协议分析软件的安装与使用.docVIP

实验二 协议分析软件的安装与使用 实验时间：2012.2.20 实验目的与要求 会安装Wireshark； 熟练掌握Wireshark的各种功能； 会使用Wireshark分析网络数据包，分析TCP/IP协议簇中的TCP、UDP、ICMP、HTTP等协议格式； 会使用Wireshark分析TCP连接中的三次握手协议。 实验内容 安装Wireshark； 使用Wireshark分析网络数据包，分析TCP/IP协议簇中的TCP、UDP、ICMP、HTTP等协议格式； 使用Wireshark分析TCP连接中的三次握手协议。 1、安装Wireshark步骤： 双击Wireshark安装包，出现如图1-1所示的安装界面，单击next 图1-1 next 继续安装 然后进入如图1-2所示的界面，单击 I Agree 图1-2 同意安装 继续单击next，如图1-3 所示： 图1-3 next继续 勾选Desktop Icon,next 图1-4 勾选Desktop Icon,next 继续next 图1-5 next继续 然后勾选Install WinPcap 4.1.2，单击Install。如图1-6所示： 图1-6 安装 接着出现如图1-7所示的画面，继续单击next 图1-7 安装Wireshark 继续单击next，如图1-8 图1-8 单击next 来到图1-9所示界面，单击I Agree。 图1-9 同意安装 单击Install，如图1-10所示： 图1-10 单击next继续 单击Finish完成，如图1-11 图1-11 完成Wireshark安装 2、安装完成后，打开Wireshark，出现如图2-1 所示的界面： 图2-1 打开Wireshark 点击Capture Options，出现如图2-2所示的画面： 图2-2 开始捕获 单击开始按钮，等待Wireshark开始捕获信息，如图2-3所示： 图2-3 等待捕获 等待一段时间和，可以接收到捕获的信息，如图2-4所示： 图2-4 捕获的信息 分析TCP/IP协议格式，如图2-3所示： 图2-3 TCP/IP协议格式 分析UDP协议格式，如图2-4所示： 图2-4 UDP协议格式 分析ICMP协议格式，如图2-5所示： 图2-5 ICMP协议格式 分析HTTP协议格式，如图2-6所示： 图2-6 HTTP协议格式 使用Wireshark分析TCP连接中的三次握手协议 三次握手（three times handshake；three-way handshaking）所谓的“三次握手”即对每次发送的数据量是怎样跟踪进行协商使数据段的发送和接收同步，根据所接收到的数据量而确定的数据确认数及数据发送、接收完毕后何时撤消联系，并建立虚连接。为了提供可靠的传送，TCP在发送新的数据之前，以特定的顺序将数据包的序号，并需要这些包传送给目标机之后的确认消息。TCP总是用来发送大批量的数据。当 应用程序在收到数据后要做出确认时也要用到TCP。 (Client) – [SYN] – (Server) (Client) – [SYN/ACK] –(Server) (Client) – [ACK] – (Server) 如图3-1所示： 图3-1 Wireshark分析TCP连接中的三次握手协议