网络协议分析仪Ethereal实验报告.doc

《网络协议分析仪Ethereal实验报告.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、1实验名称网络协议分析仪Ethereal2实验目的1.学会正确安装和配置网络协议Ethereal软件。2.能够使用Ethereal分析各种网络协议，加深对协议格式、协议层次和协议交互过程的理解。3实验环境1．运行Windows2002/2003Server/XP操作系统的PC机一台。2．每台PC机具有以太网卡一块，通过双铰线与局域网相连。4实验记录实验开始日期：2010-10-1510:30实验结束时间：2010-10-1512:10实验地点：实验人：实验条件PⅣ微机(主频2GHz，内存512MB)，Windows2003Server,Oracle8i实验主要步骤1.安装网络协议分析仪（1）安

2、装WinPcap。（2）安装Ethereal。2.试用Ethereal分析协议（1）启动系统。（2）分组俘获。（3）协议分析。3.其他（1）俘获UDP分组。（2）从因特网上查找“共享软件”的含义。实验现象1.启动系统。点击“Ethereal”程序组中的“Ethereal”图标，将会出现如下图1所示的系统操作界面。2．分组俘获。点击“Capture/Start”5菜单，出现如下图2所示的界面。3.点击俘获分组配置界面“Stop”控件，出现如下图3所示的协议分析界面。4.选择其中第12号帧进行分析，出现如下图4所示的对地第12号帧的分析界面。图1Ethereal系统主界面5图2俘获分组配置界面5图

3、3协议分析界面5实验结果分析1.对第12号帧进行分析。从图中的信息可见，该帧传输时间为俘获后的2.34500500秒，从源（IP地址为202.101.100.1，MAC地址是00:0f:e2:6d:7b:bf）传输到目的地（对应的IP地址是202.101.100.2，MAC地址是00:00:00:00:00:00）。2.Ethereal的主窗口的介绍。它的主窗口显示了3个视图。如图4所示。5顶部视图中间视图底部视图图4视图界面顶部视图包括网络分组的简要情况列表，用户能够滚动列表并进行选择。在默认情况下，在该窗口的各栏目中分别显示了每个分组的分组序号、分组时间戳、源和目的地址、协议和描述项。通过

4、编辑参数选择（Preferences）可以改变这些项组合。为使这些变化起作用，你需要保存“Preferences”后退出Ethereal，然后再启动。如果点击一栏的标题，显示奖按该栏排序；在此点击标题将按照该栏反向排序。该分析协议尽可能多地反映出协议栈的信息。鼠标右键能用于弹出操作菜单，鼠标中键能用于标记分组。中间视图包括当前选定的分组协议树。该树根据上述栈定义协议首部字段，显示它们的值。鼠标右键能用于弹出操作菜单。底部视图时一个十六进制区，显示了当该分组在线路上传输时分组的情况。在协议树种选择一个字段将在该区域亮选对应的字节。鼠标右键能用于弹出操作菜单。5