网络协议分析Wireshark抓包实验.pdfVIP

实 验 报 告 项目名称： 网络协议分析工具的使用 课程名称： 计算机网络A 班级： 计081 姓名： 耿超、贾庭伟 学号：080720、080700 教师： 张晓明 信息工程学院计算机系 实验二 网络协议分析工具的使用 一、实验目的 1. 了解协议分析仪Sniffer或Wireshark （原为Ethereal ）的使用方法和基本特点，掌握使 用协议分析仪分析协议的方法。 2. 了解Ping命令的工作过程； 3. 了解FTP协议的工作过程。 二、实验前的准备 熟悉Ping命令，FTP协议； 了解协议分析仪的功能和工作原理； 了解Wireshark或Sniffer分析仪的使用方法； 阅读本实验的阅读文献； 三、实验内容要求 学习捕获选项的设置和使用。 使用Wireshark或Sniffer分析仪捕获一段Ping命令的数据流，并分析其工作过程。 设置显示过滤器，以显示所选部分的捕获数据。 完成网络监视功能测试； 实现数据报文解码分析。 保存捕获的数据，分别是TEXT文件和XML文件。 四、现有条件 计算机实验室有5个专业实验室，全部具有局域网络特点，并能够上因特网。 具有网络协议分析工具Wireshark或Sniffer软件，并在计算机已经安装。 简介网络协议分析软件的功能和特点。 Wireshark （前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网 络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成 电工 技师使用电表来量测电流、电压、电阻 的工作 - 只是将场景移植到网络上，并将电线替换成 网络线。 在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改 变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源 代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分 析软件之一。 软件简介 Wireshark使用目的： 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安 全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习 网络协定的相关知识当然，有的人也会“居心叵测”的用它来寻找一些敏感信息…… Wireshark不是入侵侦测软件（Intrusion DetectionSoftware,IDS）。对于网络上的异常流量 行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助 使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映 出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。 1、PING命令 在DOS下使用PING命令，发出四个包，收到四个包，丢失率为零。源ip地址：91 目的ip地址：90 ；TTL值为128，可判断目的主机操作系统为windows。 分析： 源ip地址：91 目的ip地址：90 IP协议版本：4 头部长度：20字节 TTL值为128，可判断目的主机操作系统为windows 版本：4 总长度：60 变时：0×0910 标志： 0..=Reserved bit :Not set 保留位 .0.=Don’t fragment :Not set 分片 ..0= More fragments :Not set 最后一片 Fragment offset：0 一片偏移 协议：TCP协议 头部校验和：源91 目的90 IMCP： 类型：8