实验一-wireshark的安装与使用.docxVIP

一、 实验目的 1、 熟悉并掌握Wire shark的基本使用； 2、 了解网络协议实体间进行交互以及报文交换的情况。 二、 实验环境 与因特网连接的计算机，操作系统为Windows,安装有Wireshark, IE等软 件。 三、 预备知识 要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协 议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作， 观察这些动作及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络 环境中完成。 观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer）,又称分组捕获器。顾名思义，分组嗅探器捕获（嗅探）你的计算机发 送和接收的报文。 图显示了一个分组嗅探器的结构。 to/from network to/from network 图分组嗅探器的结构 图右边是计算机上正常运行的协议和应用程序（如：Web浏览器和FTP客户 端）。分组嗅探器（虚线框中的部分）主要有两部分组成：第一是分组捕获器， 其功能是捕获计算机发送和接收的每一个链路层帧的拷贝；第二个组成部分是分 组分析器，其作用是分析并显示协议报文所有字段的内容（它能识别目前使用的 各种网络协议）。 Wireshark是一种可以运行在Windows, UNIX, Linux等操作系统上的分组嗅探器，是一个开源免费软件，可以从下载。