利用wireshark进行网络抓包.docxVIP

 PAGE \* MERGEFORMAT 13 计算机网络基础实验报告 实验名称：利用wireshark进行网络抓包 姓名： 学号： 班级： 目录 一、实验目的 3 二、实验步骤 3 三、结果分析 3 3.1 DNS响应分析 4 3.2 HTTP响应分析 6 3.3 ARP响应示例 9 3.4 TCP响应示例 10 3.5 UDP响应示例 11 四、实验总结 12 一、实验目的 1、能够使用Wireshark执行基本的包的捕获。 2、利用wireshark分析HTTP 和 DNS报文。 3、尝试分析其他数据。 二、实验步骤 1、安装wireshark软件，因为原电脑上已安装WinPcap，则不进行重复安装。 2、打开sogou浏览器中的Internet选项，清除临时文件。 3、利用开始菜单中的运行指令，清除已有DNS。 4、打开wireshark，选择接口选项列表。或单击“Capture”，配置“option”选项。 5、打开wireshark,选择CaptureInterfaces,选择有数据的网卡。 图1 6、选择Start开始监控流量。开始抓包，显示结果。 图2 7、打开sogou浏览器，显示主页为HYPERLINK http://123./http://123./；一段时间后，打开淘宝网并将主页关闭；一段时间后从搜索栏中打开电子科大教务处网站，由教育网通道进入，同时关闭淘宝网。 8、抓包结束，保存并观察数据。 三、结果分析 3.1 DNS响应分析 在filter中输入“dns”并回车，则显示如下图【】。因为请求得显示主页为HYPERLINK http://123./http://123./，则在该主页上涉及到例如百度、谷歌等多个网站的链接。 由此，可以先利用wireshark对所抓的DNS查询报文进行分析，再分析相应的回答报文。 图3 以淘宝网为例，对查询报文进行分析。 图4 将DNS查询报文展开： 图5 表1首部区域 标识符Transaction ID: 0xd2b6e16位比特数，标志该查询标志Flags： 0x0100（standard query）0．．．　．．．．　．．．．　．．．．= Respone：Messsage is a query0表示dns查询报文．000　0．．． ．．．． ．．．．=opcode： standard query(0)操作码为标准查询．．．． ．．0． ．．．． ．．．．=Truncated：message is not truncated信息没有被截断．．．． ．．．1　．．．．　．．．．=Recursion desired：Do query recursively执行递归查询．．．． ．．．． ．0．．　．．．．=z：reserved（0）．．．． ．．．． ．．．0　．．．．=Non－authenticated data： unacceptable问题数Question:1只查询一个主机名回答RR数Answer RRS:0权威RR数Authority RRS:0附加RR数Additional RRS:0 表2问题区域 问题（问题变量数）:type A, class IN查询一个主机回答（资源记录变量数）Name： Type A(Host address)class：IN(0x0001)包含最初请求的名字的资源记录权威（资源记录变量数）无附加信息无依据上面的结果，再对相应的DNS回答报文进行分析。 图6 展开DNS回答报文： 图7 表3首部区域 标识符Transaction ID: 0xd26e16位比特数，与对应的查询报文标识符相同标志Flags： 0x8180 standard query response，No error问题数Question:1表示只查询一个主机回答RR数Answer RRS:4表示该主机对应的有4条资源记录权威RR数Authority RRS:0附加RR数Additional RRS:0 图8 问题（问题变量数）:type A, class IN回答（资源记录的变量数）Name：Type A(Host address)class：IN(0x0001)最初请求的名字的资源记录Time to live： 3 minutes，30 seconds持续时间 Data length：44条RR,即主机与ip的4条资源记录权威（资源记录的变量数）无附加信息无