使用wireshark进行协议分析实验报告
《使用wireshark进行网络协议分析》实验报告
《计算机网络与通信原理》课程实验报告Wireshark和其它的图形化嗅探器使用基本类似的界面，整个窗口被分成三个部分：最上面为数据包列表，用来显示截获的每个数据包的总结性信息；中间为协议树，用来显示选定的数据包所属的协议信息；最下边是以十六进制形式表示的数据包内容，用来显示数据包在物理层上传输时的最终形式。
（2）Wireshark的显示过滤器显示过滤器可以根据1)协议2)是否存在某个域3)域值4)域值之间的比较来查找感兴趣的数据包。
注意：捕获过滤器（Capture Filters）和显示过滤器（Display Filters）的语法规则是不同的。
值比较表达式可以使用下面的操作符来构造：●eq ==，如ip.addr==10.1.10.20●ne !=，如ip.addr!=10.1.10.20●gt >，如frame.pkt_len>10●lt <，如frame.pkt_len<10●ge >=，如frame.pkt_len>=10●le <=，如frame.pkt_len<=10可以使用下面的逻辑操作符将表达式组合起来：●and &&逻辑与，如ip.addr=10.1.10.20 && tcp.flag.fin●or || 逻辑或，如ip.addr=10.1.10.20||ip.addr=10.1.10.21●not ! 逻辑非，如!llc例如：IP 地址是192.168.2.10 的主机，它所接收收或发送的所有的HTTP 报文，那么合适的Filter（过滤器）就是：ip.addr == 192.168.2.10 && http。
提示：Filter的背景显示出表达式的合法与否，绿色为合法，红色为否。
（3）菜单Capture的Options说明Interface:选择采集数据包的网卡IP address:选择的网卡所对应的IP地址Link-layer header type:数据链路层的协议，在以太网中一般是Ethernet IIBuffer size:数据缓存大小设定，默认是1M字节。
实验二 用 Wireshark 进行协议分析
实验二用Wireshark 进行协议分析一．分组及实验任务组长：，组员：由于本次试验不需要合作，所以每个人的任务都一样。
任务：1. 学习协议分析软件Wireshark 的使用。
2. 分析以太网帧格式。
3. 分析IP、ICMP、ARP 数据包格式。
二．实验环境1.以太网交换机1 台、PC 机2 台；2.实验拓扑如下：三．实验过程在命令行界面执行命令ping，在Wireshark选项界面的Capture option 中设置过滤规则：“ether proto0x0806”，界面出现了arp request和arp reply的包；设置过滤规则：”ip proto 1 “,界面出现了ICMP request 和ICMP reply 的包；设置过滤规则：“ether proto 0x0806 or ip proto 1”后，界面出现了ARP和ICMP的request包以及reply包。
四．问题解答1. 抓取一对ARP 包（包括ARP request 和ARP reply ），分析以太网帧头的字段。
解：下图是做实验时用软件抓到的ARP包：以太网首部：目的主机采用的是广播地址00:21:97:29:44，源主机的MAC地址是00:21:97:29:80:50;上层协议类型0x0806代表ARP2. 抓取一对封装ICMP 报文的IP 数据报（包括echo 和echo reply ），然后1) 找到两个ICMP 报文中的类型（type）和代码（code ）字段，2) 分析其中一个IP 数据报的首部字段值，3) 并计算首部校验和。
解：1）：这是一个ICMP回应请求报文，报文类型为08，代码字段为00这是一个ICMP回应应答报文，报文类型为00，代码字段为002）：ICMP回应请求报文中IP数据报的首部字段为：45:00:00:3c:a4:2a:00:00:80:01:13:62:c0:98:01:03:c0:98:01:01第一个字节“45”高四位为“4”，代表IP协议的版本为4，低四位为“5”，代表该IP数据报的首部长度为20个字节；第二个字节为“00”，为区分服务；第三、四个字节为“003c”，表示该IP数据报的总长度为60字节（3x16+12=60）；第五六字节为“a42a”,为标识字段；第七八字节为“0000”，前三位为标志字段，表示该数据报为若干数据报片中的最后一个，在这代表只有一个数据报，不存在分片；后十三位为片偏移字段，在这没有意义；第九个字节为“80”，表示生存时间；第十个字节为“01”，表用来示该数据报携带的数据使用的何种协议，在这表示使用的是UDP协议；第十一十二字节为“13 62”,为首部检验和；第十三至第十六字节为“c0 98 01 03”,表示源地址；第十七至第二十字节为“c0 98 01 01”,表示目的地址；3）：数据报首部反码算术求和二进制表示为0011011100111001,取反码为1100100011000110;即首部校验和为1100100011000110；五．实验总结本次试验主要要求我们熟悉wireshark软件，难度不是很大，我们很快就做完了，再结合课堂上学习到的知识，思考题也迎刃而解。
使用wireshark分析网络协议实验报告
使用wireshark分析网络协议实验报告一、实验目的1. 掌控几种常用的网络命令，通过采用这些命令能够检测常用网络故障2. 理解各命令的含义，并能解释其显示内容的意义二、实验内容1. 运行 Windows 常用的网络命令，ipconfig、ping、netstat、nbtstat、arp、route、 net、tracert2. 利用子网掩码、同时实现子网的分割3. 了解 VRP 的各种视图及各视图下的常用命令三、实验原理、方法、手段该实验通过执行一些常用的网络命令，来了解网络的状况、性能，并对一些网络协议能更好的理解。
