网络协议抓包分析实验报告

Wireshark抓包分析实验

若惜年

一、实验目的：

1.学习安装使用wireshark软件，能在电脑上抓包。

2.对抓出包进行分析，分析得到的报文，并与学习到的知识相互印证。

二、实验内容：

使用抓包软件抓取HTTP协议通信的网络数据和DNS通信的网络数据，分析对应的HTTP、TCP、IP协议和DNS、UDP、IP协议。

三、实验正文：

IP报文分析：

从图中可以看出： IP报文版本号为:IPV4 首部长度为:20 bytes 数据包长度为:40 标识符：0xd74b 标志：0x02 比特偏移：0 寿命：48

上层协议：TCP

首部校验和：0x5c12

源IP地址为：119.75.222.18 目的IP为：192.168.1.108

UDP:

从图中可以看出：

源端口号：1891 目的端口号：8000 udp报文长度为：28 检验和：0x58d7 数据长度：20 bytes

UDP协议是一种无需建立连接的协议，它的报文格式很简单。当主机中的DNS应用程序想要惊醒一次查询时，它构造一个DNS查询报文段并把它给UDP，不需要UDP之间握手，UDP为报文加上首部字段，将报

第一次实验：利用Wireshark软件进行数据包抓取

1.3.2 抓取一次完整的网络通信过程的数据包实验 一，实验目的：

通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。 二，实验环境：

操作系统为Windows 7,抓包工具为Wireshark. 三，实验原理：

ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 四，验步骤：

1.确定目标地址：选择www.http://www.wodefanwen.com/作为目标地址。

2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1

第一次实验：利用Wireshark软件进行数据包抓取

1.3.2 抓取一次完整的网络通信过程的数据包实验 一，实验目的：

通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。 二，实验环境：

操作系统为Windows 7,抓包工具为Wireshark. 三，实验原理：

ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 四，验步骤：

1.确定目标地址：选择www.http://www.wodefanwen.com/作为目标地址。

2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1

计算机网络实习报告

计算机网络实习报告

论文题目 局域网环境下的抓包和协议分析 学 院 专业名称 班 级 学 号 姓 名 指导教师

计算机网络实习报告

局域网环境下的抓包和协议分析

摘要

自从上个世纪90年代以后，以因特网（Internet）为代表的计算机网络得到了飞速的发展，已从最初的教育科研网络逐步发展成为商业网络，并已成为世界第二大网络。随着人们生活水平的不断提高，互联网已经成为人们生活中不可或缺的一部分。网络之间只有遵守共有的协议，网络才能协同工作，行程一个统一的整体。而在飞速发展的计算机网络领域中，协议分析是网络工程师必须掌握的技能。作为计算机相关专业的本科生，我们有必要学会使用抓包软件，获取网络中的协议，以便更好的理解计算机网络的体系结构，各个协议的运行机制和包的流动过程。

本实验通过桥接方式将构造一个虚拟的局域网络，在虚拟机及相关服务器配置下，模拟处于同一

计算机网络实习报告

计算机网络实习报告

论文题目 局域网环境下的抓包和协议分析 学 院 专业名称 班 级 学 号 姓 名 指导教师

计算机网络实习报告

局域网环境下的抓包和协议分析

摘要

自从上个世纪90年代以后，以因特网（Internet）为代表的计算机网络得到了飞速的发展，已从最初的教育科研网络逐步发展成为商业网络，并已成为世界第二大网络。随着人们生活水平的不断提高，互联网已经成为人们生活中不可或缺的一部分。网络之间只有遵守共有的协议，网络才能协同工作，行程一个统一的整体。而在飞速发展的计算机网络领域中，协议分析是网络工程师必须掌握的技能。作为计算机相关专业的本科生，我们有必要学会使用抓包软件，获取网络中的协议，以便更好的理解计算机网络的体系结构，各个协议的运行机制和包的流动过程。

本实验通过桥接方式将构造一个虚拟的局域网络，在虚拟机及相关服务器配置下，模拟处于同一

1、网络层协议分析

1.A 数据包捕获分析部分 1.A.1、实验目的

1)、了解 ICMP 协议报文类型及作用。

2）、理解IP协议报文类型和格式。 3）、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。

1.A.2、实验内容介绍

1)、ICMP协议分析实验

执行 ping 和 tracert 命令，分别截获报文，分析截获的 ICMP 报文类型和 ICMP 报文格式，理解 ICMP 协议的作用。

2)、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Wireshark 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。

3)、IP 数据报分片实验

我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据，这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。

TCP/IP 协议在发送 IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个 MTU

深 圳 大 学 实 验 报 告

课程名称： 计算机网络与运用

实验项目名称： tftp协议分析

学院： 信息工程学院

专业： 电子信息工程

指导教师：

报告人： 学号： 班级：

实验时间： 2011年6月02日

实验报告提交时间： 2011年6月24日

教务处制

一、实验目的与要求： 1、了解TFTP，进一步对

实验一 以太网链路层帧格式分析

一．实验目的

分析 MAC层帧结构

二．实验内容及步骤

步骤一：运行ipconfig命令

在Windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的网络信息：

步骤二：编辑LLC信息帧并发送

1、打开协议数据发生器，在工具栏选择“添加”，会弹出“网络包模版”的对话框，在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧。

1

2、在“网络包模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议数据发生器的各部分会显示出该帧的信息。 3、编辑LLC帧。

4、点击工具栏或菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。在本例中，选择发送10次。

5、在主机B的网络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进行捕获，按“结束”按钮停止捕获。捕获到的数据帧会显示在页面中，可以选择两种视图对捕获到的数据帧进行分析，会话视图和协议视图，可以清楚的看到捕获数据包的分类统计结果。

步骤三：编辑LLC监控帧和无编号帧，并发送和捕获 步骤四：保存捕获的数据帧 步骤五：捕获数据帧并

Wireshark抓包及分析实验

学生姓名：

学号：___________________

任务分配日期：______________

课程名称： 计算机组网技术

WireShark实验报告 : 用Wireshark完成计算机网络协议分析

报告开始时间: __________ 报告截至日期: ______________

一． 实验的目的

本次实验的目的就是要学会wireshark抓包软件的基本使用方法，wireshark抓包的基本过程，以及对所抓到的数据包进行详细的分析并能很好的李杰一些基本的数据的含义。能达到对网络数据的基本的监控和查询的能力。

实验一 802.3协议分析和以太网

（一）实验目的

1、分析802.3协议

2、熟悉以太网帧的格式、了解ARP、ICMP、IP数据包格式

实验步骤：

1、捕获并分析以太帧

（1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。如下图

（2）启动WireShark，开始分组捕获。 （3）在浏览器的地址栏中输入： http://www.

Wireshark抓包及分析实验

学生姓名：

学号：___________________

任务分配日期：______________

课程名称： 计算机组网技术

WireShark实验报告 : 用Wireshark完成计算机网络协议分析

报告开始时间: __________ 报告截至日期: ______________

一． 实验的目的

本次实验的目的就是要学会wireshark抓包软件的基本使用方法，wireshark抓包的基本过程，以及对所抓到的数据包进行详细的分析并能很好的李杰一些基本的数据的含义。能达到对网络数据的基本的监控和查询的能力。

实验一 802.3协议分析和以太网

（一）实验目的

1、分析802.3协议

2、熟悉以太网帧的格式、了解ARP、ICMP、IP数据包格式

实验步骤：

1、捕获并分析以太帧

（1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。如下图

（2）启动WireShark，开始分组捕获。 （3）在浏览器的地址栏中输入： http://www.