实验0 认识wireshark.docVIP

实验一??认识WireShark ???1、了解WireShark的界面 ?? 2、了解WireShark的抓取设置 ?? 3、了解WireShark抓取包的基本组成 ? 二、实验环境 ?与因特网连接的计算机网络系统；主机操作系统为windows；WireShark、IE等软件。 三、实验步骤 ? 1、熟悉界面 ???? ? ????? ??????（1）第一部分是菜单和工具栏，Ethereal提供的所有功能都可以在这一部分中找到。 ???（2）第二部分是被捕获包的列表，其中包含被捕获包的一般信息，如被捕获的时间、源和目的IP地址、所属的协议类型，以及包的类型等信息。 ???（3）第三部分显示第二部分已选中的包的每个域的具体信息，从以太网帧的首部到该包中负载内容，都显示得清清楚楚。 ???（4）第四部分显示已选中包的16进制和ASCII表示，帮助用户了解一个包的本来样子。 ???? 2、抓包 ???????(1)选择“Capture”菜单项中的 “Option”,这时会弹出一个对话框，如下所示。 ???? 牋 牋牋牋牋?（1）第这个对话框中的栏目虽然很多，但一般只需配置其中两项。一项是 “Capture Filter”栏。在这个栏中，可以输入过滤规则，用于规定Ethereal捕获包的种类；如果不输入过滤规则，则Ethereal将捕获所有从网卡发送或收到的包。另外一项是 “Update list of packets in real time”选项，请大家一定要选中这一项，这样可以使Ethereal在捕获包的同时，实时地把捕获的包显示出来。 (2)在完成如上配置后，点击　“Start”按钮，Ethereal便开始捕获包。 3、对所抓取的TCP数据包解释 ????? 帧号 时间??? 源地址??????????????? 目的地址???????? ? ?高层协议? 包内信息概况 ????? ?No.?? Time???? Source????????? ?????? Destination???????? ? Protocol??? Info ????? 1? 0.000000?? 25?? 2?? TCP???? 2764 http [SYN] Seq=0 Len=0 MSS=1460??? 源端口目的端口[请求建立TCP链接] --------------------------------------------------------------------------------------------------- ????????????????? ?? 以下为物理层的数据帧概况 ????? Frame 1 (62 bytes on wire, 62 bytes captured) 1号帧，线路62字节，实际捕获62字节 ????? Arrival Time: Jan 21, 2008 15:17:33.910261000????? 捕获日期和时间 ???? ?[Time delta from previous packet:0.00000 seconds]此包与前一包的时间间隔 ???? ?[Time since reference or first frame: 0.00 seconds]此包与第1帧的间隔时间 ???? ?Frame Number: 1??????????????????????????????????? 帧序号 ?? ?? Packet Length: 62 bytes??????????????????????????? 帧长度 ?? ?? Capture Length: 62 bytes?????????????????????????? 捕获长度 ? ?? ?[Frame is marked: False]?????????????????????????? 此帧是否做了标记：否 ???? ?[Protocols in frame: eth:ip:tcp]?????????????????? 帧内封装的协议层次结构 ?? ?? [Coloring Rule Name: HTTP]??????????? 用不同颜色染色标记的协议名称：HTTP ?? ?? [Coloring Rule String: http || tcp.port == 80]???? 染色显示规则的字符串： --------------------------------------------------------------------------------------------------- ??????????????????? 以下为数据链路层以太网帧头部信息 ??? ?Ethernet II, S