使用wireshark進行協(xié)議分析實驗報告

1、深 圳 大 學 實 驗 報 告實驗課程名稱： 計算機網絡 實驗項目名稱： 使用wireshark進行協(xié)議分析 學院： 計算機與軟件學院 專業(yè)： 計算機科學與技術 報告人： 鄧清津 學號： 班級： 2班 同組人： 無 指導教師： 杜文峰 實驗時間： 2013/6/10 實驗報告提交時間： 2013/6/10 教務處制1、 實驗目的與要求學習使用網絡數(shù)據抓包軟件.學習使用網絡數(shù)據抓包軟件wireshark，并對一些協(xié)議進行分析。二、實驗儀器與材料Wireshark抓包軟件3、 實驗內容使用wireshark分析各層網絡協(xié)議1.HTTP協(xié)議2.ARP協(xié)議，ICMP協(xié)議3.IP協(xié)議4.Ethernet

2、II層數(shù)據幀為了分析這些協(xié)議，可以使用一些常見的網絡命令。例如，ping等。4、 實驗步驟1、 安裝Wireshark，簡單描述安裝步驟:2、打開wireshark，選擇接口選項列表?；騿螕簟癈apture”，配置“option”選項。3.點擊start后，進行分組捕獲，所有由選定網卡發(fā)送和接收的分組都將被捕獲。4. 開始分組捕獲后，會出現(xiàn)如圖所示的分組捕獲統(tǒng)計窗口。該窗口統(tǒng)計顯示各類已捕獲分組的數(shù)量。在該窗口中有一個“stop”按鈕，可以停止分組的捕獲。一、分析HTTP協(xié)議1.在瀏覽器地址欄中輸入某網頁的URL，如：。為顯示該網頁，瀏覽器需要連接www.baidu.

3、com的服務器，并與之交換HTTP消息，以下載該網頁。包含這些HTTP消息的以太網幀(Frame)將被WireShark捕獲。2.在顯示篩選編輯框中輸入“http”，單擊“apply”，分組列表窗口將只顯示HTTP消息。3.點擊其中一個http協(xié)議包請求行：方法字段：GET，版本是http/1.1.首部行：主機host：；Connection：Keep-Alive，即保持持久連接；Accept-language：zh-cn，即接收語言是中文。二、使用wireshark分析ARP協(xié)議1.在顯示篩選編輯框中輸入“arp”，單擊“apply”，分組列表窗口將只顯示ARP消

4、息。2.點擊第一行，查看具體數(shù)據：可以看出硬件類型（hardwaretype）是以太網（1），協(xié)議類型（protocoltype）為0x0800，表示使用ARP的協(xié)議類型為IPV4。硬件地址長度（hardwaresize）為6。協(xié)議地址長度（protocolsize）為4。發(fā)送方硬件地址（senderMACaddress）：78:84:3c:a0:30:58發(fā)送方協(xié)議地址（Sender IP address）：8 (8)目的硬件地址（target MAC address）為00:00:00:00:00:00，表示是廣播地址。目的協(xié)議地址（targ

5、et IP address）為2，定義目的設備的協(xié)議地址。三、使用wireshark分析ICMP協(xié)議1.在PC1運行Wireshark，開始截獲報文，為了只截獲和實驗內容有關的報文，將Wireshark的Captrue Filter設置為“No Broadcast and no Multicast”；2.在PC1以為目標主機，在命令行窗口執(zhí)行Ping命令，要求ping通10次；3.停止截獲報文，抓包結果:（只顯示ping的數(shù)據包）4. 選擇分組列表窗口中的第一條ICMP消息。四、使用wireshark分析IP協(xié)議1.在顯示篩選編輯框中輸入“

6、ip”，單擊“apply”，分組列表窗口將只顯示IP消息。2. 任取一個有IP協(xié)議的數(shù)據報四、使用wireshark分析EthernetII層數(shù)據幀1. 捕獲數(shù)據幀并分析，啟動網絡協(xié)議分析儀在網絡內進行捕獲，獲得若干以太網幀。分析：幀的編號：164；捕獲1143比特以太網接收端地址:(f4:6d:04:f3:bf:a6)發(fā)送地址: (38:22:d6:2b:9b:72)IP接收端地址:9發(fā)送地址: 7源端口：http(80)序列號：1應答號：1長度：1089字節(jié)5、 總結分析通過此次實驗，學會利用wireshark捕獲數(shù)據包。并對各層網絡協(xié)議（HTTP協(xié)議、ARP協(xié)議、ICMP協(xié)議、IP協(xié)議）等和EthernetII層數(shù)據幀上的數(shù)據包信息進行分析，知道了數(shù)據幀上信息的涵義。指導教師批閱意見：實驗報告內容的確完整性（20分）實驗步驟的清晰程度（20分）實驗數(shù)據的準確性（20分）實驗結果和分析的正確性（20分）實驗態(tài)度（實驗表現(xiàn)、格式排版、獨立完成、按時提交）（20分）完整20較完整15不夠完整10清晰20較清晰15不夠清晰10準確20較準確15不夠準確10正確20較正確15不夠正確10規(guī)范20較規(guī)范15不夠規(guī)范10說明：說明