《ok网络协议分析实验指导书(Wireshark)》.docxVIP

编号：_______________ 本资料为word版本，可以直接编辑和打印，感谢您的下载 ok网络协议分析实验指导书(Wireshark) ok网络协议分析实验指导书(Wireshark) 甲 方：___________________ 乙 方：___________________ 日 期：___________________ 说明 说明：本合同资料适用于约定双方经过谈判、协商而共同承认、共同遵守的责任与义务，同时阐述确定的时间内达成约定的承诺结果。文档可直接下载或修改，使用时请详细阅读内容。 宁夏理工电气信息工程学院 2012.8 TOC \o 1-5 \h \z \o Current Document 实验一 Wireshark的安装与使用 3 实验二 使用 Wireshark分析以太网帧与 ARP协议 7 实验三 使用 Wireshark分析IP协议 11 实验四 利用 Wireshark分析ICMP 19 实验五 使用 Wireshark分析UDP协议 25 实验六 使用 Wireshark分析TCP协议 29 实验七 利用 Wireshark分析协议HTTP 35 实验八 利用 Wireshark分析DNS协议 40 实验九 使用 Wireshark分析FTP协议（选作） 44 实验十 使用 Wireshark分析SMTP和POP3协议（选作） 48 实验一 Wireshark 的安装与使用 一、 实验目的 1、 熟悉并掌握 Wireshark的基本使用； 2、 了解网络协议实体问进行交互以及报文交换的情况。 二、 实验环境 与因特网连接的计算机，操作系统为 Windows,安装有 Wireshark、IE等软件。 三、 预备知识 要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体 之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作 及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。 观察正在运行的协议实体问交换报文的基本工具被称为分组嗅探器（ packet sniffer）, 乂称分组捕获器。顾名思义，分组嗅探器捕获（嗅探）你的计算机发送和接收 的报文。 图1显示了一个分组嗅探器的结构。 图1 图1右边是计算机上正常运行的协议和应用程序（如： Wetffl览器和FTP客户端） 分组嗅探器（虚线框中的部分）主要有两部分组成：第一是分组捕获器，其功能是捕获 计算机发送和接收的每一个链路层帧的拷贝；第二个组成部分是分组分析器，其作用是 分析并显示协议报文所有字段的内容（它能识别目前使用的各种网络协议） 。 Wireshark是一种可以运行在 Windows, UNIX, Linux等操作系统上的分组嗅探器, 是一个开源免费软件，可以从 下载。 运行Wireshark程序时，其图形用户界面如图2所示。最初，各窗口中并无数据显 示。Wireshark的界面主要有五个组成部分: 命令和菜单协议筛选框捕获分组 命令和菜单 协议筛选框 捕获分组 列表 首部明细 分组内容 左：十六进制 右：ASCII码 图2 命令菜单（command menus :命令菜单位丁窗口的最顶部，是标准的下拉式菜 单。 协议筛选框（display filter specification）：在该处填写某种协议的名称，Wireshark 据此对分组列表窗口中的分组进行过滤,只显示你需要的分组。 捕获分组歹0表（listing of captured packets）:按行显示已被捕获的分组内容，其 中包括：分组序号、捕获时间、源地址和目的地址、协议类型、协议信息说明。单击某 一列的列名，可以使分组列表按指定列排序。其中，协议类型是发送或接收分组的最高 层协议的类型。 分组首部明细（details of selected packet header：显示捕获分组歹0表窗口中被选 中分组的首部详细信息。包括该分组的各个层次的首部信息，需要查看哪层信息，双击 对应层次或单击该层最前面的“ + ”即可。 分组内容窗口（ packet content:分别以十六进制（左）和 ASCII码（右）两种 格式显示被捕获帧的完整内容。 四、实验步骤 启动Web浏览器（如IE）；