下面介绍一下实验中用到的网络命令：1. ipconfig 命令该命令显示IP 协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP 地址、子网掩码以及默认网关等，还可以查看主机名、DNS 服务器、节点类型等相关信息。
2. ping 命令该命令用于测试网络联接状况以及信息发送和接收状况。
3. netstat 命令该命令用于检验网络连接情况，它可以显示当前正在活动的网络连接的详细信息。
4. nbtstat 命令该命令用于查看本地计算机或远程计算机上的NetBIOS 的统计数据，显示协议统计情况以及当前TCP/IP 的连接所使用NETBIOS 情况，运用NETBIOS，可以查看本地计算机或远程计算机上的NETBIOS 名字列表。
5. arp 命令使用ARP 命令，你能够查看本地计算机或另一台计算机的'ARP 高速缓存中的当前内容，也可以用人工方式输入静态的网卡物理地址/IP 地址对，使用这种方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。
6. route 命令ROUTE 命令用于显示、人工添加和修改路由表项目。
7. net 命令net 命令是WIN 系列里面最有用的网络方面的命令之一，它不是一个命令，而是一组命令。
8. tracert 命令Tracert 使用很简单，只需要在tracert 后面跟一个IP 地址或URL，tracert 会在进行相应的域名转换的。
使用wireshark进行协议分析实验报告
使用wireshark进行协议分析实验报告一、实验目的本次实验旨在掌握使用Wireshark进行网络协议分析的方法与技巧，了解网络通信特点和协议机制。
二、实验内容及步骤1.实验准备b.配置网络环境：保证实验环境中存在数据通信的网络设备和网络流量。
2.实验步骤a. 打开Wireshark软件：启动Wireshark软件并选择需要进行抓包的网络接口。
b. 开始抓包：点击“Start”按钮开始抓包，Wireshark将开始捕获网络流量。
c.进行通信：进行网络通信操作，触发网络流量的产生。
d. 停止抓包：点击“Stop”按钮停止抓包，Wireshark将停止捕获网络流量。
e. 分析流量：使用Wireshark提供的分析工具和功能对抓包所得的网络流量进行分析。
三、实验结果通过Wireshark软件捕获的网络流量，可以得到如下分析结果：1. 抓包结果统计：Wireshark会自动统计捕获到的数据包数量、每个协议的数量、数据包的总大小等信息，并显示在界面上。
2. 协议分析：Wireshark能够通过解析网络流量中的各种协议，展示协议的各个字段和值，并提供过滤、等功能。
3. 源和目的地IP地址：Wireshark能够提取并显示各个IP数据包中的源IP地址和目的地IP地址，帮助我们分析网络通信的端点。
四、实验分析通过对Wireshark捕获到的网络流量进行分析，我们可以得到以下几个重要的分析结果和结论：1.流量分布：根据抓包结果统计，我们可以分析不同协议的数据包数量和比例，了解网络中各个协议的使用情况。
2. 协议字段分析：Wireshark能够对数据包进行深度解析，我们可以查看各个协议字段的值，分析协议的工作机制和通信过程。
3.网络性能评估：通过分析网络流量中的延迟、丢包等指标，我们可以评估网络的性能，并找出网络故障和瓶颈问题。
4. 安全分析：Wireshark能够分析HTTP、FTP、SMTP等协议的请求和响应内容，帮助我们发现潜在的网络安全问题。
《计算机网络》实验一 使用Wireshark分析IP协议
一、实验目的及要求：1、分析IP协议，熟知IP协议数据包各个字段的含义与作用；2、分析IP数据报分片，熟悉IP数据包的传递方式。
二、实验设备：与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE浏览器等软件。
三、实验原理：1、DHCP（动态主机配置协议）报文说明：(1)DHCP-DISCOVER：DHCP客户端广播发送的，用来查找网络中可用的DHCP服务器。
(2)DHCP-OFFER：DHCP服务器用来响应客户端的DHCP-DISCOVER请求，并为客户端指定相应配置参数。
(3)DHCP-REQUEST：DHCP客户端广播发送DHCP服务器，用来请求配置参数或者续借租用。
(4)DHCP-ACK：DHCP服务器通知客户端可以使用分配的IP地址和配置参数。
(5)DHCP-NAK：DHCP服务器通知客户端地址请求不正确或者租期已过期，续租失败。
(6)DHCP-RELEASE：DHCP客户端主动向DHCP服务器发送，告知服务器该客户端不再需要分配的IP地址。
(7)DHCP-DECLINE：DHCP客户端发现地址冲突或者由于其它原因导致地址不能使用，则发送DHCP-DECLINE报文，通知服务器所分配的IP地址不可用。
(8)DHCP-INFORM：DHCP客户端已有IP地址，用它来向服务器请求其它配置参数2、pingPING（Packet Internet Groper），因特网包探索器，用于测试网络连接量的程序。
Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送ICMP （Internet Control Message Protocol因特网报文控制协议）Echo请求报文，测试目的站是否可达及了解其有关状态。
四、实验内容和步骤：1、用300字左右，描述你对IP协议的认识；IP协议，即互联网协议（Internet Protocol），是互联网技术的核心组成部分，它定义了数据如何在互联网中传输。
wireshark实验报告
wireshark实验报告Wireshark实验报告Wireshark是一个非常强大的网络协议分析工具，它可以帮助我们监控和分析网络上的数据包，从而深入了解网络通信的细节。
