利用wireshark进行网络抓包利用wireshark进行网络抓包.docxVIP

计算机网络基础实验报告 实验名称：利用wireshark进行网络抓包姓名：学号： 班级：一、实验目的1、能够使用Wireshark执行基本的包的捕获。2、利用wireshark分析HTTP 和 DNS报文。3、尝试分析其他数据。二、实验步骤1、安装wireshark软件，因为原电脑上已安装WinPcap，则不进行重复安装。2、打开sogou浏览器中的Internet选项，清除临时文件。3、利用开始菜单中的运行指令，清除已有DNS。4、打开wireshark，选择接口选项列表。或单击“Capture”，配置“option”选项。5、打开wireshark,选择CaptureInterfaces,选择有数据的网卡。图16、选择Start开始监控流量。开始抓包，显示结果。图27、打开sogou浏览器，显示主页为http://123./；一段时间后，打开淘宝网并将主页关闭；一段时间后从搜索栏中打开电子科大教务处网站，由教育网通道进入，同时关闭淘宝网。8、抓包结束，保存并观察数据。三、结果分析3.1 DNS响应分析在filter中输入“dns”并回车，则显示如下图【】。因为请求得显示主页为http://123./，则在该主页上涉及到例如百度、谷歌等多个网站的链接。由此，可以先利用wireshark对所抓的DNS查询报文进行分析，再分析相应的回答报文。图3以淘宝网为例，对查询报文进行分析。图4将DNS查询报文展开：图5表1首部区域标识符Transaction ID: 0xd2b6e16位比特数，标志该查询标志Flags： 0x0100（standard query）0．．．　．．．．　．．．．　．．．．= Respone：Messsage is a query0表示dns查询报文．000　0．．．．．．．．．．．=opcode： standard query(0)操作码为标准查询．．．． ．．0．．．．．．．．．=Truncated：message is not truncated信息没有被截断．．．． ．．．1　．．．．　．．．．=Recursion desired：Do query recursively执行递归查询．．．．．．．． ．0．．　．．．．=z：reserved（0）．．．．．．．．．．．0　．．．．=Non－authenticated data： unacceptable问题数Question:1只查询一个主机名回答RR数Answer RRS:0权威RR数Authority RRS:0附加RR数Additional RRS:0表2问题区域问题（问题变量数）:type A, class IN查询一个主机回答（资源记录变量数）Name：Type A(Host address)class：IN(0x0001)包含最初请求的名字的资源记录权威（资源记录变量数）无附加信息无依据上面的结果，再对相应的DNS回答报文进行分析。图6展开DNS回答报文：图7表3首部区域标识符Transaction ID: 0xd26e16位比特数，与对应的查询报文标识符相同标志Flags： 0x8180standard query response，No error问题数Question:1表示只查询一个主机回答RR数Answer RRS:4表示该主机对应的有4条资源记录权威RR数Authority RRS:0附加RR数Additional RRS:0图8问题（问题变量数）:type A, class IN回答（资源记录的变量数）Name：Type A(Host address)class：IN(0x0001)最初请求的名字的资源记录Time to live： 3 minutes，30 seconds持续时间Data length：44条RR,即主机与ip的4条资源记录权威（资源记录的变量数）无附加信息无表4问题区域3.2 HTTP响应分析当在filter一栏输入“HTTP”，显示如下图：图9以学校教务处网站为例，抓包显示如下：图10由此我们可以先来分析由wireshark所抓的一个含有http请求报文的帧。如图【11】。在链路层的信息上，是以帧的形式进行传输的。帧封装了应用层、传输层、网络层的数据。而wireshark抓到的就是链路层的一帧。图11分析图【11】可得：表5Frame 238所抓帧的序号是239，大小是421字节Ethernet以太网，有线局域网技术 ，属链路层Inernet Protocol即IP协议，也称网际协议，属网络层Transmisson Control Protocol即TCP协议，也称传输控制协议。属传输层Hypertext transfer protocol即http协议，也称超文本传输协议。属应用层