计算机网络实验报告(1) - 图文(3)

实验题目 二. 协议分析软件基础

一、 实验目的

1．掌握如何利用协议分析工具分析IP数据报报文格式，体会数据报发送、转发的过程。在学习的过程中可以直观地看到数据的具体传输过程。

通过分析截获TCP报文首部信息，理解首部中的序号、确认号等字段是TCP可靠连接的基础。通过分析Wireshark连接的三次握手建立和释放过程，理解TCP连接建立和释放机制。．进一步熟悉IRIS软件的使用方法；

2．利用Wireshark（Ethereal）抓包；

3．对抓取到的包进行分析，通过分析巩固对Ethernet II 封包、ARP 分组及IP、ICMP 数据包的认识。 二、 实验内容和要求

1) 学习协议分析工具Wireshark的基本使用方法； 2) 利用Wireshark进行IP数据报报文的抓取；

3) 对抓取到的数据报文进行分析，体会数据报发送、转发的过程。 4) 对抓取到的包进行分析，通过分析TCP连接的三次握手建立和释放过程，

理解TCP连接建立和释放机制。

三、 实验结果 （1） 使用方法： 1. 开始界面：

2. 点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击\按钮, 开始抓包

2. 窗口介绍：

1. Display Filter(显示过滤器)， 用于过滤

2. Packet List Pane(封包列表)， 显示捕获到的封包， 有源地址和目标地址，端口号。 颜色不同，代表

3. Packet Details Pane(封包详细信息), 显示封包中的字段 4. Dissector Pane(16进制数据) 5. Miscellanous(地址栏，杂项)

3.显示过滤：

过滤器有两种，

一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录

一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture -> Capture Filters 中设置 3. IP数据包的抓取

a.在wireshark打开的情况下，打开命令行提示符，ping一个ip地址如

则wireshark会抓取数据包：

封包列表的面板中显示，编号，时间戳，源地址，目标地址，协议，长度，以及封包信息。 你可以看到不同的协议用了不同的颜色显示。

b.Wireshark与对应的OSI七层模型

各行信息分别为

Frame: 物理层的数据帧概况

Ethernet II: 数据链路层以太网帧头部信息 Internet Protocol Version 4: 互联网层IP包头部信息

Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议

c.TCP包的具体内容：

4. 三次握手建立和释放过程

打开wireshark，然后打开浏览器输入一个网址抓包

图中可以看到wireshark截获到了三次握手的三个数据包，第四个才是HTTP的，说明HHTTP的确是使用TCP建立连接的。

然后选中HTTP的那条记录，右键点击“follow TCP steam”，得到与浏览器打开网址相关的数据包