实验二网络报文捕获与网络协议分析.docVIP

实验二 网络报文捕获与网络协议分析 实验原理： 网络报文捕获与协议分析广泛地应用于分布式实时控制系统、网络故障分析、入侵检 测系统、网络监控系统等领域中，可以用来解决网络故障问题，检测安全隐患，测试协议执行情况。这里我们使用Wireshark来捕获网络报文，学习网络协议。 实验内容： 分析面向连接的TCP协议三次握手建立连接和4次握手释放连接的过程；利用Wireshark捕获一次网页打开的过程，通过观察整个网页获得全过程，加强对HTTP协议的理解，通过观察捕获分组分析和理解HTTP协议细节和格式。 2.1网络报文捕获 实验设备：PC机1台（操作系统为XP），连接Internet 实验组网图：无 实验步骤： 1. 启动Wireshark，对Capture Options各个选项设置。 2．点击Start按钮开始捕获分组 3．点击Capture from… 对话框中Stop按钮结束捕获 4．得到捕获记录，观察跟踪记录 从IP: 00到(9)的捕获。1区为捕获记录的列表框。2区为协议层框(协议框)，显示所选分组的各层协议细节:物理层帧,以太网帧及其首部,IP协议数据报及其首部,UDP数据报及其首部,HTTP等协议细节。3区为原始框，显示了分组中包含的数据的每个字节.从中可以观察最原始的传输数据.方框左边是十六进制的数据,右边是ASCII码。 2.2 TCP协议分析 实验设备：PC机1