在本次实验中，我们使用Wireshark来分析一个简单的网络通信场景，并进行一些实验来了解它的功能和用途。
实验一：捕获数据包首先，我们打开Wireshark并选择要监控的网络接口，然后开始捕获数据包。
在捕获过程中，我们可以看到不断出现的数据包，它们包含了网络通信中的各种信息，如源地址、目标地址、协议类型等。
通过Wireshark的过滤功能，我们可以只显示特定协议的数据包，从而更方便地进行分析。
实验二：分析HTTP通信接下来，我们模拟了一个简单的HTTP通信场景，比如在浏览器中访问一个网页。
通过Wireshark捕获到的数据包，我们可以看到HTTP请求和响应的细节，包括请求头、响应头、数据内容等。
通过分析这些数据包，我们可以了解HTTP 通信的工作原理，以及了解网页加载过程中的各种细节。
实验三：检测网络异常最后，我们模拟了一个网络异常的场景，比如断开网络连接或者遭遇网络攻击。
通过Wireshark捕获到的数据包，我们可以看到异常情况下的网络通信情况，从而及时发现问题并进行处理。
Wireshark的强大过滤功能可以帮助我们快速定位异常数据包，以便更快地解决网络问题。
通过以上实验，我们对Wireshark的功能和用途有了更深入的了解。
它不仅可以帮助我们监控网络通信，还可以帮助我们分析网络问题、学习网络协议等。
在今后的网络工作中，Wireshark将成为我们不可或缺的利器，帮助我们更好地理解和管理网络通信。
wireshark抓包分析实验报告
Wireshark抓包分析实验若惜年一、实验目的：1.学习安装使用wireshark软件，能在电脑上抓包。
2.对抓出包进行分析，分析得到的报文，并与学习到的知识相互印证。
二、实验内容：使用抓包软件抓取HTTP协议通信的网络数据和DNS通信的网络数据，分析对应的HTTP、TCP、IP协议和DNS、UDP、IP协议。
三、实验正文：IP报文分析：从图中可以看出：IP报文版本号为:IPV4首部长度为:20 bytes数据包长度为:40标识符：0xd74b标志：0x02比特偏移：0寿命：48上层协议：TCP首部校验和：0x5c12源IP地址为：目的IP为：从图中可以看出：源端口号：1891目的端口号：8000udp报文长度为：28检验和：0x58d7数据长度：20 bytesUDP协议是一种无需建立连接的协议，它的报文格式很简单。
当主机中的DNS 应用程序想要惊醒一次查询时，它构造一个DNS查询报文段并把它给UDP，不需要UDP之间握手，UDP为报文加上首部字段，将报文段交给网络层。
第一次握手：从图中看出：源端口号：56770目的端口号：80序列号为:0首部长为: 32 bytesSYN为1表示建立连接成功当fin为1时表示删除连接。
第二次握手：从图中看出：源端口号是：80目的端口号为：56770序列号为：0ack为：1Acknowledgement为1表示包含确认的报文Syn为1表示建立连接。
第三次握手：从图中看出：源端口：56770目的端口：80序列号为：1ACK为：1首部长为：20bytesAcknowledgement为1表示包含确认的报文所以，看出来这是TCP连接成功了Tcp是因特网运输层的面向连接的可靠的运输协议，在一个应用进程可以开始向另一个应用进程发送数据前，这两个进程必须先握手，即它们必须相互发送预备文段，建立确保传输的参数。
发送报文：GET/HTTP/：是请求一个页面文件HOST：是请求的主机名Connection：持续连接Accept: 收到的文件User-Agent : 浏览器的类型Accept-encoding: gzip ,deflate ,sdch限制回应中可以接受的内容编码值，指示附加内容的解码方式为gzip ,deflate ,sdch 。
wireshark实验报告
wireshark实验报告Wireshark实验报告引言：Wireshark是一款网络封包分析软件，被广泛应用于网络安全、网络管理和网络故障排除等领域。
本篇实验报告将介绍Wireshark的基本原理、实验环境和实验过程，并通过实验结果分析其应用价值。
一、Wireshark的基本原理Wireshark基于网络抓包技术，能够捕获网络通信过程中的数据包，并对其进行解析和分析。
它支持多种网络协议，包括以太网、无线局域网、传输控制协议（TCP）、用户数据报协议（UDP）等。
Wireshark通过监听网络接口，将捕获到的数据包以图形化界面的形式呈现给用户，方便用户进行深入分析。
二、实验环境本次实验使用的环境是一台运行Windows操作系统的个人电脑，安装了最新版本的Wireshark软件。
实验中使用了一个虚拟网络环境，包括两台虚拟机，分别运行着Windows和Linux操作系统。
三、实验过程1. 安装Wireshark：首先，将Wireshark软件下载到本地，并按照安装向导进行安装。
安装完成后，打开Wireshark程序。
2. 设置捕获接口：在Wireshark界面上方的工具栏中，选择“捕获选项”按钮。
在捕获选项对话框中，选择需要捕获的网络接口，点击“开始”按钮开始抓包。
3. 进行通信测试：在虚拟机中进行网络通信测试，例如在Windows虚拟机中打开浏览器，访问一个网站。
同时，在Linux虚拟机中执行ping命令，向外部主机发送数据包。
4. 分析捕获的数据包：在Wireshark界面中，可以看到捕获到的数据包以列表的形式展示出来。
通过点击某个数据包，可以查看其详细信息，包括源IP地址、目标IP地址、协议类型等。
5. 过滤和统计功能：Wireshark还提供了强大的过滤和统计功能，可以根据需要筛选和分析数据包。
例如，可以根据源IP地址过滤出特定的数据包，或者统计某个协议的使用情况。
四、实验结果分析通过对捕获的数据包进行分析，我们可以得到一些有价值的结果。
实验报告：使用软件Wireshark分析网络协议
