使用wireshark进行协议分析实验报告Word格式.docx
- 文档编号:14214147
- 上传时间:2022-10-20
- 格式:DOCX
- 页数:10
- 大小:872.90KB
使用wireshark进行协议分析实验报告Word格式.docx
《使用wireshark进行协议分析实验报告Word格式.docx》由会员分享,可在线阅读,更多相关《使用wireshark进行协议分析实验报告Word格式.docx(10页珍藏版)》请在冰豆网上搜索。
同组人:
无
指导教师:
杜文峰
实验时间:
2013/6/10
实验报告提交时间:
2013/6/10
2、
打开wireshark,选择接口选项列表。
或单击“Capture”,配置“option”
选项。
3.点击start后,进行分组捕获,所有由选定网卡发送和接收的分组都将被捕获。
4.开始分组捕获后,会出现如图所示的分组捕获统计窗口。
该窗口统计显示各类已捕获分组的数量。
在该窗口中有一个“stop”按钮,可以停止分组的捕获。
一、分析HTTP协议
1.在浏览器地址栏中输入某网页的URL,如:
。
为显示该网页,浏览器需要连接的服务器,并与之交换HTTP消息,以下载该网页。
包含这些HTTP消息的以太网帧(Frame)将被WireShark捕获。
2.
在显示筛选编辑框中输入“http”,单击“apply”,分组列表窗口将只显示HTTP消息。
3.点击其中一个http协议包
请求行:
方法字段:
GET,版本是http/1.1.
首部行:
主机host:
;
Connection:
Keep-Alive,即保持持久连接;
Accept-language:
zh-cn,即接收语言是中文。
二、使用wireshark分析ARP协议
1.在显示筛选编辑框中输入“arp”,单击“apply”,分组列表窗口将只显示ARP消息。
2.点击第一行,查看具体数据:
可以看出硬件类型(hardware
type)是以太网
(1),协议类型(protocol
type)为0x0800,表示使用ARP的协议类型为IPV4。
硬件地址长度(hardware
size)为6。
协议地址长度(protocol
size)为4。
发送方硬件地址(sender
MAC
address):
78:
84:
3c:
a0:
30:
58
发送方协议地址(SenderIPaddress):
172.31.142.68(172.31.142.68)
目的硬件地址(targetMACaddress)为00:
00:
00,表示是广播地址。
目的协议地址(targetIPaddress)为172.31.142.72,定义目的设备的协议地址。
三、使用wireshark分析ICMP协议
1.在PC1运行Wireshark,开始截获报文,为了只截获和实验内容有关的报文,将Wireshark的CaptrueFilter设置为“NoBroadcastandnoMulticast”;
2.在
PC1
以
为目标主机,在命令行窗口执行
Ping
命令,要求ping通10次;
3.停止截获报文,抓包结果:
(只显示ping的数据包)
4.
选择分组列表窗口中的第一条ICMP消息。
四、使用wireshark分析IP协议
1.在显示筛选编辑框中输入“ip”,单击“apply”,分组列表窗口将只显示IP消息。
2.
任取一个有IP协议的数据报
四、使用wireshark分析EthernetII层数据帧
1.捕获数据帧并分析
,
启动网络协议分析仪在网络内进行捕获,获得若干以太网帧。
分析:
帧的编号:
164;
捕获1143比特
以太网接收端地址:
(f4:
6d:
04:
f3:
bf:
a6)
发送地址:
(38:
22:
d6:
2b:
9b:
72)
IP接收端地址:
172.31.142.59
183.60.58.87
源端口:
http(80)
序列号:
1
应答号:
长度:
1089字节
三、总结分析
通过此次实验,学会利用wireshark捕获数据包。
并对各层网络协议(HTTP协议、ARP协议、ICMP协议、IP协议)等和EthernetII层数据帧上的数据包信息进行分析,知道了数据帧上信息的涵义。
指导教师批阅意见:
实验报告内容的确完整性
(20分)
实验步骤的清晰程度
实验数据的准确性
实验结果和分析的正确性
实验态度(实验表现、格式排版、独立完成、按时提交)(20分)
完整
20
较完整
15
不够完整
10
清晰
较清晰
不够清晰
准确
较准确
不够准确
正确
较正确
不够正确
规范
较规范
不够规范
说明:
成绩评定:
指导教师签字:
杜文峰
2012年9月日
备注:
注:
1、报告内的项目或内容设置,可根据实际情况加以调整和补充。
2、教师批改学生实验报告时间应在学生提交实验报告时间后10日内。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 使用 wireshark 进行 协议 分析 实验 报告