文档介绍：word
word
1 / 54
word
网络协议分析实验指导书
谢涛
某某理工电气信息工程学院
目录
word
word
2 / 54
word
实验一 Wireshark的安装与使用3
实验二使用Wireshark分析以太网帧与ARP协议7
实验三使用Wireshark分析IP协议11
实验四利用Wireshark分析ICMP19
实验五使用Wireshark分析UDP协议27
实验六使用Wireshark分析TCP协议31
实验七利用Wireshark分析协议37
实验八利用Wireshark分析DNS协议42
实验九使用Wireshark分析FTP协议〔选作〕46
实验十使用Wireshark分析SMTP和POP3协议〔选作〕50
实验一 Wireshark的安装与使用
一、实验目的
1、熟悉并掌握Wireshark的根本使用；
2、了解网络协议实体间进展交互以与报文交换的情况。
二、实验环境
与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、预备知识
要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作与其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。
观察正在运行的协议实体间交换报文的根本工具被称为分组嗅探器〔packet sniffer〕，又称分组捕获器。顾名思义，分组嗅探器捕获〔嗅探〕你的计算机发送和接收的报文。
图1显示了一个分组嗅探器的结构。
word
word
48 / 48
word
图1
图1右边是计算机上正常运行的协议和应用程序〔如：Web浏览器和FTP客户端〕。分组嗅探器〔虚线框中的局部〕主要有两局部组成：第一是分组捕获器，其功能是捕获计算机发送和接收的每一个链路层帧的拷贝；第二个组成局部是分组分析器，其作用是分析并显示协议报文所有字段的内容〔它能识别目前使用的各种网络协议〕。
Wireshark是一种可以运行在Windows, UNIX, Linux等操作系统上的分组嗅探器，是一个开源免费软件，可以从下载。
运行Wireshark程序时，其图形用户界面如图2所示。最初，各窗口中并无数据显示。Wireshark的界面主要有五个组成局部：
命令和菜单
协议筛选框
捕获分组
列表
选定分组
首部明细
分组内容
左：十六进制
右：ASCII码
word
word
4 / 54
word
图2
命令菜单〔mand menus〕：命令菜单位于窗口的最顶部，是标准的下拉式菜单。
协议筛选框〔display filter specification〕：在该处填写某种协议的名称，Wireshark据此对分组列表窗口中的分组进展过滤，只显示你需要的分组。
捕获分组列表〔listing of captured packets〕：按行显示已被捕获的分组内容，其中包括：分组序号、捕获时间、源地址和目的地址、协议类型、协议信息说明。单击某一列的列名，可以使分组列表按指定列排序。其中，协议类型是发送或接收分组的最高层协议的类型。
分组首部明细〔details of selected packet header〕：显示捕获分组列表窗口中被选中分组的首部详细信息。包括该分组的各个层次的首部信息，需要查看哪层信息，双击对应层次或单击该层最前面的“＋〞即可。
分组内容窗口〔packet content〕：分别以十六进制〔左〕和ASCII码〔右〕两种格式显示被捕获帧的完整内容。
四、实验步骤
启动Web浏览器〔如IE〕；
启动Wireshark；
开始分组捕获：单击工具栏的按钮，出现如图3所示对话框，[options]按钮可以进展系统参数设置，在绝大局部实验中，使用系统的默认设置即可。当计算机具有多个网卡时，选择其中发送或接收分组的网络接口〔本例中，第一块网卡为虚拟网卡，第二块为以太网卡〕。单击“Start〞开始进展分组捕获；
图3
在运行分组捕获的同时，在浏览器地址栏中输入某个网页的URL，如：
.nxist.
当完整的页面下载完成后，单击捕获对话框中的“stop〞按钮，停止分组捕获。此时， Wireshark主窗口显示已捕获的你本次通信的所有协议报文；
在协议筛选框中输入“〞，单击“apply〞按钮，分组列表窗口将只显示协议报文。
word
word
5 / 54
word
选择分组列表窗口中的第一条报文，它是你的计算机发向服务