中小型网络组建实验报告实验名称：使用软件Wireshark分析网络协议班级：通信姓名：学号：一、实验目的1、熟悉并掌握wireshark的基本使用;2、了解网络协议实体间进行交互以及报文交换的情况；3、具体分析ICMP网络协议。
二、实验设备四台PC机，双绞线四条，宽带路由器一台。
与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验原理ICMP全称Internet Control Message Protocol，中文名为因特网控制报文协议。
它工作在OSI的网络层，向数据通讯中的源主机报告错误。
ICMP可以实现故障隔离和故障恢复。
网络本身是不可靠的，在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。
网络层的IP协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的ICMP协议却恰好弥补了IP的缺限，它使用IP协议进行信息传递，向数据包中的源端节点提供发生在网络层的错误信息反馈。
ICMP的报头长8字节，结构如图所示。
比特0 7 8 15 16 比特31类型（0或8）代码（0）检验和为使用数据（图ICMP报头结构）类型：标识生成的错误报文，它是ICMP报文中的第一个字段；代码：进一步地限定生成ICMP报文。
该字段用来查找产生错误的原因；校验和：存储了ICMP所使用的校验和值。
未使用：保留字段，供将来使用，起值设为0数据：包含了所有接受到的数据报的IP报头。
还包含IP数据报中前8个字节的数据；四、实验内容和分析1、ICMP协议分析步骤1：在PC1 运行Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark 的Captrue Filter 设置为“No Broadcast and no Multicast”；步骤2：在PC1 上，在命令行窗口执行Ping 命令，要求ping 通10次；将命令行窗口进行截图：步骤3：停止截获报文，分析截获的结果。
网络协议分析实验报告
网络协议分析实验报告一、实验目的本次实验旨在通过网络协议分析，深入了解常见的网络协议的工作原理和通信过程，加深对于网络通信的理解。
二、实验环境本次实验使用了Wireshark网络协议分析工具，实验环境为Windows 系统。
三、实验步骤1. 安装Wireshark2.抓包启动Wireshark，选择需要抓包的网络接口，开始进行抓包。
在抓包过程中，可以选择过滤器，只捕获特定协议或特定IP地址的数据包。
3.分析数据包通过Wireshark显示的数据包列表，可以查看抓取的所有数据包，每个数据包都包含了详细的协议信息。
可以通过点击数据包，查看每个数据包的详细信息，包括源IP地址、目标IP地址、协议类型等。
四、实验结果通过抓包和分析数据包，我们发现了一些有趣的结果。
1.ARP协议ARP（Address Resolution Protocol）是用于将IP地址解析为MAC地址的协议。
在数据包中，可以看到ARP请求（ARP Request）和ARP响应（ARP Reply）的过程。
当发送方需要向目标发送数据包时，会发送ARP请求来获取目标的MAC地址，然后通过ARP响应获取到目标的MAC地址，从而进行通信。
2.HTTP协议HTTP（Hypertext Transfer Protocol）是Web开发中常用的协议。
在数据包中，可以看到HTTP请求（HTTP Request）和HTTP响应（HTTP Response）的过程。
通过分析HTTP的请求和响应，我们可以看到客户端发送了HTTP请求报文，包括请求的URL、请求的方法（GET、POST等）、请求头部和请求体等信息。
服务器收到请求后，发送HTTP响应，包括响应的状态码、响应头部和响应体等信息。
3.DNS协议DNS（Domain Name System）是用于将域名解析为IP地址的协议。
在数据包中，可以看到DNS请求（DNS Query）和DNS响应（DNS Response）的过程。
协议分析实验(2)使用 Wireshark 检查以太网帧
《信息系统安全》实验实验 - 使用 Wireshark 检查以太网帧Mininet 拓扑目标第 1 部分：检查以太网 II 帧中的报头字段第 2 部分：使用 Wireshark 捕获和分析以太网帧背景/场景当上层协议互相通信时，数据会向下流到开放式系统互联 (OSI) 的各层中，并最终被封装进第 2 层帧。
帧的成分取决于介质访问类型。
例如，如果上层协议是 TCP 和 IP 并且访问介质是以太网，则第 2 层帧的封装为以太网 II。
这是 LAN 环境的典型情况。
在了解第 2 层的概念时，分析帧报头信息很有帮助。
在此实验的第 1 部分，同学们将复习以太网 II 帧包含的字段。
在第 2 部分，同学们将使用 Wireshark 为本地通信和远程通信捕获和分析以太网 II 帧头字段。
所需资源•CyberOps Workstation VM•互联网接入第 1 部分：检查以太网 II 帧中的报头字段在第 1 部分中，同学们需要检查提供给同学们的以太网 II 帧中的报头字段和内容。
Wireshark 捕获可用于检查这些字段中的内容。
第 1 步：检查以太网 II 帧头字段的描述和长度。
第 2 步：在 Wireshark 捕获中检查以太网帧。
以下 Wireshark 捕获显示了从 PC 主机向其默认网关发出 ping 操作生成的数据包。
Wireshark 应用了一个过滤器，以仅查看 ARP 和 ICMP 协议。
会话首先利用 ARP 查询网关路由器的 MAC 地址，然后是四次 ping 请求和应答。
第 3 步：检查 ARP 请求的以太网 II 报头内容。
下表使用 Wireshark 捕获中的第一个帧，并显示以太网 II 帧头字段中的数据。
