实验3 Wireshark查看包实验3 Wireshark查看包.pdfVIP

实验三 使用Wireshark 查看网络流量 拓扑结构 能上Internet 的机房环境，本网内可以互访，每台PC 可以访问互联网。 目标 第 1 部分：并安装Wireshark 第2 部分：在Wireshark 中捕获和分析本地ICMP 数据  开始和停止ping 流量到本地主机的数据捕获。  在捕获到的 PDU 中查找IP 和MAC 地址信息。 第3 部分：在Wireshark 中捕获和分析远程ICMP 数据  开始和停止ping 流量到远程主机的数据捕获。  在捕获到的 PDU 中查找IP 和MAC 地址信息。  解释远程主机的 MAC 地址为什么与本地主机的MAC 地址不同。 背景/场景 Wireshark 是一种协议分析器软件，即“数据包嗅探器”应用程序，适用于网络故障排除、分析、软件和协议 开发以及教学。当数据流通过网络来回传输时，嗅探器可以“捕获”每个协议数据单元 (PDU) ，并对其内容进 行解码和分析。 对于任何从事网络工作的人而言，Wireshark 都是一款实用工具，可以在实践中用于数据分析和故障排除。本 实验提供安装 Wireshark 的说明，即使可能已安装了 Wireshark 。在本实验中，您将使用 Wireshark 捕获 ICMP 数据包 IP 地址和以太网帧MAC 地址。 所需资源  每人一台PC （采用Windows7 、8 或XP 且可访问Internet）  机房其它的 PC 将用于响应ping 请求。 第 1 部分：安装wireshark Wireshark 已成为网络工程师使用的数据包嗅探器程序的行业标准。此开源软件可用于许多不同的操作系统， 包括Windows 、Mac 和Linux。在本实验的第 1 部分，您将在PC 上安装Wireshark 软件程序。 第 1 步：安装Wireshark 。 a. 安装文件名为 Wireshark-win32-x.x.x.exe ，其中 x 表示版本号。双击该文件，开始安装过程。对屏幕上 可能会显示的所有安全消息做出响应。如果您在 PC 上已经有 Wireshark 副本，则系统会提示您在安装新 版本之前卸载旧版本。建议您在安装另一个版本之前删除Wireshark 的旧版本。 b. 如果是首次安装 Wireshark ，或者已完成卸载过程，则您将会导航至Wireshark 设置向导。单击 Next （下 一步）。 第 1 页，共19 页 实验三 使用Wireshark 查看网络流量 c. 继续进行安装过程。 “许可协议”窗口显示时，单击 “我同意”。 d. 保留在“选择组件”窗口上的默认设置，并单击“下一步”。 第2 页，共19 页 实验三 使用Wireshark 查看网络流量 e. 选择所需的快捷方式选项并单击“下一步”。 f. 您可以更改Wireshark 安装位置，但除非磁盘空间有限，否则我们建议您保留默认位置。 第3 页，共19 页 实验三 使用Wireshark 查看网络流量 g. 要捕获实时网络数据，您的PC 上必须安装WinPcap 。如果WinPcap 已安装在您的计算机上，“安装”复 选框将处于非选中状态。如果安装的 WinPcap 版本比 Wireshark 附带的版本旧，建议您单击“安装 WinPcap x.x.x （版本号）”复选框，安装更新的版本。 h. 如果安装WinPcap ，请完成WinPcap 设置向导。 i. Wireshark 随即开始安装其文件，并在单独的窗口中显示其安装状态。完成安装后单击“下一步”。 第4 页，共19 页 实验三 使用Wireshark 查看网络流量 j.