目的地址是14.17.33.113。从分组首部信息窗口，可以看到各个层次协议及其对应的内容。例如，对应

8、图5的例子，包括了EthernetII帧及其对应数据链路层信息(参见图5)，可以对应EthernetII帧协议来解释对应下方协议字段的内容。接下来，可以发现EthernetII协