计算机网络练习之使用wireshark捕获和分析数据包.pdfVIP

精品文档 以太帧和 ARP 包协议分析实验 一、目的 1、理解以太帧格式 2、理解 ARP 协议格式和 ARP 协议的工作原理 二、实验类型 验证类实验 三、实验步骤 一：运行 wireshark 开始捕获数据包，如图所示点击第二行的 start 开始捕获数据包。 启动界面： 抓包界面的启动是 按 file 下的按钮 （或capture 下的 interfaces ）之后会出现 精品文档 精品文档 这个是网卡的显示， 因为我有虚拟机所以会显示虚拟网卡， 我们现在抓的是真实网卡上的包 所以在以太网卡右边点击 start 开始抓包。 （捕捉本地连接对应的网卡， 可用 ipconfig/all 查看） 二：几分钟后就捕获到许多的数据包了，主界面如图所示： 如上图所示，可看到很多捕获的数据。 第一列是捕获数据的编号； 第二列是捕获数据的相对时间，从开始捕获算为 0.000 秒； 第三列是源地址，第四列是目的地址； 第五列