网络实验2：安装使用wireshark,使用CPT配置vlan

实验二用Wireshark 进行协议分析一．分组及实验任务组长：，组员：由于本次试验不需要合作，所以每个人的任务都一样。

任务：1. 学习协议分析软件Wireshark 的使用。

2. 分析以太网帧格式。

3. 分析IP、ICMP、ARP 数据包格式。

二．实验环境1.以太网交换机1 台、PC 机2 台；2.实验拓扑如下：三．实验过程在命令行界面执行命令ping，在Wireshark选项界面的Capture option 中设置过滤规则：“ether proto0x0806”，界面出现了arp request和arp reply的包；设置过滤规则：”ip proto 1 “,界面出现了ICMP request 和ICMP reply 的包；设置过滤规则：“ether proto 0x0806 or ip proto 1”后，界面出现了ARP和ICMP的request包以及reply包。

四．问题解答1. 抓取一对ARP 包（包括ARP request 和ARP reply ），分析以太网帧头的字段。

解：下图是做实验时用软件抓到的ARP包：以太网首部：目的主机采用的是广播地址00:21:97:29:44，源主机的MAC地址是00:21:97:29:80:50;上层协议类型0x0806代表ARP2. 抓取一对封装ICMP 报文的IP 数据报（包括echo 和echo reply ），然后1) 找到两个ICMP 报文中的类型（type）和代码（code ）字段，2) 分析其中一个IP 数据报的首部字段值，3) 并计算首部校验和。

解：1）：这是一个ICMP回应请求报文，报文类型为08，代码字段为00这是一个ICMP回应应答报文，报文类型为00，代码字段为002）：ICMP回应请求报文中IP数据报的首部字段为：45:00:00:3c:a4:2a:00:00:80:01:13:62:c0:98:01:03:c0:98:01:01第一个字节“45”高四位为“4”，代表IP协议的版本为4，低四位为“5”，代表该IP数据报的首部长度为20个字节；第二个字节为“00”，为区分服务；第三、四个字节为“003c”，表示该IP数据报的总长度为60字节（3x16+12=60）；第五六字节为“a42a”,为标识字段；第七八字节为“0000”，前三位为标志字段，表示该数据报为若干数据报片中的最后一个，在这代表只有一个数据报，不存在分片；后十三位为片偏移字段，在这没有意义；第九个字节为“80”，表示生存时间；第十个字节为“01”，表用来示该数据报携带的数据使用的何种协议，在这表示使用的是UDP协议；第十一十二字节为“13 62”,为首部检验和；第十三至第十六字节为“c0 98 01 03”,表示源地址；第十七至第二十字节为“c0 98 01 01”,表示目的地址；3）：数据报首部反码算术求和二进制表示为0011011100111001,取反码为1100100011000110;即首部校验和为1100100011000110；五．实验总结本次试验主要要求我们熟悉wireshark软件，难度不是很大，我们很快就做完了，再结合课堂上学习到的知识，思考题也迎刃而解。

实验二 Wireshark的使用与PackerTracer的使用实验目的：掌握网络协议分析软件Wireshark的常用操作和网络模拟器PackerTracer的常用操作。

实验环境：计算机若干、直通双绞线若干、小型非管理交换机10台。

实验步骤：1、配置对等局域网2、Wireshark的使用（1）启动系统。

点击“Wireshark”图标，将会出现如图1 所示的系统界面。

图1 Wireshark 系统界面其中“俘获(Capture)”和“分析(Analyze)”是Wireshark 中最重要的功能。

(2) 分组俘获。

点击“Capture/Interface”菜单，出现如图2 所示界面。

图2 俘获/接口界面如果该机具有多个接口卡，则需要指定希望在哪块接口卡俘获分组。

点击“Options”，则出现图3 所示的界面。

图3 俘获/接口/选项界面在该界面上方的下拉框中将列出本机发现的所有接口；选择一个所需要的接口；也能够在此改变俘获或显示分组的选项。

此后，在图2 或者图3 界面中，点击“Start(开始)”，Wireshark 开始在指定接口上俘获分组，并显示类似于图4 的界面。

当需要时，可以点击“Capture/Stop” 停止俘获分组，随后可以点击“File/Save”将俘获的分组信息存入踪迹(trace)文件中。

当需要再次俘获分组时，可以点击“Captuer/Start”重新开始俘获分组。

(3) 协议分析。

系统能够对Wireshark 俘获的或打开的踪迹文件中的分组信息(用File/Open 功能)进行分析。

如图4 所示，在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info) 等列(栏目)，各列下方依次排列着俘获的分组。

