实验一 网络协议分析.docxVIP

实验一 网络协议分析 第 PAGE \* Arabic \* MERGEFORMAT 6 页第 PAGE \* Arabic \* MERGEFORMAT 6 页 网络协议分析 一，实验目的 通过使用协议分析软件， 对 TCP/IP 各协议的通信过程进行监控和分析， 以了解 TCP/IP协议的工作过程。 二，实验内容 利用协议分析软件（如： Wireshark） 跟踪局域网报文（如条件允许也可跟踪多种局域网协议报文），实验内容如下： 将安装协议分析软件的 PC 接入以太网中，跟踪 PC 之间的报文，并存入文件以备重新查。 设置过滤器过滤网络报文以检测特定数据流。 利用协议分析软件的统计工具显示网络报文的各种统计信息。 三，实验步骤 1、 在 PC 中安装协议分析软件,本实验使用Wireshark软件 2、 启动 Wireshark 协议分析软件， 选择抓包菜单项启动实时监视器， 开始实时跟踪显示网络数据报文。可根据系统提示修改显示方式，详见附录： Wireshark 用户指南。 3、 调出跟踪存储的历史报文， 选择有代表性的 ETHERNET、 IEEE802.3、 IP、 ICMP、 ARP、TCP、 UDP 等报文，对照有关协议逐个分析报文各字段的含义及内容。ETHERNET 帧格式 IEEE802.3 帧格式 IP 包头格式