文档介绍：计算机网络实验指导书
------网络与通信教研室
枣庄学院信息科学与工程学院文档收集自网络，仅用于个人学****br/>，勿做商业用途
目 录
实验一 Wireshark的安装与使用 3个人收集整理 勿做商业用途
实验二 使用Wireshark分析以太网帧与ARP协议 7文档来自于网络搜索
实验三 使用Wireshark分析IP协议 11文档来自于网络搜索
实验四 利用Wireshark分析ICMP 19文档来自于网络搜索
实验五 使用Wireshark分析UDP协议 27文档收集自网络，仅用于个人学****br/>实验六 使用Wireshark分析TCP协议 31文档收集自网络，仅用于个人学****br/>实验七 利用Wireshark分析协议HTTP 37文档收集自网络，仅用于个人学****br/>实验八 利用Wireshark分析DNS协议 42资料个人收集整理，勿做商业用途
实验九 使用Wireshark分析FTP协议（选作） 46文档收集自网络，仅用于个人学****br/>实验十 使用Wireshark分析SMTP和POP3协议（选作） 50文档收集自网络，仅用于个人学****br/>实验一 Wireshark的安装与使用个人收集整理 勿做商业用途
一、实验目的
1、熟悉并掌握Wireshark的基本使用；个人收集整理 勿做商业用途
2、了解网络协议实体间进行交互以及报文交换的情况。文档收集自网络，仅用于个人学****br/>二、实验环境
与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。文档来自于网络搜索
三、预备知识
要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。文档来自于网络搜索
观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer），又称分组捕获器。顾名思义，分组嗅探器捕获（嗅探）你的计算机发送和接收的报文。资料个人收集整理，勿做商业用途
图1显示了一个分组嗅探器的结构。个人收集整理 勿做商业用途
图1
图1右边是计算机上正常运行的协议和应用程序（如：Web浏览器和FTP客户端）。分组嗅探器（虚线框中的部分）主要有两部分组成：第一是分组捕获器，其功能是捕获计算机发送和接收的每一个链路层帧的拷贝；第二个组成部分是分组分析器，其作用是分析并显示协议报文所有字段的内容（它能识别目前使用的各种网络协议）。资料个人收集整理，勿做商业用途
Wireshark是一种可以运行在Windows, UNIX, Linux等操作系统上的分组嗅探器，是一个开源免费软件，可以从。资料个人收集整理，勿做商业用途
运行Wireshark程序时，其图形用户界面如图2所示。最初，各窗口中并无数据显示。Wireshark的界面主要有五个组成部分：文档收集自网络，仅用于个人学****br/>命令和菜单
协议筛选框
捕获分组
列表
选定分组
首部明细
分组内容
左：十六进制
右：ASCII码
文档来自于网络搜索
图2
命令菜单（command menus）：命令菜单位于窗口的最顶部，是标准的下拉式菜单。文档收集自网络，仅用于个人学****br/>协议筛选框（display filter specification）：在该处填写某种协议的名称，Wireshark据此对分组列表窗口中的分组进行过滤，只显示你需要的分组。资料个人收集整理，勿做商业用途
捕获分组列表（listing of captured packets）：按行显示已被捕获的分组内容，其中包括：分组序号、捕获时间、源地址和目的地址、协议类型、协议信息说明。单击某一列的列名，可以使分组列表按指定列排序。其中，协议类型是发送或接收分组的最高层协议的类型。文档收集自网络，仅用于个人学****br/>分组首部明细（details of selected packet header）：显示捕获分组列表窗口中被选中分组的首部详细信息。包括该分组的各个层次的首部信息，需要查看哪层信息，双击对应层次或单击该层最前面的“＋”即可。个人收集整理 勿做商业用途
分组内容窗口（packet content）：分别以十六进制（左）和ASCII码（右）两种格式显示被
捕获帧的完整内容。文档收集自网络，仅用于个人学****br/>四、 实验步骤资料个人收集整理，勿做商业用途
启动Web浏览器（如IE）；个人收集整理 勿做商业用途
启动Wire