协议分析软件的安装与使用

《协议分析软件的安装与使用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验二协议分析软件的安装与使用实验时间：2012.2.20实验目的与要求1.会安装Wireshark；2.熟练掌握Wireshark的各种功能；3.会使用Wireshark分析网络数据包，分析TCP/IP协议簇中的TCP、UDP、ICMP、HTTP等协议格式；4.会使用Wireshark分析TCP连接中的三次握手协议。实验内容1.安装Wireshark；2.使用Wireshark分析网络数据包，分析TCP/IP协议簇中的TCP、UDP、ICMP、HTTP等协议格式；3.使用Wireshark分析TCP连接中的三次握手协议。1、安装Wireshar

2、k步骤：双击Wireshark安装包，出现如图1-1所示的安装界面，单击next图1-1next继续安装然后进入如图1-2所示的界面，单击IAgree图1-2同意安装继续单击next，如图1-3所示：图1-3next继续勾选DesktopIcon,next图1-4勾选DesktopIcon,next继续next图1-5next继续然后勾选InstallWinPcap4.1.2，单击Install。如图1-6所示：图1-6安装接着出现如图1-7所示的画面，继续单击next图1-7安装Wireshark继续单击next，如图1-8图1-8单击next

3、来到图1-9所示界面，单击IAgree。图1-9同意安装单击Install，如图1-10所示：图1-10单击next继续单击Finish完成，如图1-11图1-11完成Wireshark安装2、安装完成后，打开Wireshark，出现如图2-1所示的界面：图2-1打开Wireshark点击CaptureOptions，出现如图2-2所示的画面：图2-2开始捕获单击开始按钮，等待Wireshark开始捕获信息，如图2-3所示：图2-3等待捕获等待一段时间和，可以接收到捕获的信息，如图2-4所示：图2-4捕获的信息分析TCP/IP协议格式，如图2-3

4、所示：图2-3TCP/IP协议格式分析UDP协议格式，如图2-4所示：图2-4UDP协议格式分析ICMP协议格式，如图2-5所示：图2-5ICMP协议格式分析HTTP协议格式，如图2-6所示：图2-6HTTP协议格式使用Wireshark分析TCP连接中的三次握手协议三次握手（threetimeshandshake；three-wayhandshaking）所谓的“三次握手”即对每次发送的数据量是怎样跟踪进行协商使数据段的发送和接收同步，根据所接收到的数据量而确定的数据确认数及数据发送、接收完毕后何时撤消联系，并建立虚连接。为了提供可靠的传送，T

5、CP在发送新的数据之前，以特定的顺序将数据包的序号，并需要这些包传送给目标机之后的确认消息。TCP总是用来发送大批量的数据。当应用程序在收到数据后要做出确认时也要用到TCP。1.(Client)–>[SYN]–>(Server)2.(Client)<–[SYN/ACK]<–(Server)3.(Client)–>[ACK]–>(Server)如图3-1所示：图3-1Wireshark分析TCP连接中的三次握手协议