关于目的地址字段的内容，需要注意什么？_______________________________________________________________________________________ _______________________________________________________________________________________ 为什么 PC 会在发送第一个 ping 请求之前发送广播 ARP？_______________________________________________________________________________________ _______________________________________________________________________________________ _______________________________________________________________________________________ 第一个帧的源设备的 MAC 地址是什么？_______________________________________________________ 源设备的网卡的供应商 ID (OUI) 是什么？ ______________________________________________________ MAC 地址的哪个部分是 OUI？______________________________________________________________ 源设备的网卡序列号是什么？_______________________________________________________________ 第 2 部分：使用 Wireshark 捕获和分析以太网帧在第 2 部分中，同学们将使用 Wireshark 捕获本地和远程以太网帧。
实验1：网络协议分析工具Wireshark的使用
实验1：⽹络协议分析⼯具Wireshark的使⽤⼤连理⼯⼤学本科实验报告课程名称：⽹络综合实验学院（系）：软件学院专业：软件⼯程班级：0908班学号：200992346学⽣姓名：黄亮2011年6⽉22⽇⼤连理⼯⼤学实验报告学院（系）：软件学院专业：软件⼯程班级：0908班姓名：黄亮学号：200992346 组：B1 ___ 实验时间：2011.6.22 实验室：C315 实验台：B1指导教师签字：成绩：实验⼀：⽹络协议分析⼯具Wireshark的使⽤⼀、实验⽬的学习使⽤⽹络协议分析⼯具Wireshark的⽅法，并⽤它来分析⼀些协议。
⼆、实验原理和内容1、tcp/ip协议族中⽹络层传输层应⽤层相关重要协议原理2、⽹络协议分析⼯具Wireshark的⼯作原理和基本使⽤规则三、实验环境以及设备Pc机、双绞线四、实验步骤（操作⽅法及思考题）1.⽤Wireshark观察ARP协议以及ping命令的⼯作过程：（20分）（1）⽤“ipconfig”命令获得本机的MAC地址和缺省路由器的IP地址；（2）⽤“arp”命令清空本机的缓存；（3）运⾏Wireshark，开始捕获所有属于ARP协议或ICMP协议的，并且源或⽬的MAC地址是本机的包（提⽰：在设置过滤规则时需要使⽤（1）中获得的本机的MAC地址）;（4）执⾏命令：“ping 缺省路由器的IP地址”；写出（1），（2）中所执⾏的完整命令（包含命令⾏参数），（3）中需要设置的Wireshark的Capture Filter过滤规则，以及解释⽤Wireshark所观察到的执⾏（4）时⽹络上出现的现象。
答：（1） ipconfig/all 获得本机的MAC地址和缺省路由器的IP地址（2）arp –a查看本机的arp缓存，arp –d 清空本机缓存（3）(arp or icmp) and (ether host f0:4d:a2:24:65:3d)（4）实验运⾏结果如下图所⽰，ping发送echo request packet到⽬标地址,然后等待应答(reply),当echo request到达⽬标地址以后,在⼀个有效的时间内(timeout之前)返回echo reply packet给源地址.由于 arp 缓存被清空，因此，主机⾸先发送arp⼴播，查询⽬标地址（默认路由器的地址）的mac地址，然后主机收到arp响应包，将默认路由器的mac和ip 地址的映射加⼊arp表。
wireshark tcp 实验总结
wireshark tcp 实验总结Wireshark是一款非常强大且开源的网络协议分析工具，可以捕获和分析网络数据包。
在进行Wireshark TCP实验时，我们主要研究了TCP协议的工作原理以及相关的网络性能指标。
实验目的：本次实验的主要目的是通过使用Wireshark工具来分析TCP协议的行为，了解TCP协议的工作原理以及网络性能指标，包括延迟、丢包等。
实验内容：实验内容包括使用Wireshark工具捕获TCP数据包、分析TCP连接的建立过程、计算网络延迟和丢包率等。
实验步骤：1.下载和安装Wireshark。
2.打开Wireshark工具，并选择要捕获数据包的网络接口。
3.开始捕获数据包，并进行相关设置，如过滤器设置。
4.运行需要分析的TCP应用程序，例如浏览器或FTP客户端。
5.停止捕获数据包，并保存捕获的数据包文件。
6.使用Wireshark分析捕获的数据包文件，查看TCP连接建立过程、延迟、丢包等信息。
实验结果：通过对Wireshark捕获的数据包进行分析，我们得到了一些有关TCP协议的有用信息：1. TCP连接的建立过程：通过分析捕获的数据包，我们可以看到TCP连接建立的三次握手过程，即客户端发送SYN，服务器回复SYN ACK，客户端再回复ACK，最终建立起TCP连接。
2.延迟与RTT：通过分析数据包的时间戳，我们可以计算出每个数据包的往返时间（RTT），从而得到网络的延迟情况。
可以观察到RTT 的变化情况，以及延迟对网络性能的影响。