中部“所选分组首部的细节信息”窗口给出选中协议数据单元的首部详细内容。

实验二Wireshark安装和使用实验目的1.安装Wireshark网络协议分析软件；2.学习了解Wireshark软件功能；实验内容1.1Wireshark简介Wireshark（前称Ethereal）是最好的开源网络封包分析软件之一。

网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。

Wireshark使用WinPcap作为接口，直接与网卡进行数据报文交换。

1.Wireshark的主要应用1）网络管理员用来解决网络问题；2）网络安全工程师用来检测安全隐患；3）开发人员用来测试协议执行情况；4）网络初学者用来学习网络协议；5）除了上面提到的，Wireshark还可以用在其它许多场合。

2.Wireshark的主要特性1）支持UNIX和Windows平台；2）在接口实时捕捉包；3）能详细显示包的详细协议信息；4）可以打开/保存捕捉的包；5）可以导入/导出其他捕捉程序支持的包数据格式；6）可以通过多种方式过滤包；7）可以通过多种方式查找包；8）可以通过过滤以多种色彩显示包；9）创建多种统计分析。

1.2安装WiresharkWireshark软件可以通过官方网站（https:///download.html）进行下载，根据主机配置选择下载适合的版本，例如主机操作系统为windows 7 64位旗舰版，可以选择下载版本为Wireshark-win64-2.2.7.exe。

下载完成后，打开下载文件进行如下安装。

1）双击此下载的软件包，开始进行安装，该界面显示了Wireshark的基本信息，点击“Next”，如图2-1所示；图2-1欢迎界面2）该界面显示了使用Wireshark的许可证条款信息。

阅读许可证条款，如果同意接受此条款，点击“I Agree”，如图2-2所示：图2- 1许可协议对话框3）选择希望安装的Wireshark组件，这里接受默认选项即可，如图2-3所示；图2-3 选择组件对话框4）该界面用来设置创建快捷方式的位置和关联文件扩展名，如图2-4所示；图2-4 Select Additional Tasks对话框5）选择Wireshark安装路径，点击“Next”，如图2-5所示：图2-5 安装位置对话框6）该界面提示是否要安装WinPcap。

