網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用最新完整版

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)大連理工大學(xué)本科實(shí)驗(yàn)報告課程名稱： 網(wǎng)絡(luò)綜合實(shí)驗(yàn) 學(xué)院（系）： 軟件學(xué)院 專 業(yè)： 軟件工程 年 月 日 大連理工大學(xué)實(shí)驗(yàn)報告學(xué)院（系）： 專業(yè)： 班級： 姓 名： 學(xué)號： 組： _ 實(shí)驗(yàn)時間： 實(shí)驗(yàn)室： 實(shí)驗(yàn)臺： 指導(dǎo)教師簽字： 成績： 實(shí)驗(yàn)一：網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用一、實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)使用網(wǎng)絡(luò)協(xié)議分析工具Wireshark的方法，并用它來分析一些協(xié)議。二、實(shí)驗(yàn)原理和內(nèi)容1、tcp/ip協(xié)議族中網(wǎng)絡(luò)層傳輸層應(yīng)用層相關(guān)重要協(xié)議原理2、網(wǎng)絡(luò)協(xié)議分析工具Wir

2、eshark的工作原理和基本使用規(guī)則三、實(shí)驗(yàn)環(huán)境以及設(shè)備 Pc機(jī)、雙絞線四、實(shí)驗(yàn)步驟（操作方法及思考題）用Wireshark觀察ARP協(xié)議以及ping命令的工作過程： （1）用“ipconfig”命令獲得本機(jī)的MAC地址和缺省路由器的IP地址；（2）用“arp”命令清空本機(jī)的緩存；（3）運(yùn)行Wireshark，開始捕獲所有屬于ARP協(xié)議或ICMP協(xié)議的，并且源或目的MAC地址是本機(jī)的包（提示：在設(shè)置過濾規(guī)則時需要使用（1）中獲得的本機(jī)的MAC地址）;（4）執(zhí)行命令：“ping 缺省路由器的IP地址” ；寫出（1），（2）中所執(zhí)行的完整命令（包含命令行參數(shù)），（3）中需要設(shè)置的Wireshark

3、的Capture Filter過濾規(guī)則，以及解釋用Wireshark所觀察到的執(zhí)行（4）時網(wǎng)絡(luò)上出現(xiàn)的現(xiàn)象。ipconfig allarp dether host 00-11-5B-28-69-B0 and (arp or icmp)因?yàn)閷?shí)驗(yàn)開始時清空了本機(jī)ARP緩存，所以在ping默認(rèn)網(wǎng)關(guān)的IP時，首先主機(jī)廣播一個ARP查詢報文，默認(rèn)網(wǎng)關(guān)回復(fù)一個ARP響應(yīng)報文；ping程序執(zhí)行時，源向目的發(fā)送一個ICMP的Echo請求，目的方向源回復(fù)一個Echo響應(yīng)，如此反復(fù)執(zhí)行四次，所以捕獲到8個ICMP報文。用Wireshark觀察tracert命令的工作過程： 運(yùn)行Wireshark, 開始捕獲tra

4、cert命令中用到的消息；執(zhí)行“tracert -d ” 根據(jù)Wireshark所觀察到的現(xiàn)象思考并解釋tracert的工作原理。用Wireshark觀察TCP連接的建立過程和終止過程：（1）啟動Wireshark, 配置過濾規(guī)則為捕獲所有源或目的是本機(jī)的Telnet協(xié)議中的包（提示：Telnet使用的傳輸層協(xié)議是TCP，它使用TCP端口號23）；（2）在Windows命令行窗口中執(zhí)行命令 “telnet ”，登錄后再退出。請?jiān)趯?shí)驗(yàn)報告中：寫出步驟（1）中需要設(shè)置的Wireshark的Capture Filter過濾規(guī)則； ether host 00-11-5B-28-69-B0 and (t

5、cp port 23)根據(jù)Wireshark所觀察到的現(xiàn)象解釋TCP三次握手的連接建立過程； 首先客戶端向服務(wù)器發(fā)送TCP報文，SYN置為1；然后服務(wù)器向客戶端發(fā)送TCP報文，表示收到建立連接的請求，同意建立連接，SYN置1；最后，客戶端向服務(wù)器發(fā)送消息，表示收到服務(wù)器的消息，連接已經(jīng)建立。根據(jù)Wireshark所觀察到的現(xiàn)象解釋TCP的連接終止過程； 首先提出斷開連接的一方向?qū)Ψ桨l(fā)送FIN為1的TCP報文，對方根據(jù)Wireshark所觀察到的現(xiàn)象說出是哪一方首先發(fā)起連接關(guān)閉；是BBS服務(wù)器端先發(fā)起連接關(guān)閉的 用Wireshark觀察使用DNS來進(jìn)行域名解析的過程：（1）在Windows命令窗

6、口中執(zhí)行命令“nslookup”，進(jìn)入該命令的交互模式； （2）啟動Wireshark, 配置過濾規(guī)則為捕獲所有源或目的是本機(jī)的DNS協(xié)議中的包（提示：DNS使用的傳輸層協(xié)議是UDP，它使用UDP端口號53）； （3）在提示符“”下直接鍵入域名，解析它所對應(yīng)的IP地址； （4）在提示符“”下鍵入命令“set type=mx”，設(shè)置查詢類型為MX記錄; （5）在提示符“”下鍵入域名“”,解析它所對應(yīng)的MX記錄； （6）在提示符“”下鍵入命令“set type=a”，恢復(fù)查詢類型為A記錄; （7）在提示符“”下鍵入MX記錄的查詢結(jié)果，從而查出“”郵件服務(wù)器的IP地址； （8）在提示符“”下鍵入“e

7、xit”，退出nslookup的交互模式。請?jiān)趯?shí)驗(yàn)報告中回答：寫出步驟（2）中需要設(shè)置的Wireshark的Capture Filter過濾規(guī)則； ether host 00-11-5B-28-69-B0 and (udp port 53)根據(jù)Wireshark所觀察到的現(xiàn)象解釋解析域名“”所對應(yīng)IP地址的過程。在查詢之前，主機(jī)首先取得自己本地DNS服務(wù)器的IP地址和域名。查詢時，他像自己的本地DNS服務(wù)器發(fā)送一個DNS查詢報文，查詢“”對應(yīng)的查詢類型為A記錄，默認(rèn)查詢類型就是A，本地DNS服務(wù)器向它回復(fù)一個響應(yīng)報文，將“”對應(yīng)的IP地址傳給主機(jī)。根據(jù)Wireshark所觀察到的現(xiàn)象解釋解析域名“”所對應(yīng)MX記錄的過程。查詢時，他像自己的本地DNS服務(wù)器發(fā)送一個DNS查詢報文，查詢“”對應(yīng)的查詢類型為MX