实验-使用wireshark(Ethereal)分析数据包.pptVIP

第三章 使用Ethereal分析数据包 使用Ethereal可以帮助理解计算机网络体系结构的实质，是信息类专业计算机网络必备实验 该实验贯穿整个TCP/IP协议层次，可以详细分析数据链路层、网络层、传输层和应用层的数据 抓包工具种类 Ethereal Sniffer Tcpdump(linux系统自带) Ethereal工具的构成与安装 Winpcap.exe是Win32平台上进行包捕获和网络协议分析的开源库，含有很重要的包过滤动态链接库(packet.dll库)和wpcap.dll库，这两个动态链接库都提供有抓包工具必需的应用编程接口API。 在安装Ethereal之前，必须要先安装WinPcap，否则抓包无法完成。值得一提的是，0.10.14版本的Ethereal工具已经把WinPcap工具固化在Ethereal的安装程序中，只需要按照提示步骤默认安装即可。 安装 选择抓取数据包的网卡 示例 (1) NPF拨号适配器； (2) Intel PRO 1000MT网卡； (3) VMware虚拟机适配器1； (4) Intel PRO无线网卡； (5) VMware虚拟机适配器2。 说明 一般PC都带有NPF拨号适配器(很少使用)和某一种有线网卡接口(网卡型号可能有不同)。因为在该PC中安装有虚拟机VMware，VMware会显示出两个虚拟机网卡接口选项，如果没有虚拟机，就无此接