实验三 协议分析软件的使用

《计算机网络原理》实验参考资料金可音2012.11.18湖南工业大学计算机与通信学院网络工程系总体要求一、实验目的1.学习并掌握网络协议分析软件Wireshark的使用方法，学会捕获网络上传输的协议数据单元，观察、分析网络协议首部。

2.加深理解以太网EthernetⅡ协议及其帧的语法（帧格式）和语义3.加深理解互联网IP协议及其数据报的语法（包格式）和语义4.加深理解互联网TCP协议及其报文段的语法（报文段格式）和语义5.加深理解互联网DNS服务及其报文的语法（报文格式）和语义6.加深理解互联网HTTP协议及其报文的语法（报文格式）和语义二、实验原理1.以太网MAC层EtherⅡ协议原理2.TCP/IP协议族中网络层、传输层、应用层相关协议原理3.网络协议分析工具Wireshark的工作原理和基本使用规则三、实验环境1.与因特网连接的计算机网络系统；2.主机操作系统为windows；3.主机上安装了WireShark、IE等软件。

四、实验内容访问百度主页，用WireShark工具捕获以下五个协议的有关协议数据单元，并分析以下五个协议：1.以太网EtherⅡ协议2.互联网IP层协议3.互联网UDP协议4.互联网DNS5.互联网HTTP五、实验步骤1.关闭所有上网的软件（如QQ等）2.在MSDOS下（1）使用ARP–d*命令清除自己电脑中MAC和IP映射表。

（2）用ipconfig /flushdns：清空本地的DNS解析器的缓存。

（3）P ing ，找出对应的IP地址，用来验证WireShark实验的结果3.启动web浏览器，清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。

4.启动网络协议分析软件WireShark，完成相关的设置（“capture-Optios”），开始捕获数据帧。

5.使用主机上的web浏览器，浏览百度主页（）6.在Packet List Pane（列表面板/列表框）分别查看并分析相关的数据帧，查看并分析其中封装的有关协议的首部控制信息，完成以下五个实验报告。

大连理工大学本科实验报告课程名称：网络综合实验学院（系）：软件学院专业：软件工程年月日大连理工大学实验报告学院（系）：专业：班级：姓名：学号：组：___ 实验时间：实验室：实验台：指导教师签字：成绩：实验一：网络协议分析工具Wireshark的使用一、实验目的学习使用网络协议分析工具Wireshark的方法，并用它来分析一些协议。

二、实验原理和内容1、tcp/ip协议族中网络层传输层应用层相关重要协议原理2、网络协议分析工具Wireshark的工作原理和基本使用规则三、实验环境以及设备Pc机、双绞线四、实验步骤（操作方法及思考题）1.用Wireshark观察ARP协议以及ping命令的工作过程：（1）用“ipconfig”命令获得本机的MAC地址和缺省路由器的IP地址；（2）用“arp”命令清空本机的缓存；（3）运行Wireshark，开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包（提示：在设置过滤规则时需要使用（1）中获得的本机的MAC地址）;（4）执行命令：“ping 缺省路由器的IP地址”；写出（1），（2）中所执行的完整命令（包含命令行参数），（3）中需要设置的Wireshark的Capture Filter过滤规则，以及解释用Wireshark所观察到的执行（4）时网络上出现的现象。

(1)ipconfig –all(2)arp –d(3)ether host 00-11-5B-28-69-B0 and (arp or icmp)(4)因为实验开始时清空了本机ARP缓存，所以在ping默认网关的IP时，首先主机广播一个ARP查询报文，默认网关回复一个ARP响应报文；ping程序执行时，源向目的发送一个ICMP的Echo请求，目的方向源回复一个Echo响应，如此反复执行四次，所以捕获到8个ICMP报文。

2.用Wireshark观察tracert命令的工作过程：（1）运行Wireshark, 开始捕获tracert命令中用到的消息；（2）执行“tracert -d ”根据Wireshark所观察到的现象思考并解释tracert的工作原理。