wireshark使用教程Wireshark是一款开源的网络协议分析工具，可以用于捕获和分析网络通信数据包。

下面是一个简单的Wireshark使用教程：1. 下载和安装：可以从Wireshark官网下载适用于您操作系统的安装包，并按照安装向导进行安装。

2. 启动Wireshark：安装完成后，双击桌面上的Wireshark图标启动程序。

3. 选择网络接口：Wireshark会自动弹出一个“Interface List”窗口列出可用的网络接口。

选择您要进行分析的网络接口，并点击“Start”按钮开始捕获数据包。

4. 捕获数据包：一旦开始捕获数据包，Wireshark将开始显示捕获到的数据包。

您可以在“Capture”菜单中选择“Stop”来停止捕获。

在捕获过程中，您可以使用过滤器功能来过滤展示的数据包。

5. 分析数据包：Wireshark捕获到的数据包会以表格的形式展示，每一行代表一个数据包。

您可以选择某个数据包进行详细分析，在右侧的“Packet Details”窗口中查看其详细内容。

6. 过滤数据包：Wireshark支持使用过滤器来只显示特定条件下的数据包。

在界面上方的“Filter”栏输入你要过滤的条件，并按下“Enter”即可。

例如，输入“ip.addr==192.168.0.1”将只显示与IP地址为192.168.0.1相关的数据包。

7. 分析协议：Wireshark可以解析多种常见的网络协议，您可以在“Statistics”菜单中选择“Protocol Hierarchy”来查看分析结果。

这将显示每个协议的使用情况及其占据的网络流量。

8. 导出数据包：如果您想要保存分析结果，可以使用Wireshark的导出功能。

在菜单中选择“File”->“Export Packet Dissections”来将数据包以不同的格式（如txt、csv、xml）导出至本地存储。

以上就是一个简单的Wireshark使用教程，希望能对您使用Wireshark进行网络数据包分析有所帮助。

wireshark的用法(二)Wireshark的用法Wireshark是一款开源的网络协议分析工具，它能够捕获和分析网络数据包。

下面是一些关于Wireshark的用法的详细介绍。

1. 安装Wireshark安装Wireshark非常简单，只需按照官方网站的指导进行下载和安装即可。

在安装过程中请注意选择正确的版本和操作系统。

2. 启动Wireshark安装完成后，双击桌面上的Wireshark图标即可启动程序。

在启动时，您可能需要管理员权限以便Wireshark能够正确地捕获网络数据包。

3. 选择网络接口启动Wireshark后，您将看到一个可用网络接口的列表。

选择您想要捕获数据包的网络接口。

通常情况下，您可以选择默认接口，并勾选“Start capturing packets immediately”以开始捕获数据包。

4. 过滤数据包Wireshark能够捕获到大量的网络数据包，为了简化分析过程，您可以使用过滤器来筛选出您感兴趣的数据包。

在Wireshark的过滤框中，输入所需过滤器后，点击“Apply”即可显示符合条件的数据包。

5. 查看数据包详细信息Wireshark能够显示捕获到的数据包的详细信息，包括源IP地址、目标IP地址、传输协议、数据长度等。

双击某个数据包，您将看到其更详细的信息，例如包含的数据和协议头部的字段。

6. 统计功能Wireshark提供了一系列的统计功能，用于对捕获到的数据包进行分析。

您可以使用菜单栏上的“Statistics”选项，选择所需的统计信息，并设置参数，Wireshark将会生成相应的统计结果。

7. 导出数据包除了在线分析之外，Wireshark还支持将捕获到的数据包导出到各种格式，如文本、CSV、JSON等。

您可以使用菜单栏上的“File”选项，然后选择“Export Packet Dissections”来导出您想要的数据。

8. 远程捕获Wireshark还支持通过网络远程捕获数据包。

计算机科学与技术学院实验报告（电子版）课程：TCP/IP网络与协议四、程序清单与测试数据：一、wireshark的安装过程1、弹出正式安装的窗口，在该窗口点击“Next”，让安装继续下去。

2、跳至下一界面，然后点击该界面的“I Agree”按钮。

3、跳至下一界面，如果没有特别的需求，用默认选择项，则直接点击“Next”。

4、跳至下一界面，此页面是选择安装目录，然后点击“Next”。

5、跳至下一界面，然后点击“Next”。

6、跳至下一界面，然后点击“Install”，在弹出的安装窗口中，我们直接点击“Next”7、跳至下一界面，然后点击该界面的“I Agree”按钮。

8、跳至下一界面，然后点击该界面的“Install”按钮。

完成安装。

二、wireshark的使用1、选择网络连接本地连接。

2、应用过滤器。

显示过滤器，用来在捕获的记录中找到所需要的记录。

过滤表达式的规则表达式规则 1. 协议过滤比如TCP，只显示TCP协议。

2. IP 过滤比如ip.src ==192.168.1.102 显示源地址为192.168.1.102，ip.dst==192.168.1.102, 目标地址为192.168.1.1023. 端口过滤tcp.port ==80, 端口为80的tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

4. Http模式过滤http.request.method=="GET", 只显示HTTP GET方法的。

5. 逻辑运算符为 AND/ OR捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。

3、Wireshark窗口介绍。

1.> Display Filter(显示过滤器),用于过滤2.> Packet List Pane(封包列表), 显示捕获到的封包，有源地址和目标地址，端口号。

颜色不同，代表3.> Packet Details Pane(封包详细信息), 显示封包中的字段4.> Dissector Pane(16进制数据)5.> Miscellanous(地址栏，杂项)4、封包列表。

使用wireshark分析网络协议实验报告一、实验目的1. 掌控几种常用的网络命令，通过采用这些命令能够检测常用网络故障2. 理解各命令的含义，并能解释其显示内容的意义二、实验内容1. 运行 Windows 常用的网络命令，ipconfig、ping、netstat、nbtstat、arp、route、 net、tracert2. 利用子网掩码、同时实现子网的分割3. 了解 VRP 的各种视图及各视图下的常用命令三、实验原理、方法、手段该实验通过执行一些常用的网络命令，来了解网络的状况、性能，并对一些网络协议能更好的理解。

下面介绍一下实验中用到的网络命令：1. ipconfig 命令该命令显示IP 协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP 地址、子网掩码以及默认网关等，还可以查看主机名、DNS 服务器、节点类型等相关信息。

2. ping 命令该命令用于测试网络联接状况以及信息发送和接收状况。

3. netstat 命令该命令用于检验网络连接情况，它可以显示当前正在活动的网络连接的详细信息。

4. nbtstat 命令该命令用于查看本地计算机或远程计算机上的NetBIOS 的统计数据，显示协议统计情况以及当前TCP/IP 的连接所使用NETBIOS 情况，运用NETBIOS，可以查看本地计算机或远程计算机上的NETBIOS 名字列表。

5. arp 命令使用ARP 命令，你能够查看本地计算机或另一台计算机的'ARP 高速缓存中的当前内容，也可以用人工方式输入静态的网卡物理地址/IP 地址对，使用这种方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。

