文档介绍：3试验二使用Wireshark分析以太网帧和ARP协议 7试验三使用Wireshark分析IP协议 11试验四利用Wireshark分析ICMP 19试验五使用Wireshark分析UDP协议 27试验六使用Wireshark分析TCP协议 31试验七利用Wireshark分析协议HTTP 37试验八利用Wireshark分析DNS协议 42试验九使用Wireshark分析FTP协议(选作) 46试验十使用Wireshark分析SMTP和POP3协议(选作) 50试验一Wireshark安装和使用一、试验目标1、熟悉并掌握Wireshark基础使用;2、了解网络协议实体间进行交互和报文交换情况。二、试验环境和因特网连接计算机,操作系统为Windows,安装有Wireshark、IE等软件。三、预备知识要深入了解网络协议,需要观察它们工作过程并使用它们,即观察两个协议实体之间交换报文序列,探究协议操作细节,使协议实体实施一些动作,观察这些动作及其影响。这种观察能够在仿真环境下或在因特网这么真实网络环境中完成。观察正在运行协议实体间交换报文基础工具被称为分组嗅探器(packetsniffer),又称分组捕捉器。顾名思义,分组嗅探器捕捉(嗅探)你计算机发送和接收报文。图1显示了一个分组嗅探器结构。图1图1右边是计算机上正常运行协议和应用程序(如:Web浏览器和FTP用户端)。分组嗅探器(虚线框中部分)关键有两部分组成:第一是分组捕捉器,其功效是捕捉计算机发送和接收每一个链路层帧拷贝;第二个组成部分是分组分析器,其作用是分析并显示协议报文全部字段内容(它能识别现在使用多种网络协议)。Wireshark是一个能够运行在Windows,UNIX,Linux等操作系统上分组嗅探器,是一个开源无偿软件,能够从下载。运行Wireshark程序时,其图形用户界面图2所表示。最初,各窗口中并无数据显示。Wireshark界面关键有五个组成部分:命令和菜单协议筛选框捕捉分组列表选定分组首部明细分组内容左:十六进制右:mandmenus):命令菜单在窗口最顶部,是标准下拉式菜单。协议筛选框(displayfilterspecification):在该处填写某种协议名称,Wireshark据此对分组列表窗口中分组进行过滤,只显示你需要分组。捕捉分组列表(listingofcapturedpackets):按行显示已被捕捉分组内容,其中包含:分组序号、捕捉时间、源地址和目标地址、协议类型、协议信息说明。单击某一列列名,能够使分组列表按指定列排序。其中,协议类型是发送或接收分组最高层协议类型。分组首部明细(detailsofselectedpacketheader):显示捕捉分组列表窗口中被选中分组首部具体信息。包含该分组各个层次首部信息,需要查看哪层信息,双击对应层次或单击该层最前面“+”即可。分组内容窗口(packetcontent):分别以十六进制(左)和ASCII码(右)两种格式显示被捕捉帧完整内容。四、试验步骤开启Web浏览器(如IE);开启Wireshark;开始分组捕捉:单击工具栏按钮,出现图3所表示对话框,[options]按钮能够进行系统参数设置,在绝大部分试验中,使用系统默认设置即可。当计算机含有多个网卡时,选择其中发送或接收分组网络接口(本例中,第一块网卡为虚拟网卡,第二块为以太网卡)。单击“Start”开始进行分组捕捉;图3在运行分组捕捉同时,在浏览器地址栏中输入某个网页URL,如:当完整页面下载完成后,单击捕捉对话框中“stop”按钮,停止分组捕捉。此时,Wireshark主窗口显示已捕捉你此次通信全部协议报文;在协议筛选框中输入“http”,单击“apply”按钮,分组列表窗口将只显示HTTP协议报文。选择分组列表窗口中第一条http报文,它是你计算机发向服务器(.com)HTTPGET报文。当你选择该报文后,以太网帧、IP数据报、TCP报文段、和HTTP报文首部信息全部将显示在分组首部子窗口中,其结果图4。图4五、试验汇报内容在试验基础上,回复以下问题:列出在第5步中分组列表子窗口所显示全部协议类型;从发出HTTPGET报文到接收到对应HTTPOK响应报文共需要多长时间?(分组列表窗口中Time列值是从Wireshark开始追踪到分组被捕捉总时间数,以秒为单位)你主机IP地址是什么?你访问服务器IP地址是什么?试验二使用Wireshark分析以太网帧和ARP协议一、试验目标分析以太网帧,MAC地址和ARP协议二、试验环境和因特网连接计算机网络系统;主机操作系统为windows;使用Wireshark、IE等软件。三、试验步骤:IP地址用