实验1建立网络信息安全实验环境-实验2用wireshark分析数.PDFVIP

实验 2 用 wireshark 分析数据包的结构 中国科学技术大学 曾凡平 2.1 实验目的 1.掌握网络协议分析器与仿真编辑器的使用方法； 2.用wireshark 分析以数据链路层、网络层和传输层的网络协议单元的结构、理解网络 协议的工作过程。 2.2 实验内容 1.安装和配置wireshark 协议分析软件； 2.用wireshark 分析以太网的数据包； 3.用wireshark 分析网络层的数据包； 4.用wireshark 分析TCP 协议的工作过程。 2.3 实验步骤 启动 Window2003 虚拟机，在虚拟机上进行实验。 2.3.1 安装和配置 wireshark 协议分析软件 从 /下载稳定版本的 wireshark 软件(或直接使用虚拟 机中预装的 wireshark 软件) 。双击安装文件(Wireshark-win32-1.10.6.exe)，按照提示 进行安装。安装过程如图l 至图4 所示。 图 1 欢迎界面 1 点击Next 进入安装的下一步。 图2 License Agreement 界面 点击I Agree，选择安装所有的组件。 图3 组件选择界面 点击Next 后将进入快捷方式选项界面。 2 图4 点击Next 后将选择安装目录，再次点击Next 后将看到如下界面： 图5 由于wireshark 利用了WinPcap 网络编程库，必须选择安装该库。点击Install 后将安 装所选择的软件。 3 图6 安装完毕后启动wireshark，初始界面如图所示。 图7 wireshark 初始界面 4 2.3.2 用 wireshark 分析以太网的数据包 选择一个接口(如 “本地连接 4”，图 7 中的红色椭圆圈住的)，然后点击 Start （图 7 中的红色椭圆圈住的），则Wireshark 获取相应的接口上的所有数据包，并按协议的层次 结构对数据包进行解析。 启动另一个虚拟机ClientA，在命令提示符下输入：ping 03，则 SereverA 中的wireshark 将捕获数据包，如下图所示： 图 8 捕获的数据包 图8 显示了三部分内容： 第1 部分按序显示捕获的数据包及其简况，如源IP 地址、目标IP 地址、协议类型等。 图8 显示了第2 至第10 个数据包。如果用鼠标点击某行，则在第2 部分、第3 部分显示该 数据包的详