6. route 命令ROUTE 命令用于显示、人工添加和修改路由表项目。

7. net 命令net 命令是WIN 系列里面最有用的网络方面的命令之一，它不是一个命令，而是一组命令。

8. tracert 命令Tracert 使用很简单，只需要在tracert 后面跟一个IP 地址或URL，tracert 会在进行相应的域名转换的。

一、实验名称:使用网络分析仪Wireshark二、实验目的：（1）掌握安装和配置网络协议分析仪Wireshark的使用方法；（2）熟悉使用Wireshark工具分析网络协议的基本方法，加深对网络协议格式、协议层次和协议交互过程的理解。

三、实验内容和要求：（1）安装和配置网络协议分析仪；（2）使用并熟悉Wireshark 分析仪的部分功能。

四、实验环境：windows 7下Wireshark64位五、操作方法与实验步骤（一）安装和配置：（二）、使用Wireshark分析仪启动系统，点击“Wireshark”图标进入界面选择网络连接方式，因为我用的是WiFi所有选择无线网络连接方式进入Capture Options选项，可以进行很多操作，可以选择接连的网络，可以选择过滤的条件，选择俘获分组的接口卡点击start开始俘获分组，点击工具栏中红色正方形停止俘获我们可以看见在Wireshark工具中我们可以看到帧的接受时间，源IP地址，目的IP地址，所使用的协议，帧的长度以及帧的信息。

下部信息是这样的，它是由十六进制数和ASCII码值表示的其实选择中一号帧双击我们也可以进入观察到它的信息Frame代表物理层的数据流，Ethernet II表示数据链路层的数据帧，Internet Protocol Version 4表示IP数据包，User Datagram Protocol表示UDP数据包下面选择想要研究的对象也可以点击开查看，以EthernetII帧为例，点击它的“+”标志我们可以看出该帧的源mac地址和目的mac地址分别为多少，对源地址和目的地址也有一定的描述，如果想要的到其他的具体信息，和EthernetII一样点开观察就好了。

如果我们想要清晰地看到自己想要看的信息，可以使用“Filters”功能，举个例子我们以源IP地址为112.90.84.10为条件进行过滤，就得到下面的界面了，这样就清晰多了六、实验体会、质疑和建议：本次实验不仅安装和配置了Wireshark，而且对其基本进本的功能和进本操作方法有了理解，对于我们想要看到的我们可以进行过滤操作，这就使用了Analyze的“filters”功能，Wireshark还有许多功能在以后的实验中还会有使用，要想的更深入的理解Wireshark还需要继续使用该工具。

大连理工大学本科实验报告课程名称：网络综合实验学院（系）：软件学院专业：软件工程年月日大连理工大学实验报告学院（系）：专业：班级：姓名：学号：组：___ 实验时间：实验室：实验台：指导教师签字：成绩：实验一：网络协议分析工具Wireshark的使用一、实验目的学习使用网络协议分析工具Wireshark的方法，并用它来分析一些协议。

二、实验原理和内容1、tcp/ip协议族中网络层传输层应用层相关重要协议原理2、网络协议分析工具Wireshark的工作原理和基本使用规则三、实验环境以及设备Pc机、双绞线四、实验步骤（操作方法及思考题）1.用Wireshark观察ARP协议以及ping命令的工作过程：（1）用“ipconfig”命令获得本机的MAC地址和缺省路由器的IP地址；（2）用“arp”命令清空本机的缓存；（3）运行Wireshark，开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包（提示：在设置过滤规则时需要使用（1）中获得的本机的MAC地址）;（4）执行命令：“ping 缺省路由器的IP地址”；写出（1），（2）中所执行的完整命令（包含命令行参数），（3）中需要设置的Wireshark的Capture Filter过滤规则，以及解释用Wireshark所观察到的执行（4）时网络上出现的现象。

(1)ipconfig –all(2)arp –d(3)ether host 00-11-5B-28-69-B0 and (arp or icmp)(4)因为实验开始时清空了本机ARP缓存，所以在ping默认网关的IP时，首先主机广播一个ARP查询报文，默认网关回复一个ARP响应报文；ping程序执行时，源向目的发送一个ICMP的Echo请求，目的方向源回复一个Echo响应，如此反复执行四次，所以捕获到8个ICMP报文。

2.用Wireshark观察tracert命令的工作过程：（1）运行Wireshark, 开始捕获tracert命令中用到的消息；（2）执行“tracert -d ”根据Wireshark所观察到的现象思考并解释tracert的工作原理。