基于wireshark软件对tcpip体系结构的研究.docVIP

辽宁工业大学 开放项目论文 题目 基于Wireshark软件对TCP/IP体系结构的研究 电子与信息工程学 院（系）电子信息工程 专业 092 班 学生姓名 学 号 指导教师 结题日期：2011年6 月 30 日 实验 基于Wireshark软件对TCP/IP体系结构的研究 一、实验目的 1.掌握Wireshark软件的安装、基本配置方法。 2.掌握利用Wireshark具抓取各种数据包的方法。 3.掌握Ping命令、tracert命令的原理及使用。 4.了解IP、TCP、UDP、SMTP、ARP、FTP、ICMP、HTTP、DNS等重要的网络协议的工作过程。 二、实验内容 通过对截获的帧进行分析，验证Ethereal V2标准和IEEEE 802.3标准规定的各层帧结构，初步了解TCP/IP 的主要协议和协议的层次结构。 通过在位于不同网段或同一网段的主机之间执行ping命令、tracert命令，截获报文，分析报文结构，并分析ARP协议的解析过程。 选取自己感兴趣的协议或某一通信过程截获报文，并进行相应分析。 三、实验环境与分组 1. Wireshark软件工具 2. 连网计算机 3. 每人一组 四、实验步骤 1.利用Wireshark捕获分组示例 步骤1 启动Wireshark 桌面双击图标 ，启动Wireshark。 步骤2 对Capture Options各个选项设置 点击Capture进入Capture Options 选项 Interface:以太网接口混杂模式下捕获分组，没有指定捕获规则，没有指定捕获文件，没有指定实时更新分组Name Resolution全部选择。 步骤3 点击Start按钮开始捕获, 步骤4 点击菜单栏中Stop按钮结束捕获 步骤5 得到捕获记录 从IP:34到(25)的捕获列表框 协议框显示所选分组的各层协议细节，物理层帧，以太网帧及其首部，IP协议数据报及其首部，UDP数据报及其首部，HTTP等协议细节。 原始框显示了分组中包含的数据的每个字节。从中可以观察最原始的传输数据。方框左边是十六进制的数据,右边是ASCII码 步骤6 利用Analyze菜单分析记录 利用Summary观察跟踪记录的统计概要，包括通信的总字节数,通信的频率，分组的大小等统计数据。 利用Protocol Hierarchy Statistics(协议层次统计)观察各个协议的统计。 2.分析一次执行Ping ，并捕获分组 分析ARP分组： 选取自己感兴趣的协议或某一通信过程截获报文，并进行相应分析。了解其工作过程。 五、分析整理实验数据，写出实验报告 实验原理分析 记录实验过程，对所抓取的数据包进行分析与说明。 开放性实验指导书 - 1 -