推荐-实训一用wireshark抓包并分析arp与dns协议.pdfVIP

计算机学院网络工程 2012 （1）班 学号： 3112006354 姓名：詹德超 实训一 网络分层及 ARP、DNS协议分析 一、实验目的 1．学习 WireShark 协议分析软件的使用方法，学会利用 WireShark 进行抓包分析。 2 ．学习过滤数据包，并对数据包的构成进行分析，直观感受协议分层及各层协议数 据单元的格式及相应关系。 3 ．通过分析 ARP与 DNS数据包，了解网络各层地址构成。 二、实训内容 1. 阅读协议分析工具 WireShark 的用户手册，重点学习用户界面操作，了解 WireShark 的基本使用方法； 2. 利用 Wireshark 进行数据包的抓取、过滤； 3. 对抓取到的数据包进行协议分析，包括数据帧二进制数据组成、协议分层、各数 据包包头信息、数据包之间的关系（ ARP解析、 DNS解析）等。 三、实验工具 PC机， Windows，WireShark 软件 四、实验步骤与分析 （一）学习使用 WireShark 软件进行网络数据分析 1．本机 arp –a，查看 ARP缓存。 2 ．本机 arp –d ，删除 ARP缓存。本机 arp –a，查看 ARP缓存。 3 ．本机 ipconfig /displaydns ，查看 DNS缓存。 4 ．本机 ipconfig /flushdns ，删除 DNS缓存。 5 ．运行 WireShark 软件，启动抓包 6 ．打开浏览器，访问一个网站 7 ．点击网站内容 8 ．停止抓包 9 ．本机 ipconfig /displaydns ，查看 DNS缓存。 10．填写下列表格： 问题 解答 你访问的网站 URL / 你访问的网站的 IP 地址 8 你本机的 IP 地址 2 你本机的 MAC地址 C6-5F-D7-4D-67-75 与你本机通信的对方的 MAC地址 C5-AC-D8-A7-3D-6A 与你本机通信的 MAC层对方的 IP 地址 从网络数据中找出上个 IP 地址的对应 16 进 0e d7 b1 26 制表示 该 IP 地址的发送顺序是： 从左到右 要求：透彻理解协议分层及各层的地址的内容和意义；理解数据包的数据及其组成。 （二） DNS 实验 1. 对所抓包设置过滤条件为： “dns ” 2 ．找到有你访问网站 URL的 DNS请求包和应答包 3 ．分析 DNS请求包 问题 回答 从哪里可以看出这是 DNS请求包 源请求地址为本机 IP 地址 该包的运输层协议 UDP 该包运输层的目的地址（目的端口号） 53 该包的网络层协议 IPV4 该包的网络层的目的地址 本机的默认网关 该包的链路层协议