3.丢包与重传：通过捕获的数据包，我们可以看到是否有丢包现象发生。
当发生丢包时，Wireshark会显示相应的重传数据包，以及丢包率等相关统计信息。
实验分析：通过进行Wireshark TCP实验，我们对TCP协议的工作原理以及网络性能有了更深入的了解：1. TCP连接建立过程是通过三次握手来实现的，确保了双方的同步和可靠性。
2.延迟是网络性能的一个重要指标，对于实时应用程序（如VoIP或视频流），低延迟是非常重要的。
tcpip协议分析_实验1_Wireshark安装和使用
《TCP/IP协议分析》实验报告实验序号：1 实验项目名称：Wireshark安装和使用20网工学号姓名专业、班实验地点指导教师实验时间2022-09-05一、实验目的、内容与步骤、实验结果分析1.动手项目1-1安装Wireshark项目目标:为本课程的需要安装Wireshark软件。
过程描述:本项目介绍在你的计算机上如何安装Wireshark协议分析器。
Wireshark 将自动安装WinPcap (一种捕获网络数据流的Windows驱动程序)。
安装完成2.动手项目1-2捕获基本数据包，查看基本数据包和统计信息项目目标:学习如何在Wireshark中捕获数据包，查看数据包的相关信息以及Wireshark的统计功能。
过程描述:本项目介绍如何使用Wireshark 捕获基本数据包。
然后，本项目介绍数据包中包含的信息，以及如何查看Wireshark的统计信息。
2.1显示数据流量2.2所捕获数据包的基本信息2.3在Protocal协议一栏看出Wireshark识别出的协议有：SSDP、ARP、LOOP、OSPF、ICMPv6等。
2.4Wireshark识别出的会话2.5查看Wireshark窗口中部数据包详情窗格的Ethernet II字段的相关值，以便识别将数据包发送到网络上的工作站的MAC地址(单击右向尖括号展开Ethernet II字段)2.6缓冲区中数据包的数据包长度分布分析：从图中看出，IPV4的协议UDP所占分组百分比最高，IPV6按字节百分比占比高在跟踪缓冲区中，IPV4数据包长度最常见。
2.7检查Wireshark窗口底部的数据包字节窗格，查看有关跟踪缓冲区内容的摘要信息。
滚动摘要信息，认识跟踪缓冲区中看到的通信类型。
2.8Wireshark每秒钟捕获数据包数量的图形展示3.动手项目1-3选择一个过滤器并捕获数据包项目目标:学习如何在Wireshark中选择过滤器过程描述:本项目介绍如何在Wiresharte中选择一个过滤器，以便限定捕获的数据包类型。
wireshark抓包实验机协议分析[1].doc
![wireshark抓包实验机协议分析[1].doc](https://img.taocdn.com/s3/m/094c70d228ea81c758f578d5.png)
Wireshark抓包及分析实验学生姓名：学号：___________________任务分配日期：______________课程名称：计算机组网技术WireShark实验报告: 用Wireshark完成计算机网络协议分析报告开始时间: __________报告截至日期: ______________一．实验的目的本次实验的目的就是要学会wireshark抓包软件的基本使用方法，wireshark抓包的基本过程，以及对所抓到的数据包进行详细的分析并能很好的李杰一些基本的数据的含义。
能达到对网络数据的基本的监控和查询的能力。
实验一802.3协议分析和以太网（一）实验目的1、分析802.3协议2、熟悉以太网帧的格式、了解ARP、ICMP、IP数据包格式实验步骤：1、捕获并分析以太帧（1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。
如下图（2）启动WireShark，开始分组捕获。
（3）在浏览器的地址栏中输入：/浏览器将显示华科大主页。
如下图所示：（4）停止分组捕获。
首先，找到你的主机向服务器发送的HTTP GET消息的Segment序号，以及服务器发送到你主机上的HTTP 响应消息的序号。
http的segement段序号是47 45 54如下图：由下图可以得到服务器发送到我主机上的http响应消息的序号是：由上图可知为44：1、你的主机的48位以太网地址(MAC地址)是多少？我的主机的mac地址是：2、目标MAC地址是服务器的MAC地址吗？如果不是，该地址是什么设备的MAC地址？不是服务器的MAC地址；该地址是网关的地址。
3、给出Frame头部Type字段(2字节)的十六进制值。
十六进制的值是08 00如图所示：4、在包含“HTTP GET”的以太网帧中，字符“G”的位置(是第几个字节，假设Frame头部第一个字节的顺序为1)？如果frame得头部为顺序1，则“G”的位置为67。
网络协议分析实验报告
网络协议分析实验报告一、实验目的本实验旨在通过对网络协议的分析，加深对计算机网络通信的原理和机制的理解，提高网络安全意识和分析能力。
二、实验环境1. 实验平台：Wireshark2. 实验设备：笔记本电脑、路由器三、实验内容1. 抓包分析TCP协议数据包在实验过程中，我们首先通过Wireshark工具进行抓包，然后选择一个TCP协议的数据包进行分析。
通过分析数据包的各个字段，我们可以了解数据包的结构和传输过程，进一步理解TCP协议的工作原理。
2. 分析UDP协议数据包接着，我们选择了一个UDP协议的数据包进行分析。
UDP与TCP不同，是一种无连接的传输协议，具有数据传输快速、效率高的特点。
通过分析UDP数据包，我们可以看到其简单的数据包头格式和传输方式，了解UDP协议与TCP协议的区别和适用场景。
3. 检测网络攻击在实验中，我们还模拟了一些网络攻击行为，如ARP欺骗、SYN 洪水攻击等，通过Wireshark工具抓取攻击数据包，并分析攻击过程和特征。
这有助于我们了解网络安全威胁的种类和形式，提高网络安全防护意识。
