网络协议分析软件的使用网络实验报告重点.docVIP

南京理工大学泰州科技学院 实验报告书 课程名称： 《计算机网络》 实验题目： 实验八 网络协议分析软件的使用 班 级： 11计算机（2） 学 号： 1109030205 姓 名： 胡施兢 指导教师： 吴许俊 一、实验目的 1. 掌握网络协议分析软件的安装与配置方法； 2. 学习以太网数据链路层帧结构的分析； 3. 学会分析数据传输过程，理解TCP/IP协议工作原理。 二、实验内容 1．根据实验要求组建网络； 2．安装配置网络协议分析软件Wireshark； 3．分析以太网数据链路层帧的结构； 4．以FTP协议为例，跟踪分析一次完整的数据传输过程。 三、实验步骤 1. 安装网络协议分析软件Wireshark(前称Ethereal)。 图示：安装抓包插件WinPcap4.0.2 图示：安装Wireshark完成 2．配置抓包选项，开始抓包。 3．从Windows XP使用FTP用户账号和密码登陆FTP服务器，并进行一次上传或下载文件操作。 4．Wireshark停止抓包，配置过滤器，将源IP地址或目的IP地址设为本机IP地址。 （1）将目的IP地址设为本机IP地址 （2）将源IP地址设为本机IP地址 5．分析以太网数据链路层帧的结构。 6．分析Windows XP客户端DNS查询FTP服务器域名的解析过程。 7．分析FTP客户端登录FTP服务器，建立TCP连接的三次握手的过程。 8．分析FTP服务器对FTP用户进行身份验证过程，建立控制连接的过程，信息编码为ASCII模式。 9．分析FTP客户端与FTP服务器之间协商数据传输模式的过程。 10．分析FTP客户端与FTP服务器建立数据传输连接的过程。 11. 点击“分析”菜单，点击“跟踪TCP流”，查看TCP流。 四、实验结果分析 1、总结网络协议分析软件的正确使用方法。 Ethereal是一个可以对活动的网络上或磁盘中捕获数据并进行分析的重要软件。可用于故障修复、分析、软件和协议开发和学习。可以通过过滤器精确地显示数据，输出文件可以被保存或打印为文本格式。 （1）选择菜单命令“Capture”-“Interface”子菜单，弹出“Ethereal:Capture Interface”对话框。 （2）如果本地机上有多块网卡，要指定捕捉哪一块网卡的数据包，选择对应行上的“prepare”按钮，屏幕出现捕捉选项对话框。 （3）在捕捉选项对话框上，可设置捕捉过滤器，指定捕捉数据包文件名等，最后按“start”，开始捕捉数据包，屏幕出现网络数据包捕捉过程显示对话框。 （4）当数据包达到要求后，可按“stop”按钮停止捕捉。 （5）停止捕捉后，协议分析系统自动进入数据包分析界面。 （6）捕捉数据包时设定过滤条件：在捕捉选项按“Capture Filter”按钮，会出现过滤条件选项对话框，从中选择所需捕捉的数据包的协议类型，主机等。 2、简单分析DNS会话和FTP会话过程中包的传输方式和计算机的处理方式。 DNS：主机向本地域名服务器的查询采用递归查询，返回的查询结果或者是索要查询的IP地址，或者是报错，表示无法查询到所需IP地址；本地域名服务器向根域名服务器的查询采用迭代查询，返回的查询结果或者是所要查的IP地址，或者是下一步应当向哪一个权限域名服务器进行查询。 FTP：控制连接在整个会话期间一直保持打开，FTP客户发来的传输请求，通过控制连接发送给服务器端的控制进程。服务器端的控制进程在接收到FTP客户发送来的文件传输请求后就创建“数据传输进程”和“数据连接”用来连接客户端和服务器端的数据传送进程。数据传送进程实际完成文件的传送，在传送完成后关闭“数据传送连接”并结束运行。 3、FTP是一类安全的通信协议吗？ 是，因为它使用TCP可靠的运输服务 《计算机网络》实验报告 - 1 - 成 绩： 批阅教师： 吴许俊 2013 年 6 月 29日