实验1网络协议分析工具Wireshark的使用

《实验1网络协议分析工具Wireshark的使用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、大连理工大学本科实验报告课程名称：网络综合实验学院（系）：软件学院专业：网络工程班级：0908学号：200992471学生姓名：王小龙2011年6月22日大连理工大学实验报告学院（系）：软件学院专业：网络工稗班级:0908姓名：王小龙学号：200992471组：12实验吋间：2011-6-22实验室:G310实验台：指导教师签字：成绩：实验一：网络协议分析工具Wireshark的使用一、实验目的学习使用网络协议分析工具Wireshark的方法，并用它来分析一些协议。二、实验原理和内容1、tcp/ip协议族中网络层传输层应用层相关重要协议原理2、网络协议分析工具Wir

2、eshark的工作原理和基本使用规则三、实验环境以及设备PC机、双绞线四、实验步骤（操作方法及思考题）1.用Wireshark观察ARP协议以及ping命令的工作过程：（20分）（1）打开windows命令彳亍，键入“ipconfig・all”命令获得木机的MAC地址和缺省路由器的IP地址；如图所示：C：XDocuncntsandSett;ingsM^dninisti*atoi*>ipconfig—al.!.WindowsIPConfigu>*ationHostName............stu3dc6c5PrinaryDnsSuffixNodeType....

3、........UnknownIPRoutinnEnabled........NoWINSProxyEnabledNoDNSSuffixSearchListOurEDA-Sei*uei*-NATEthei*nctadapter*本Jfe连接二Connection—specificDNSSuffix.::Oui*EDA-Sei*uei*-NATDosci*iption•..•..Bi*oadcomNctLinkGigabitEthe>*nPhysicalAddressF0-4D-A2-24-65-60DhcpEnabled...........VesAutoc

4、onfEnabled-..-VesIPAddress192.168・32・178SubnetMask•..•.......255.255.255.0DefaultG*uei*&202.118.66.6LeaseObtained..•.......2011^6^22日13:37:03LeaseExpires29丄丄年6月22日23:37:03(2)用命令清空本机的缓存;如图C:XDocumentsandSettingsSAdministratoi*

5、>arp—dThespecifiedentrywasnotfound(3)开始捕获所有屈TARP协议或ICMP协议的，并且源或Fl的MAC地址是本机的包。具体方法为：运行Wireshark,点击Capture选项，选中下拉菜单中的选项。在弹出的框中的中输入"(arporicmp)andetherhost00・25・64・3b・53・5d”并消除“Hidecaptureinfodialog”前的勾,如图所示：(4)执行命令：“pinz192.168.32.254”如图所示:C：DocunentsandSettingsAdninistrator>ping192.16

6、8.32.254Pinging192.168.32.254with32bytesofdata：ReplyReplyReplyReplyfromfromfromfrom192.168.32.254：bytes=32192.168.32.254：bytes=32192.168.32.254：bytes=32192.168.32.254：bytes=32tifne

7、d=4,Lost=0<0Xloss〉.Approximateroundtriptinesinnilli-seconds:Minimum=0ns,Maxinun=0ns,Average=0ms此时Wireshark所观察到的现象如图所示:10.000000Delljb:53:5d2眩543541Delljb:53:5dBroadcastDellJ4:65:60加pARP谕ohas192.16832.176?Tell192.168.32.254192.16&32.254isat00:2$:64:3b:53:5d383.543550192.16832.178192.1