四、实验结果通过分析TCP、UDP协议数据包和网络攻击数据包，我们深入了解了网络协议的工作原理和通信机制。
实验结果表明，Wireshark工具是一款强大的网络分析工具，可以帮助我们深入研究网络通信过程，提高网络攻击检测和防护能力。
五、实验总结通过本次实验，我们不仅对网络协议有了更深入的了解，而且增强了网络安全意识和分析能力。
在今后的学习和工作中，我们将继续深入研究网络协议，不断提升自己在网络领域的技术水平，为网络通信的安全和稳定贡献自己的力量。
六、实验感想本次网络协议分析实验让我们受益匪浅，通过亲自动手抓包分析和检测网络攻击，我们对计算机网络的运行机制和安全防护有了更清晰的认识。
希望通过不断努力和学习，我们能在网络领域取得更大的成就，为网络安全做出更大的贡献。
七、参考文献暂无。
以上为网络协议分析实验报告，感谢您的阅读。
（完整）使用wireshark进行协议分析实验报告
（完整）使⽤wireshark进⾏协议分析实验报告1 深圳⼤学实验报告实验课程名称：计算机⽹络实验项⽬名称：使⽤wireshark进⾏协议分析学院：计算机与软件学院专业：计算机科学与技术报告⼈：邓清津学号：2011150146 班级：2班同组⼈：⽆指导教师：杜⽂峰实验时间：2013/6/10实验报告提交时间：2013/6/10教务处制⼀、实验⽬的与要求学习使⽤⽹络数据抓包软件.学习使⽤⽹络数据抓包软件wireshark，并对⼀些协议进⾏分析。
⼆、实验仪器与材料Wireshark抓包软件三、实验内容使⽤wireshark分析各层⽹络协议1.HTTP协议2.ARP协议，ICMP协议3.IP协议4.EthernetII层数据帧为了分析这些协议，可以使⽤⼀些常见的⽹络命令。
例如，ping等。
四、实验步骤1、安装Wireshark，简单描述安装步骤:2、打开wireshark，选择接⼝选项列表。
或单击“Capture”，配置“option”选项。
3.点击start后，进⾏分组捕获，所有由选定⽹卡发送和接收的分组都将被捕获。
4. 开始分组捕获后，会出现如图所⽰的分组捕获统计窗⼝。
该窗⼝统计显⽰各类已捕获分组的数量。
在该窗⼝中有⼀个“stop”按钮，可以停⽌分组的捕获。
⼀、分析HTTP协议1.在浏览器地址栏中输⼊某⽹页的URL，如：/doc/b02e161128f90242a8956bec0975f46527d3a70c.html 。
为显⽰该⽹页，浏览器需要连接/doc/b02e161128f90242a8956bec0975f46527d3a70c.html 的服务器，并与之交换HTTP消息，以下载该⽹页。
包含这些HTTP消息的以太⽹帧(Frame)将被WireShark捕获。
2. 在显⽰筛选编辑框中输⼊“http”，单击“apply”，分组列表窗⼝将只显⽰HTTP消息。
3.点击其中⼀个http协议包请求⾏：⽅法字段：GET，版本是http/1.1.⾸部⾏：主机host：/doc/b02e161128f90242a8956bec0975f46527d3a70c.html ；Connection：Keep-Alive，即保持持久连接；Accept-language：zh-cn，即接收语⾔是中⽂。
wireshark使用教程及协议分析报告
wireshark使用教程及协议分析报告Wireshark是一个强大的网络协议分析工具，它能够捕获和分析网络数据包，并提供详细的协议分析报告。
以下是一份简要的Wireshark使用教程以及协议分析报告。
第一部分：Wireshark使用教程2. 打开Wireshark：打开Wireshark后，你将看到一个主界面，其中包含一个网卡列表、捕获包的显示窗口和一个过滤器。
3.设置捕获接口：在网卡列表中选择你要捕获数据包的接口，并点击“开始”按钮开始捕获数据包。
4. 捕获数据包：一旦你开始捕获数据包，Wireshark将开始记录通过所选接口的所有数据包。
5. 分析捕获数据包：Wireshark会以表格形式显示捕获到的数据包，并提供有关每个数据包的详细信息。
你可以点击一些数据包来查看更详细的信息。
6. 过滤数据包：Wireshark还提供了一个过滤器，可以帮助你筛选出你感兴趣的数据包。
你可以使用过滤器的语法来定义你要显示的数据包的特定条件。
在Wireshark中，你可以使用协议分析功能来分析捕获的数据包，并生成相应的协议分析报告。
这个报告可以帮助你理解网络通信中不同协议的工作原理和特点。
协议分析报告通常包括以下几个方面：1. 协议识别：通过Wireshark提供的协议识别功能，你可以查看捕获数据包中使用的不同网络协议，如HTTP、TCP、UDP等。
2. 协议分析：Wireshark提供了强大的协议分析功能，可以帮助你深入了解每个协议的工作原理和特点。
你可以查看每个数据包的详细信息，并观察不同协议之间的交互。
3. 流分析：Wireshark可以对捕获数据包中的流进行分析。
流是一组相关的数据包，通常在网络通信中用于传输特定类型的数据。
通过流分析，你可以确定每种类型的流的特征和规律。
4. 性能分析：Wireshark可以提供有关网络性能的分析报告，包括吞吐量、延迟和丢包率等。
这些分析报告可以帮助你评估网络的性能和优化网络配置。
(完整)计算机网络-实验4-利用wireshark进行协议分析
实验4：利用Wireshark进行协议分析1、实验目的熟悉并掌握Wireshark的基本操作，了解网络协议实体间进行交互以及报文交换的情况。
2、实验环境➢Windows9x/NT/2000/XP/2003➢与因特网连接的计算机网络系统➢分组分析器Wireshark：要深入理解网络协议，需要仔细观察协议实体之间交换的报文序列。
为探究协议操作细节，可使协议实体执行某些动作，观察这些动作及其影响。
这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。
