使用wireshark进行协议分析实验报告

./深圳大学实验报告实验课程名称：计算机网络实验项目名称：使用wireshark进行协议分析学院：计算机与软件学院专业：计算机科学与技术报告人：邓清津学号：2011150146班级：2班同组人：无指导教师：杜文峰实验时间：2013/6/10实验报告提交时间：2013/6/10教务处制实验目的与要求学习使用网络数据抓包软件.学习使用网络数据抓包软件wireshark,并对一些协议进行分析。二、实验仪器与材料Wireshark抓包软件实验容使用wireshark分析各层网络协议

1.HTTP协议

2.ARP协议,ICMP协议

3.IP协议

4.EthernetII层数据帧为了分析这些协议,可以使用一些常见的网络命令。例如,ping等。实验步骤安装Wireshark,简单描述安装步骤:2、打开wireshark,选择接口选项列表。或单击"Capture",配置"option"选项。3.点击start后,进行分组捕获,所有由选定网卡发送和接收的分组都将被捕获。4.开始分组捕获后,会出现如图所示的分组捕获统计窗口。该窗口统计显示各类已捕获分组的数量。在该窗口中有一个"stop"按钮,可以停止分组的捕获。一、分析HTTP协议1.在浏览器地址栏中输入某网页的URL,如：.baidu.。为显示该网页,浏览器需要连接的服务器,并与之交换HTTP消息,以下载该网页。包含这些HTTP消息的以太网帧<Frame>将被WireShark捕获。2.在显示筛选编辑框中输入"http",单击"apply",分组列表窗口将只显示HTTP消息。3.点击其中一个http协议包请求行：方法字段：GET,版本是http/1.1.首部行：主机host：wp.mail.qq.；Connection：Keep-Alive,即保持持久连接；Accept-language：zh-cn,即接收语言是中文。二、使用wireshark分析ARP协议1.在显示筛选编辑框中输入"arp",单击"apply",分组列表窗口将只显示ARP消息。2.点击第一行,查看具体数据：可以看出硬件类型〔hardwaretype是以太网〔1,协议类型〔protocoltype为0x0800,表示使用ARP的协议类型为IPV4。硬件地址长度〔hardwaresize为6。协议地址长度〔protocolsize为4。发送方硬件地址〔senderMACaddress：78:84:3c:a0:30:58发送方协议地址〔SenderIPaddress：8<8>目的硬件地址〔targetMACaddress为00:00:00:00:00:00,表示是广播地址。目的协议地址〔targetIPaddress为,定义目的设备的协议地址。三、使用wireshark分析ICMP协议1.在PC1运行Wireshark,开始截获报文,为了只截获和实验容有关的报文,将Wireshark的CaptrueFilter设置为"NoBroadcastandnoMulticast"；2.在PC1以.为目标主机,在命令行窗口执行Ping命令,要求ping通10次；3.停止截获报文,抓包结果:〔只显示ping的数据包4.选择分组列表窗口中的第一条ICMP消息。四、使用wireshark分析IP协议1.在显示筛选编辑框中输入"ip",单击"apply",分组列表窗口将只显示IP消息。2.任取一个有IP协议的数据报四、使用wireshark分析EthernetII层数据帧1.捕获数据帧并分析,启动网络协议分析仪在网络进行捕获,获得若干以太网帧。分析：帧的编号：164；捕获1143比特以太网接收端地址:<f4:6d:04:f3:bf:a6>发送地址:<38:22:d6:2b:9b:72>IP接收端地址:发送地址:源端口：http<80>序列号：1应答号：1长度：1089字节总结分析通过此次实验,学会利用wireshark捕获数据包。并对各层网络协议〔HTTP协议、ARP协议、ICMP协议、IP协议等和EthernetII层数据帧上的数据包信息进行分析,知道了数据帧上信息的涵义。指导教师批阅意见：实验报告容的确完整性〔20分实验步骤的清晰程度〔20分实验数据的准确性〔20分实验结果和分析的正确性〔20分实验态度〔实验表现、格式排版、独立完成、按时提交〔20分完整20较完整15不够完整10清晰20较清晰15不够清晰10准确20较准确15不够准确10正确20较正确15不够正确10规20较规15不够规10说明：说明：说明：说明：说明：成绩评定：指导教师签字：杜文峰