用分组嗅探器(ethereal)分析协议HTTP、FTP和DNS.docVIP

计算机网络与通信实验报告（二） 学号 姓 名 班级 日期 实验内容 用分组嗅探器（ethereal）分析协议HTTP、FTP和DNS 实验目的 熟悉并掌握Ethereal的基本操作，了解网络协议实体间进行交互以及报文交换的情况。 分析HTTP协议 分析DNS协议 分组嗅探器一个分组嗅探器俘获（嗅探）计算机发送和接收的报文。一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议头部字段的内容。分组嗅探器主要有两部分组成。分组俘获库接收计算机发送和接收的每一个链路层帧的拷贝。第二个组成部分是分析器。分析器用来显示协议报文所有字段的内容。 Ethereal是一种可以运行在Windows, UNIX, Linux等操作系统上的分组分析器。 命令菜单：菜单允许你保存俘获的分组数据或打开一个已被保存的俘获分组数据文件或退出ethereal程序。Capture菜单允许你开始俘获分组。 俘获分组列表：按行显示已被俘获的分组内容 分组头部明细：显示俘获分组列表窗口中被选中分组的头部详细信息。 分组内容窗口：以ASCII码和十六进制两种格式显示被俘获帧的完整内容。 显示筛选规则：在该字段中，可以填写协议的名称或其他信息，根据此内容可以对分组列表窗口中的分组进行过滤。 停止分组俘获。 开始Ethereal分组俘获。 在上进行nslookup（即执行命令：nslookup ）。 将