交院大信电计算机网 Wireshark 协议分析实验报告.docVIP

协议分析 实验性质 本实验为操作分析性实验。 实验目的 1. 掌握Wireshark软件的基本使用方法 2. 掌握基本的网络协议分析方法 3. 通过抓包工具，分析Mac帧的格式、ARP分组的格式、IP数据报的格式、ICMP报文的格式、TCP报文段的格式、UDP数据报的格式。 实验环境 网络环境:LAN或Internet Wireshark软件 实验内容与要求 下载、安装Wireshark 以太网适配器 本地连接: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller 物理地址. . . . . . . . . . . . . : 74-D4-35-79-68-65 DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80::d843:50ba:8a23:5524%11(首选) IPv4 地址 . . . . . . . . . . . . : (首选) 子网掩码 . . . . . . . . . . . . : 获得租约的时间 . . . . . . . . . : 2014年12月3日 14:50:51 租约过期的时间 . . . . . . . . . : 2014年12月3日 22:50:51 默认网关. . . . . . . . . . . . . : 54 DHCP 服务器 . . . . . . . . . . . : 75 DHCPv6 IAID . . . . . . . . . . . : 242537525 DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-1B-CF-E0-67-74-D4-35-79-68-65 DNS 服务器 . . . . . . . . . . . : 6 30 TCPIP 上的 NetBIOS . . . . . . . : 已启用 5.5.2 启动Wireshark Wireshark启动后，如图所示： 5.5.3抓包 点击Capture菜单，选Interfaces…项。 打开如下图所示窗口。 选择要抓包的接口右边的Start按钮，本例选择了抓取IP地址为的接口。 点击Start按钮后将启动抓包过程。 注意：为配合抓包，需要进行网络通信。 要抓ARP分组的包、ICMP报文的包、UDP数据报，可以在CMD窗口中，使用命令ARP -D删除当前ARP缓存，使用PING命令PING某台主机IP地址。 使用TRACERT命令跟踪分组从源点到终点的路径（如下图）。 2）要抓取TCP报文段，需打开IE浏览器，访问一个WWW网站（例如）。 将窗口切换到Wireshark，可以看到抓到了TCP、UDP、ICMP、ARP的包，如下图所示。 下面分析所用到的包，其抓包的环境是： 实验计算机所安装操作系统为Windows 7 (2)在CMD窗口运行“ARP –D”命令删除ARP缓存，用以抓取ARP分组; (3)在CMD窗口运行“PING 54”，用以抓取ICMP报文； (4)在CMD窗口运行“TRACERT 54”，用以抓取UDP数据报和ICMP报文； (5)在浏览器窗口打开 HYPERLINK HTTP://WWW.BAIDU.COM HTTP://WWW.BAIDU.COM网站，用以抓取TCP报文段。 点击Stop按钮完成抓包。如下图所示。 5.5.4 分析 1. 分析MAC帧（以太网帧）格式 点击窗口中ARP请求分组所在的行，展开下面的EthernetII。分析MAC帧的格式，如下图所示。 目的地址（广播地址）：Destination :Broadcast 2．分析ARP请求分组和应答分组格式 点击窗口中ARP请求分组所在的行，分析所捕获的ARP请求分组。如下图所示。 MAC帧头 54的MAC地址是00:e0:4a:00:09:ad 点击窗口中ARP应答分组所在的行，分析所捕获的ARP应答分组。如下图所示。 发给（00:e0:4a:00:09:ad）的帧 54的应答：我的MAC地址是00:e0:4a:00:09:ad 3．分析IP数据报格式 点击ICMP报文所在的行，展开Internet Pro