网络故障处理与优化 子任务二：监测软件wireshark 实验：Wireshark过滤规则.docVIP

Wireshark抓包及过滤规则实验 Wireshark是世界上最流行的一款开源的网络分析工具。可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息，可以用来分析网络故障，如出现的异常流量等。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。 一、实验目的 （1）掌握嗅探工具Wireshark软件的使用方法及抓包流程 （2）掌握Wireshark软件捕获过滤规则的设置 （3）掌握Wireshark软件显示过滤规则的设置 二、实验环境及要求 能上外网环境，Windows系统，wireshark 每人一组，各自完成实验内容 实验内容及步骤 1、Wireshark的抓包实验 1）点击主界面的“抓包”-“网络接口” 2）在弹出的接口框中选择你要抓取数据包的网络接口（要能上外网的接口，可以从包数量看出有数据出入，通过ipconfig命令看当前获取的IP地址所对应的mac地址） 截图并替换该图 3）点击“开始”，然后就开始了抓包。注意：每次抓取到所需数据包就要点击“抓包”-“停止” 截图并替换该图 若没有抓取到包（显示空白）的话就想想是什么原因： 1、选错网卡；2、不能上网；3、没有产生流量（如何产生） 4）分析包，选择一个http协议的数据包并截图如下 http协议的数据包截图： 该图保留，不要替换 解析一下图中圈起来的4行从上到下对应TCP/IP哪一层，分别表示什么协议： 5）从所选取的http数据包中进行分析并填表（要求通过截图展示对应的数据） 源MAC地址 目的MAC地址 源IP地址 目的IP地址 源端口号 目的端口号 该数据包是由客户端还是服务器发出的？ 对应条目的截图 6）再抓取icmp的数据包并截图，如何抓取。 ICMP数据包截图 2、捕获过滤器的使用 抓取到的数据包不设置过滤规则的话很难找到所需要的，尤其流量大的时候，故要设置过滤条件只抓取想要的数据包。 WireShark 捕获过滤语法 1. 过滤IP，如来源IP或者目标IP等于某个IP： ip src host 07 //只抓取由主机07发出的数据包 ip dst host 07 //只抓取主机07接收的数据包 实验：1)、确定本机IP地址为 。 2)、点击“抓包”-“抓包参数选择” 点击其中的“抓包过滤”来设置过滤条件。 3)、设置来源IP地址为本机IP地址的过滤语法并截两幅图：捕捉过滤器的设置图和抓包图，替换样图。（提示：可通过ping命令产生数据包并进行抓包实验） 截图并替换该图 截图并替换该图 4)、设置目的IP地址为本机IP地址的过滤语法并截两幅图：捕捉过滤器的设置图和抓包图，样图同上。 在此截两幅图：捕捉过滤器的设置图和抓包图 5)、设置来源IP地址为本机IP地址，并且目的IP地址为邻居IP地址的过滤语法并截两幅图：捕捉过滤器的设置图和抓包图，样图同上。 在此截两幅图：捕捉过滤器的设置图和抓包图 2. 过滤端口 例子: tcp port 23捕获TCP端口为23的封包，不管端口是源端的还是目的端 tcp dst port 3128捕获目的TCP端口为3128的数据包 udp src port 12328捕获源端TCP端口为12328的数据包 src portrange 2000-2500捕获源为UDP或TCP，并且端口号在2000至2500范围内的数据包 实验：1、显示捕获的端口栏：步骤如下： （1）在显示栏上面点击右键，选择“列首选项设置” （2）弹出如下界面 （3）点击“添加”，增加一行 （4）增加的一行为“新列”，将“新列”改为scr port 选择number，在“字段类型”中选择为src port（unresolved），这样就增加了src port一栏。 （5）同样再增加一行，将“新列”改为dst port，选择number，在“字段类型”中选择为dest port（unresolved） 最终得到的显示栏为： 2、捕获端口号实验 （1）设置IP上外网，访问学校主页，设置捕获来源端口号为80的过滤语法并截两幅图：捕捉过滤器的设置图和抓包图，替换样图。 捕捉过滤器的设置图 抓包图 （2）设置捕获端口号为80的过滤语法并截两幅图：捕捉过滤器的设置图和抓包图。 在此截两幅