实验一：网络协议分析工具Wireshark的使用

《实验一：网络协议分析工具Wireshark的使用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、大连理工大学本科实验报告课程名称：网络综合实验学院（系）：软件学院专业：软件工程班级：软1114班学号：201192341学生姓名：李华鑫2013年月日大连理工大学实验报告学院（系）：专业：班级：姓名:学号：组：实验吋间：实验务实验台:指导教师签字：成绩：实验一：网络协议分析工具Wireshark的使用一、实验目的学习使用网络协议分析工具Wireshark的方法，并用它來分析一些协议。二、实验原理和内容1、tcp/ip协议族中网络层传输层应用层相关重要协议原理2、网络I办议分析工具Wireshark的工作原理和基本使用规则三、实验环境以及

2、设备Pc机、双绞线四、实验步骤（操作方法及思考题）1.用Wireshark观察ARP协议以及ping命令的工作过程：（20分）（1）用“ipconfig”命令获得本机的MAC地址和缺省路由器的IP地址；（2）用“arp”命令清空本机的缓存；（3）运行Wireshark,开始捕获所冇属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包（提示：在设置过滤规则时需耍使用（1）中获得的本机的MAC地址）；（4）执行命令:"ping缺省路由器的IP地址”；写出（1）,（2）屮所执行的完整命令（包含命令行参数），（3）屮需要设置的Wire

3、shark的CaptureFilter过滤规则，以及解释用Wireshark所观察到的执行（4）时网络上出现的现象。答：(1)点击“开始”，运行cmd,键入ipconfig/all命令。获得本机mac地址：18:03:73:BC:70:2d缺省路由器的IP地址:10.32.1.1(2)清空缓存:arp-d/査看缓存：arp-a(3)设置的Wireshark的CaptureFilter过滤规则：(arporicmp)andetherhost18:03:73:BC:70:2d(4)arp缓存清空后，当使用ping缺省路由器时，本地主机发出广播

4、询问缺省网关mac地址10.32.1.1，然后缺省网关回复mac地址。接下来开始建立连接，本地主机连续发送4个回请求并且收到回复，说明线路通畅。TiatProtocolInfo■ITTTTTT"Mf20.00030000:25:64:3b:S3:5d35.11123010.32.139.1645.11190610.32.1.1156.11157410>32.139.1666.11188310.32.1.177.11155410.32.139.1687.11186610.32.1.19&11151410.32.139.16I108.1118

5、2S10.32.1.1BroadcastAAP18:03:73:bc:70:2d10.32.1.110.32.139.1610.32.1.110.32.139.1610.32.1.110.32.139.1610.32.1-110.32.139.16ARP10.32.1.1isatOO:25:64:3b:53:icmpEcho(ping)requestICMPEcho(ping)replyicmpecho(ping)requesticmpEcho(ping)replyicmpEcho(ping)requesticmpEcho(ping)re

6、plyicmpEcho(ping)requesticmpEchoEna)「qd21.用Wireshark观察tracert命令的工作过程：(20分)(1)运行Wireshark,开始捕获tracert命令中用到的消息；(2)执行atracert-dwww.dlut.edu.cn”根据Wireshark所观察到的现象思考并解释tracert的工作原理。答：TTL初始为1,在每个节点向本地主机发送3次ttl超时数据包，ttl加4,直到达SIJTTL最大值。不同包在每到达一个结点时TTL减1。当TTL减为0后，路由发送超时信息回源主机。trac

7、ert的工作原理：tracert的TTL每次超时,就加1再发包。通过向目标地址发送不同TTL值的ICMP信息追踪目标机器，逐步找到从源端到目的端的路径。TiaeSourceDestinationProtocolInfo192.98787410.32.139.16202・118・66・66ICMP212.99851510.32.139.16202.118.66.66ICMPFTme-ro-iVG6XCG6d&d(TimGl01i1233.00011610.32.139.16202.118.66.66253.98807710.32.139.1

8、6202.118.66.66ICMPcXGccuc273.98998710.32.139.16202.118・66・66293.99179910.32.139.16202・118.66.66I