协议分析实验报告协议分析实验报告引言：协议是计算机网络中实现通信的基础，各种协议的设计与实现直接影响着网络的性能和安全性。

为了深入了解协议的工作原理和性能特点，我们进行了一系列协议分析实验。

本报告将对我们的实验过程和结果进行详细介绍，并对协议分析的重要性进行探讨。

实验一：TCP协议分析我们首先选择了TCP协议作为实验对象，TCP协议是一种可靠的传输协议，在互联网中被广泛应用。

我们通过Wireshark工具对TCP协议的数据包进行抓取和分析。

通过观察数据包的头部信息，我们可以了解到TCP协议的各个字段的含义和作用。

同时，我们还分析了TCP协议的连接建立过程、数据传输过程以及连接释放过程，以便更好地理解TCP协议的工作原理。

实验二：UDP协议分析接着，我们选择了UDP协议进行分析。

与TCP协议不同，UDP协议是一种无连接的传输协议，在一些实时性要求较高的应用中被广泛使用。

我们通过对UDP协议的数据包进行抓取和分析，了解了UDP协议的头部格式和特点。

同时，我们还研究了UDP协议的优缺点，以及与TCP协议相比的适用场景。

实验三：HTTP协议分析HTTP协议是万维网中最为重要的协议之一，它负责在客户端和服务器之间传输超文本文档。

我们通过对HTTP协议的数据包进行抓取和分析，了解了HTTP协议的请求和响应的格式，以及常见的状态码的含义。

同时，我们还分析了HTTP协议的特点和应用场景，以便更好地理解和使用HTTP协议。

实验四：DNS协议分析DNS协议是域名解析系统中的重要组成部分，负责将域名转换为IP地址。

我们通过对DNS协议的数据包进行抓取和分析，了解了DNS协议的查询和响应的格式，以及常见的域名解析过程。

同时，我们还研究了DNS协议的安全性问题，以及一些常见的DNS攻击方式和防范措施。

实验五：SSL/TLS协议分析SSL/TLS协议是一种用于保护网络通信安全的协议，广泛应用于电子商务、在线支付等场景。

我们通过对SSL/TLS协议的数据包进行抓取和分析，了解了SSL/TLS协议的握手过程、密钥交换过程以及数据传输过程。

网络协议分析工具使用网络协议分析工具是一种用于分析和检测计算机网络通信的软件工具，它能够帮助网络管理员和安全专家识别网络中的问题、优化网络性能和解决网络安全风险。

本文将介绍网络协议分析工具的基本原理和常见的使用方法，以及其在网络管理和安全领域的重要性。

一、网络协议分析工具的基本原理网络协议分析工具通过捕获和分析网络中的数据包来实现功能。

当计算机在网络上发送和接收数据时，这些数据被封装在数据包中进行传输。

网络协议分析工具能够截获这些传输的数据包，并对其进行解析和分析，以了解网络的通信过程、检测异常和解决问题。

二、常见的网络协议分析工具1. WiresharkWireshark是一款开源的网络协议分析工具，具有图形界面和强大的功能。

它支持多种网络协议和数据包格式的分析，可以实时捕获和显示数据包，还能够对数据包进行过滤、重组和分析结果的可视化展示。

2. TcpdumpTcpdump是一款命令行界面的网络协议分析工具，适用于多种操作系统。

它能够捕获和显示网络数据包，并提供灵活的过滤和检测功能，可用于网络故障排查、性能优化和安全监控等方面。

3. NmapNmap是一个网络探测和安全评估工具，可以用于扫描和识别网络中的主机和服务。

它也可作为网络协议分析工具使用，能够检测和分析网络中的数据包，帮助发现网络中的潜在风险和漏洞。

三、网络协议分析工具的使用方法1. 数据包捕获与分析通过选择适当的过滤条件，如源IP地址、目的IP地址或协议类型，设置网络协议分析工具来捕获所需的数据包。

捕获到的数据包将以列表或图形方式展示，用户可以根据实际需求进行查看和分析。

2. 故障排查与优化网络协议分析工具能够帮助用户定位网络中的故障和瓶颈，例如延迟高的连接、丢包严重或配置错误的设备等。

通过分析数据包，用户可以了解网络通信的细节以及可能存在的问题，并采取相应的措施解决故障和优化性能。

3. 网络安全监控网络协议分析工具在网络安全领域也有重要的作用。