计算机网络 实验 使用端口完成地址转换,Wireshark抓包工具计算机网络实验解析...
实验一 Wireshark使用
一、实验目的
1、熟悉并掌握Wireshark的基本使用;
2、了解网络协议实体间进行交互以及报文交换的情况。 二、实验环境
与因特网连接的计算机,操作系统为Windows,安装有Wireshark、IE等软件。 三、预备知识
要深入理解网络协议,需要观察它们的工作过程并使用它们,即观察两个协议实体之间交换的报文序列,探究协议操作的细节,使协议实体执行某些动作,观察这些动作及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。
Wireshark是一种可以运行在Windows, UNIX, Linux等操作系统上的分组嗅探器,是一个开源免费软件,可以从http://www.wireshark.org下载。
运行Wireshark程序时,其图形用户界面如图2所示。最初,各窗口中并无数据显示。Wireshark的界面主要有五个组成部分:
命令和菜单 协议筛选框
捕获分组 列表
选定分组 首部明细 分组内容 左:十六进制 右:ASCII码
图1
1
? 命令菜单(command menus):命令菜单位于窗口的最顶部,是标准的下拉式菜单。
? 协议筛选框(display filter specification):在该处填写某种协议的名称,Wireshark据此对分组列表窗口中的分组进行过滤,只显示你需要的分组。
? 捕获分组列表(listing of captured packets):按行显示已被捕获的分组内容,其中包括:分组序号、捕获时间、源地址和目的地址、协议类型、协议信息说明。单击某一列的列名,可以使分组列表按指定列排序。其中,协议类型是发送或接收分组的最高层协议的类型。
? 分组首部明细(details of selected packet header):显示捕获分组列表窗口中被选中分组的首部详细信息。包括该分组的各个层次的首部信息,需要查看哪层信息,双击对应层次或单击该层最前面的“+”即可。
? 分组内容窗口(packet content):分别以十六进制(左)和ASCII码(右)两种格式显示被捕获帧的完整内容。 四、 实验步骤
1. 启动Web浏览器(如IE); 2. 启动Wireshark;
3. 开始分组捕获:单击工具栏的
按钮,出现如图3所示对话框,[options]按
钮可以进行系统参数设置,在绝大部分实验中,使用系统的默认设置即可。当计算机具有多个网卡时,选择其中发送或接收分组的网络接口(本例中,第一块网卡为虚拟网卡,第二块为以太网卡)。单击“Start”开始进行分组捕获;
图3
4. 在运行分组捕获的同时,在浏览器地址栏中输入某个网页的URL,如:
http://www.uzz.edu.cn
5. 当完整的页面下载完成后,单击捕获对话框中的“stop”按钮,停止分组捕获。此时, Wireshark主窗口显示已捕获的你本次通信的所有协议报文;
6. 在协议筛选框中输入“http”,单击“apply”按钮,分组列表窗口将只显示HTTP
2
协议报文。
7. 选择分组列表窗口中的第一条http报文,它是你的计算机发向服务器(www.uzz.edu.cn)的HTTP GET报文。当你选择该报文后,以太网帧、IP数据报、TCP报文段、以及HTTP报文首部信息都将显示在分组首部子窗口中,其结果如图4。
图4
五、 实验报告内容
在实验基础上,回答以下问题:
(1) 列出在第5步中分组列表子窗口所显示的所有协议类型;
(2) 从发出HTTP GET报文到接收到对应的HTTP OK响应报文共需要多长时间?(分组列表窗口中Time列的值是从Wireshark开始追踪到分组被捕获的总的时间数,以秒为单位)
(3) 你主机的IP地址是什么?你访问的服务器的IP地址是什么?
3
实验二 使用Wireshark分析以太网帧与ARP协议
一、实验目的
分析以太网帧,MAC地址和ARP协议 二、实验环境
与因特网连接的计算机网络系统;主机操作系统为windows;使用Wireshark、IE等软件。 三、实验步骤:
IP地址用于标识因特网上每台主机,而端口号则用于区别在同一台主机上运行的不同网络应用程序。在链路层,有介质访问控制(Media Access Control,MAC)地址。在局域网中,每个网络设备必须有唯一的MAC地址。设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组。
Wireshark 能把MAC地址的组织标识转化为代表生产商的字符串,例如,00:06:5b:e3:4d:1a也能以Dell:e3:4d:1a显示,因为组织唯一标识符00:06:5b属于Dell。地址ff:ff:ff:ff:ff:ff是一个特殊的MAC地址,意味着数据应该广播到局域网的所有设备。
在因特网上,IP地址用于主机间通信,无论它们是否属于同一局域网。同一局域网间主机间数据传输前,发送方首先要把目的IP地址转换成对应的MAC地址。这通过地址解析协议ARP实现。每台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分,而帧的目的地址将被设置为ARP高速缓存中找到的MAC地址。如果没有发现IP地址的转换项,那么本机将广播一个报文,要求具有此IP地址的主机用它的MAC地址作出响应。具有该IP地址的主机直接应答请求方,并且把新的映射项填入ARP高速缓存。
发送分组到本地网外的主机,需要跨越一组独立的本地网,这些本地网通过称为网关或路由器的中间机器连接。网关有多个网络接口卡,用它们同时连接多个本地网。最初的发送者或源主机直接通过本地网发送数据到本地网关,网关转发数据报到其它网关,直到最后到达目的主机所在的本地网的网关。
1、俘获和分析以太网帧
(1)选择 工具->Internet 选项->删除文件 (2)启动Wireshark 分组嗅探器
4
计算机网络 实验 使用端口完成地址转换,Wireshark抓包工具计算机网络实验解析...相关推荐
- 计算机网络抓包设计,计算机网络实验利用wireshark抓包工具抓包
计算机网络实验利用wireshark抓包工具抓包 计算机网络实验[利用wireshark抓包工具抓包] 一.实验名称 使用网络协议分析仪 Wireshark 二.实验目的 1.掌握安装和配置网络协议分 ...
