原创力文档- 1、本文档共6页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
实验1网络协议分析工具Wireshark的使用
大连理工大学
本科实验报告
课程名称： 网络综合实验
学院（系）： 软件学院
专 业： 金融信息化
班 级：
学 号：
学生姓名：
2010年 6月 29日
大连理工大学实验报告
学院（系）： 软件学院 专业： 金融信息化 班级： OOXX班
实验时间： 2010.6.29 实验室： D图407 实验台：
指导教师签字： 成绩：
实验一：网络协议分析工具Wireshark的使用
一、实验目的
学习使用网络协议分析工具Wireshark的方法，并用它来分析一些协议。
二、实验原理和内容
1、tcp/ip协议族中网络层传输层应用层相关重要协议原理
2、网络协议分析工具Wireshark的工作原理和基本使用规则
三、实验环境以及设备
Pc机、双绞线
四、实验步骤（操作方法及思考题）
用Wireshark观察ARP协议以及ping命令的工作过程：
用“ipconfig”命令获得本机的MAC地址和缺省路由器的IP地址；
ipconfig/all 00-15-C5-7B-30-A6
用“arp”命令清空本机的缓存；
arp -d
运行Wireshark，开始捕获所有属于ARP协议或ICMP协议的，并且 源或目的MAC地址是 本机的包（提示：在设置过滤规则时需要使用（1）中获得的本机的MAC地址）;
过滤规则：ether host 00:15:C5:7B:30:A6 and (arp or icmp)
（4）执行命令：“ping 缺省路由器的IP地址” ；
ping
写出（1），（2）中所执行的完整命令（包含命令行参数），（3）中需要设置的Wireshark的Capture Filter过滤规则，以及解释用Wireshark所观察到的执行（4）时网络上出现的现象。
Wireshark截图:
首先，通过ARP协议来找到所ping机器的ip地址，本机器发送一个广播包，在子网中查询7的MAC地址，然后一个节点发送了响应该查询的ARP分组，告知机器所查询的MAC地址。接下来，本机器发送了3个回显请求ICMP报文，目的地段回复了三个响应的回显应答ICMP报文，说明连通正常。
用Wireshark观察tracert命令的工作过程：
运行Wireshark, 开始捕获tracert命令中用到的消息
文档评论（0）