实验三网络协议的分析.docVIP

实验三：网络协议的分析 一、 实验目的： 1. 掌握使用Wireshark分析各种网络协议的技能； 2. 深入理解应用层协议HTTP和FTP的工作过程，及协议内容； 二、实验环境： 1. 运行Windows 2000 / 2003 Server / XP操作系统的PC一台； 2. 每台PC具有一块以太网卡，通过双绞线与局域网相连； 3. Wireshark安装程序（可以从/下载）。 三、实验内容与要求： 1. 参照附件一：了解网络协议分析仪Wireshark，完成Wireshark的安装和基本使用。 2. 捕获ICMP数据包 运行程序，单击CAPTURE菜单下的start命令，开始捕获数据包。然后输入过滤条件为只捕获ICMP协议的数据包。如下图所示。 然后在命令行模式下ping其他同学的电脑。就可以看到捕获区域有捕获到的ICMP的数据包了。对该数据包进行分析。 源IP地址 目的IP地址 是否ping通？ 生存时间 3.捕获HTTP数据包 运行程序，单击CAPTURE菜单下的start命令，开始捕获数据包。然后输入过滤条件为只捕获http协议的数据包。然后打开IE浏览器，访问一些网页。就可以看到捕获区域有捕获到的http的数据包了。选取连续的两个数据包，并对这两个数据包进行分析。 源端口号 目的端口号 源IP地址 目的IP地址 源MAC地址 目的MAC地址 序号 确认号 长度 应用层协议 4.捕获FTP数据包 运行程序，单击CAPTURE菜单下的start命令，开始捕获数据包。然后输入过滤条件为只捕获ftp协议的数据包。然后打开IE浏览器，访问学校的ftp服务器。就可以看到捕获区域有捕获到的ftp的数据包了。选取连续的两个数据包，并对这两个数据包进行分析。 源端口号 目的端口号 源IP地址 目的IP地址 源MAC地址 目的MAC地址 序号 确认号 长度 应用层协议 5.捕获DNS数据包 运行程序，单击CAPTURE菜单下的start命令，开始捕获数据包。然后输入过滤条件为只捕获dns协议的数据包。然后打开IE浏览器，在地址栏中输入一些域名，如或者等，去访问这些网站。就可以看到捕获区域有捕获到的dns的数据包了。选取连续的两个数据包，并对这两个数据包进行分析。 源端口号 目的端口号 源IP地址 目的IP地址 源MAC地址 目的MAC地址 长度 应用层协议 并说明该域名对应的IP地址是多少？ 四、实验步骤： （根据上面的具体要求，完成整个实验；将需要的数据和截屏记录如下，并整理实验步骤。） 五、 实验总结： （列出实验过程中的困难和收获） 实验报告撰写要求 认真总结实验，规范撰写实验报告。实验报告内容应包括实验目的、实验要求、实验过程、实验总结，其中实验过程应附必要的截图，给出详细说明，对本实验中自行完成的较复杂网络拓扑的配置实现，应用表格给出各设备的主要参数配置（见下表），最后，对实验中遇到的问题和解决进行描述和剖析，总结收获。并完成思考题。 设备参数配置一览表： 设备名称/编号 端口名称/编号 IP地址 子网掩码 网关 其他配置说明 SA F0/1 54 RJ45 100M以太网连接 实验报告撰写格式见课程网站样例，要求字体、行间距等严格按要求排版（参考实验任务书），文件命名规范“专业班级+学号+姓名”，例如“电信1001班201046830508董飞飞.doc”。实验报告应于本次实验课后一周内上交。 附件一：了解网络协议分析仪Wireshark 我们怎样做，才能更深入得了解协议？ 一个人对网络协议的理解通过以下方法，通常能够得到极大的深化：观察两个协议实体之间交换的报文序列，研究协议运行的细节，使协议执行某些动作、并观察这些动作及其后果。借助网络分析仪软件软件Wireshark，利用上述方法，我们可以在真实网络环境中，通过实际动手来观察和学习协议。 一、实验目的： 1.学会正确安装和配置网络协议分析仪软件Wireshark。 2.掌握使用Wireshark分析各种网络协议的技能，加深对协议格式、协议层次和协议交互过程的理解。 ? 二、实验环境： 1.运行Windows 2000/2003 Server/XP操作系统的PC一台。 2.每台PC具有一块以太网卡，通过双绞线与局域网相连。 2.Wireshark安装程序（可以从/下载）。 ? 三、实验步骤： 1.安装网络协议分析仪 （1）安装WinPcap。WinPcap可以从/install/default.htm下载。 注意， Wireshark的运行需要软件WinPcap（wpcap.dll）的支持，应当在执行