- Wireshark抓包工具使用教程以及常用抓包规则
Wireshark是一个非常好用的抓包工具,当我们遇到一些和网络相关的问题时,可以通过这个工具进行分析,不过要说明的是,这只是一个工具,用法是非常灵活的,所以今天讲述的内容可能无法直接帮你解决问题,但 ...
- wireshark抓包工具的使用及分析
前段时间看到群里在讨论Wireshark抓包工具,想写一篇使用笔记但一直没来得及写,本篇就通过实例来分享wireshark抓包工具的使用. Wireshark简介 Wireshark 是一个网络封包分 ...
- wireshark 抓包工具
Wireshark是一个非常好用的抓包工具,当我们遇到一些和网络相关的问题时,可以通过这个工具进行分析,不过要说明的是,这只是一个工具,用法是非常灵活的,所以今天讲述的内容可能无法直接帮你解决问题,但 ...
- wireshark抓包工具的使用
目录 前言 1.Wireshark 开始页面 2.Wireshark网络封包分析软件开始抓包示例 3.Wireshark 窗口介绍 4.颜色区分Wireshark网络封包分析软件抓取到的不同网络协议 ...
- Wireshark抓包工具使用教程以及常用抓包规则 ——Powered By 死性不改
原文地址: http://www.clxp.net.cn/article.asp?id=2288 内容: Wireshark是一个非常好用的抓包工具,当我们遇到一些和网络相关的问题时,可以通过这个工具 ...
- 使用wireshark抓包工具 检测不到本地网卡
wireshark 抓包工具无法检测到自身的网卡 下载wireshark 地址:https://www.wireshark.org/download.html 安装,打开后发现没有windows 本身 ...
- wireshark筛选dhcp包_使用wireshark抓包工具,对DHCP、HTTP、DNS的数据包进行分析
使用wireshark抓包工具,对DHCP.HTTP.DNS的数据包进行分析 本文标签: 服务器安全 服务器被攻击 网站防护 使用wireshark抓包工具,对DHCP.HTTP.DNS的数据包进行分 ...
- 使用Wireshark抓包工具抓取直播源
介绍Wireshark Wireshark是一款世界范围最广.最好用的网络封包分析软件,功能强大,界面友好直观,操作起来非常方便.它的创始人是Gerald Combs,前身是Ethereal,作为开源 ...
最新文章
- High Logic MainType 10中文版
- mcp2515 芯片驱动总线错误BUG的解决方法(主要无法进入中断bug)
- boost::graph模块实现包含平均测地线示例
- 使用可重启AD DS 整理活动目录数据库
- clickhouse分布式集群遇到的一些错误处理
- ABOV单片机KEIL C51编译器程序仿真器OCD-II操作步骤详解
- 第四章第四节数据资产盘点-数据资产梳理
- 【WCN685X】WCN6856 信道和20M/40M/80M/160M频宽对应参数hostapd的配置
- 【SSL_1715】计算面积
- html 验证码功能 不区分大小写进行验证。
- 叉乘点乘混合运算公式_运算定律和简便计算的说课稿
- c#中如何进行com口操作?
- python 报 KeyError: ('coupon_type', 'occurred at index act_code')故障
- cshtml中文乱码
- c语言处理用户错误输入,C语言实现用户输入
- ebox学习之SD fat 配置
- Java 循环结构-for-while-do..while答案
- 罗技驱动调节灵敏度方法介绍
- 未来教育python全程班百度云_2019、3未来教育等级考试
- Bug bounty自学笔记1(常用工具)
热门文章
- Java客户端操作elasticsearch--查询索引库(带分页)
- java中 indexOf() 与lastIndexOf() 用法详解
- python爬虫网络请求超时是什么意思_爬虫请求超时设置
- log4j.xml配置文件
- Qt Creator 最实用的快捷操作
- Linux安装包deb和rpm格式,deb格式和rpm格式是什么?_网站服务器运行维护
- 一个域名可以绑定多个公众号_如何在同一个浏览器中同时登录多个公众号?
- 版本控制系统 之一 概念、分类、常见版本控制系统(CVS、SVN、BitKeeper、Git 等)
- 进程和线程(通信方式)、调度算法(6种)
- usockets / 编译 usockets 过程说明