湖南工业大学网络原理实验指导书湖南工业大学网络原理实验指导书.docVIP

计算机网络实验指导书 湖南工业大学 目 录 实验一 Wireshark的安装与使用 3 实验二 ?802.3协议分析和以太网 10 一、 实验目的 10 二、 实验环境 10 三、 实验步骤 10 四、 实验报告内容 12 实验三??IP层协议分析 13 一、 实验目的 13 二、 实验环境 13 三、 实验步骤 13 四、 实验报告内容 14 实验四??TCP协议分析 15 一、 实验目的及任务 15 二、 实验环境 15 三、 实验步骤 15 四、 实验报告内容 16 实验五??HTTP和DNS分析 17 一、 实验目的及任务 17 二、 实验环境 17 三、 实验步骤 17 四、 实验报告内容 18 实验一 Wireshark的安装与使用 实验目的 初步熟悉WireShark的使用方法。 预备知识 观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer），又称分组捕获器。顾名思义，分组嗅探器捕获（嗅探）你的计算机发送和接收的报文。 图1显示了一个分组嗅探器的结构。 图1 图1右边是计算机上正常运行的协议和应用程序（如：Web浏览器和FTP客户端）。分组嗅探器（虚线框中的部分）主要有两部分组成：第一是分组捕获器，其功能是捕获计算机发送和接收的每一个链路层帧的拷贝；第二个组成部分是分组分析器，其作用是分析并显示协议报文所有字段的内容（它能识别目前使用的各种网络协议）。 Wireshark是一种可以运行在Windows, UNIX, Linux等操作系统上的分组嗅探器，是一个开源免费软件，可以从下载。 运行Wireshark程序时，其图形用户界面如图2所示。最初，各窗口中并无数据显示。Wireshark的界面主要有五个组成部分： 图2 命令菜单（command menus）：命令菜单位于窗口的最顶部，是标准的下拉式菜单。 协议筛选框（display filter specification）：在该处填写某种协议的名称，Wireshark据此对分组列表窗口中的分组进行过滤，只显示你需要的分组。 捕获分组列表（listing of captured packets）：按行显示已被捕获的分组内容，其中包括：分组序号、捕获时间、源地址和目的地址、协议类型、协议信息说明。单击某一列的列名，可以使分组列表按指定列排序。其中，协议类型是发送或接收分组的最高层协议的类型。 分组首部明细（details of selected packet header）：显示捕获分组列表窗口中被选中分组的首部详细信息。包括该分组的各个层次的首部信息，需要查看哪层信息，双击对应层次或单击该层最前面的“＋”即可。 分组内容窗口（packet content）：分别以十六进制（左）和ASCII码（右）两种格式显示被捕获帧的完整内容。 四、 实验步骤 启动Web浏览器（如IE）； 启动Wireshark； 开始分组捕获：单击工具栏的按钮，出现如图3所示对话框，[options]按钮可以进行系统参数设置，在绝大部分实验中，使用系统的默认设置即可。当计算机具有多个网卡时，选择其中发送或接收分组的网络接口（本例中，第一块网卡为虚拟网卡，第二块为以太网卡）。单击“Start”开始进行分组捕获； 图3 在运行分组捕获的同时，在浏览器地址栏中输入某个网页的URL，如： 当完整的页面下载完成后，单击捕获对话框中的“stop”按钮，停止分组捕获。此时， Wireshark主窗口显示已捕获的你本次通信的所有协议报文； 在协议筛选框中输入“http”，单击“apply”按钮，分组列表窗口将只显示HTTP协议报文。 选择分组列表窗口中的第一条http报文，它是你的计算机发向服务器（）的HTTP GET报文。当你选择该报文后，以太网帧、IP数据报、TCP报文段、以及HTTP报文首部信息都将显示在分组首部子窗口中，其结果如图4。 图4 实验环境 与因特网连接的计算机网络系统；主机操作系统为windows； WireShark、IE等软件。实验步骤 ?1、熟悉界面???? ?????? （1）第一部分是菜单和工具栏，wireshark提供的所有功能都可以在这一部分中找到。 （2）第二部分是被捕获包的列表，其中包含被捕获包的一般信息，如被捕获的时间、源和目的IP地址、所属的协议类型，以及包的类型等信息。 （3）第三部分显示第二部分已选中的包的每个域的具体信息，从以太网帧的首部到该包中负载内容，都显示得清清楚楚。 （4）第四部分显示已选中包的16进制和ASCII表示，帮助用户了解一个包的本来样子。 ??2、抓包 ?（1）选择“Capture”菜单项中的 “Option”,这时会弹