利用wireshark实现网络协议分析

《利用wireshark实现网络协议分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验项目名称：利用Wireshark实现网络协议分析年月日一、实验目的1.了解Wireshark软件的使用；2.掌握查看计算机的硬件地址ARP(地址解析协议)；二、实验原理及实验流程或装置示意图Wireshark软件的使用，查看计算机的硬件地址ARP。三、使用仪器、材料1.装有WindowsServer2003的主机；2.装有Wireshark软件四、实验步骤及注意事项1.Wireshark的安装选择局域网（部门级）中一台PC微机（已装Windows2000操作系统），此例选微机A安装网络协议分析软件。开始来安装软件->同意这个授权->选择要安装的套餐种类，用预设

2、->要建立哪些快捷方式或相关的程序连结，请自行选用->你要把软件安装在哪边，如不变动就按下一步->询问你是否要安装WinPcap，请选择安装->开始进行安装……->执行WinPcap的安装->下一步->按同意->WinPcap安装中……->ＷinPcap安装完成->继续回到Wireshark的安装……->Wireshark安装完成。2.启动Wireshark1）可以直接执行或观看说明，开始加载WireShark->WireShark的主画面-点选『Capture』->『interfaces』，选择你要监听的网络卡，开始监听。3.捕获的包实例学习Wireshark可

3、以将从网络捕获到的二进制数据按照不同的协议包结构规范，翻译解释为人们可以读懂的英文信息，并显示在主界面的中部窗格中。为了帮助大家在网络安全与管理的数据分析中，迅速理解Wireshark显示的捕获数据帧内的英文信息，特做如下中文的翻译解释。Wireshark显示的下面这些数据信息的顺序与各数据包内各字段的顺序相同，其他帧的内容展开与此类似。4.以太网数据帧结构分析利用Wireshark捕获局域网中的数据帧，从局域网数据帧中找出下图以太网数据帧中的各字段的内容。bytes”。在同样的捕获时间长度后，用这种办法捕获到的数据帧数量不变，但是整个捕获保存文件就较小。二、实验

4、结果成败及原因分析1.启动Wireshark2.选择要进行数据捕获的网卡，并单击网卡图标旁的“start”按钮。3.显示当前网络的APR信息4.使用ARP–d命令实现清除ARP缓存；5.使用ping命令探测局域主机IP地址Ping192.168.1.66.ARP命令查看7）使wireshark捕获停止，查看192.168.1.250request请求reply应答六、本实验的关键环节及改进措施①做好本实验需要把握的关键环节对Wireshark的使用，如何查看信息。②若重做本实验，为实现预期效果，仪器操作和实验步骤应如何改善在进行网络检测连接实验时，注意ARP–d和

5、ARP–a的应用。使用wireshark查看时，由于IP地址众多不易查找，这时可以使用单击Protocol列名，使之按协议排序。七、实验问题回答1.通过抓包实例来解释ARP协议工作原理。（1）首先，每台主机都会在自己的ARP缓冲区(ARPCache)中建立一个ARP列表，以表示IP地址和MAC地址的对应关系。（2）当源主机需要将一个数据包要发送到目的主机时，会首先检查自己ARP列表中是否存在该IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包

6、括源主机的IP地址、硬件地址、以及目的主机的IP地址。七、对实验的自我评价通过使用Wireshark软件，实现了网络协议分析，利用其掌握了查看计算机的硬件地址ARP(地址解析协议)。