实验二 Wirshark使用及ARP协议学习与分析(自学部分).docVIP

《计算机网络》课程实验项目2　Wireshark使用及ARP协议学习与分析 第一部分 Wireshark使用 一、实验项目名称及实验项目编号 　Wireshark使用 二、课程名称及课程编号 计算机网络 三、实验目的 通过本实验使学生： 1．了解数据包捕获的方法、原理； 2．学习数据包捕获软件（Wireshark）的安装、配置方法； 3．学习数据包捕获软件（Wireshark）的使用。Wireshark介绍 Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。网络包分析工具是一种用来测量有什么东西从网线上进出的测量工具Wireshark 是最好的网络分析软件。 1．了解数据包分析软件Wireshark的基本情况； 2．安装数据包分析软件Wireshark； 3．配置分析软件Wireshark； 4．对本机网卡抓数据包； 5．分析各种数据包。 1．Wireshark的安装Wireshark的安装Wireshark的主菜单包括以下几个项目: File 包括打开、合并捕捉文件，save/保存,Print/打印,Export/导出捕捉文件的全部或部分。以及退出Wireshark项.Edit 包括如下项目：查找包，时间参考，标记一个多个包，设置预设参数。（剪切，拷贝，粘贴不能立即执行。）View 控制捕捉数据的显示方式，包括颜色，字体缩放，将包显示在分离的窗口，展开或收缩详情面版的地树状节点GO 包含到指定包的功能Capture 允许您开始或停止捕捉、编辑过滤器。Analyze 包含处理显示过滤，允许或禁止分析协议，配置用户指定解码和追踪TCP流等功能。见 Statistics 包括的菜单项用户显示多个统计窗口，包括关于捕捉包的摘要，协议层次统计等等。见 Help 包含一些辅助用户的参考内容。如访问一些基本的帮助文件，支持的协议列表，用户手册。在线访问一些网站，“关于”等等。 图2-2 Wireshark数据包分析 Wireshark和其它的图形化嗅探器使用基本类似的界面，整个窗口被分成三个部分：最上面为数据包列表，用来显示截获的每个数据包的总结性信息；中间为协议树，用来显示选定的数据包所属的协议信息；最下边是以十六进制形式表示的数据包内容，用来显示数据包在物理层上传输时的最终形式。图-4 设置过滤条件为TCP报文 10.20.61.15的主机，它所接收收或发送的所有的TCP报文，那么合适的显示Filter（过滤器）就是如图2-5所示。 图-5 设置过滤条件为IP 地址是10.20.61.15 的主机所有的报文 Wireshark和其它的图形化嗅探器使用基本类似的界面，整个窗口被分成三个部分：最上面为数据包列表，用来显示截获的每个数据包的总结性信息；中间为协议树，用来显示选定的数据包所属的协议信息；最下边是以十六进制形式表示的数据包内容，用来显示数据包在物理层上传输时的最终形式。 使用Wireshark可以很方便地对截获的数据包进行分析，包括该数据包的源地址、目的地址、所属协议等。ARP数据包。 将Filter过滤条件设为arp，回车或者点击“Apply”按钮现在只有ARP协议了。其他的协议数据包都被过滤掉了。选中一个数据帧，然后从整体上Wireshark的窗口，主要被分成三部分：上面部分是所有数据帧的列表；中间部分是数据帧的描述信息；下面部分是帧里面的数据。 　　中间部分的三行前面都有一个“+”，点击它，这一行就会被展开。现在展开第一行。看到的结果如下：在上图中我们看到这个帧的一些基本信息：??????? 　　帧的编号：（捕获时的编号）帧的大小：60字节。（以太网的帧最小64个字节，而这里只有６０个字节，应该是没有把四个字节的CRC计算在里面，加上它就刚好。）帧被捕获的日期和时间：Arrival Time: Sep 17, 2010 21:46:43.628154000帧距离前一个帧的捕获时间差： 0.351800000 seconds帧距离第一个帧的捕获时间差： 0.932879000 seconds帧装载的协议：ARP下面看第二行：在上图中，我们在上面一栏每选到一部分，在下面一栏就会显示对应的数据部分。我们可以看到：目的地址（Destination）：ff:ff:ff:ff:ff:ff （这是个MAC地址，这个MAC地址是一个广播地址，就是局域网中的所有计算机都会接收这个数据帧）源地址（Source）：Source: 5c:ff:35:03:4b:15 (5c:ff:35:03:4b:15)，那么我们知道，5c:ff:35是以太网网卡厂商 拥有的一个以太网地址块。帧中封装的协议类型：0x0806，（这个是ARP协议的类型编号。