观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer）。
顾名思义，一个分组嗅探器俘获（嗅探）计算机发送和接收的报文。
一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议头部字段的内容。
图4-1 为一个分组嗅探器的结构。
图4-1 右边是计算机上正常运行的协议（在这里是因特网协议）和应用程序（如：w eb 浏览器和ftp 客户端）。
分组嗅探器（虚线框中的部分）是附加计算机普通软件上的，主要有两部分组成。
分组俘获库（packetcapture library）接收计算机发送和接收图4-1分组嗅探器的结构的每一个链路层帧的拷贝。
高层协议（如：HTTP、FTP、TCP、UDP、DNS、IP 等）交换的报文都被封装在链路层帧中，并沿着物理媒体（如以太网的电缆）传输。
图1 假设所使用的物理媒体是以太网，上层协议的报文最终封装在以太网帧中。
分组嗅探器的第二个组成部分是分析器。
分析器用来显示协议报文所有字段的内容。
为此，分析器必须能够理解协议所交换的所有报文的结构。
例如：我们要显示图4-1 中HTTP 协议所交换的报文的各个字段。
分组分析器理解以太网帧格式，能够识别包含在帧中的IP 数据报。
分组分析器也要理解IP 数据报的格式，并能从IP 数据报中提取出TCP 报文段。
然后，它需要理解TCP 报文段，并能够从中提取出HTTP 消息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 深圳大学实验报告
实验课程名称：计算机网络
实验项目名称：使用wireshark进行协议分析
学院：计算机与软件学院专业：计算机科学与技术
报告人：邓清津学号：2011150146 班级：2班同组人：无
指导教师：杜文峰
实验时间：2013/6/10
实验报告提交时间：2013/6/10
教务处制
一、实验目的与要求
学习使用网络数据抓包软件.学习使用网络数据抓包软件wireshark，并对一些协议进行分析。
二、实验仪器与材料
Wireshark抓包软件
三、实验内容
使用wireshark分析各层网络协议
1.HTTP协议
2.ARP协议，ICMP协议
3.IP协议
4.EthernetII层数据帧
为了分析这些协议，可以使用一些常见的网络命令。
例如，ping等。
四、实验步骤
1、安装Wireshark，简单描述安装步骤:
2、打开wireshark，选择接口选项列表。
或单击“Capture”，配置“option”
选项。
3.点击start后，进行分组捕获，所有由选定网卡发送和接收的分组都将被捕获。
4. 开始分组捕获后，会出现如图所示的分组捕获统计窗口。
该窗口统计显示各类已捕获分组的数量。
在该窗口中有一个“stop”按钮，可以停止分组的捕获。
一、分析HTTP协议
1.在浏览器地址栏中输入某网页的URL，如：。
为显示该网页，浏览器需要连接的服务器，并与之交换HTTP消息，以下载该网页。
包含这些HTTP消息的以太网帧(Frame)将被WireShark捕获。
2. 在显示筛选编辑框中输入“http”，单击“apply”，分组列表窗口将只显示HTTP消息。
3.点击其中一个http协议包
请求行：方法字段：GET，版本是http/1.1.
首部行：主机host：；
Connection：Keep-Alive，即保持持久连接；
Accept-language：zh-cn，即接收语言是中文。
二、使用wireshark分析ARP协议
1.在显示筛选编辑框中输入“arp”，单击“apply”，分组列表窗口将只显示ARP消息。
2.点击第一行，查看具体数据：
可以看出硬件类型（hardware type）是以太网（1），协议类型（protocol type）为0x0800，表示使用ARP的协议类型为IPV4。
硬件地址长度（hardware size）为6。
协议地址长度（protocol size）为4。
发送方硬件地址（sender MAC address）：78:84:3c:a0:30:58
发送方协议地址（Sender IP address）：172.31.142.68 (172.31.142.68)
目的硬件地址（target MAC address）为00:00:00:00:00:00，表示是广播地址。
目的协议地址（target IP address）为172.31.142.72，定义目的设备的协议地址。
三、使用wireshark分析ICMP协议
1.在PC1运行Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark 的Captrue Filter设置为“No Broadcast and no Multicast”；
2.在 PC1 以 为目标主机，在命令行窗口执行 Ping 命令，要求ping通10次；
3.停止截获报文，抓包结果:（只显示ping的数据包）
4.选择分组列表窗口中的第一条ICMP消息。
四、使用wireshark分析IP协议
1.在显示筛选编辑框中输入“ip”，单击“apply”，分组列表窗口将只显示IP消息。
2.任取一个有IP协议的数据报
四、使用wireshark分析EthernetII层数据帧
1. 捕获数据帧并分析，启动网络协议分析仪在网络内进行捕获，获得若干以太网帧。
分析：
帧的编号：164；捕获1143比特
以太网接收端地址:(f4:6d:04:f3:bf:a6)
发送地址: (38:22:d6:2b:9b:72)
IP接收端地址:172.31.142.59
发送地址: 183.60.58.87
源端口：http(80)
序列号：1
应答号：1
长度：1089字节
五、总结分析
通过此次实验，学会利用wireshark捕获数据包。
并对各层网络协议（HTTP 协议、ARP协议、ICMP协议、IP协议）等和EthernetII层数据帧上的数据包信息进行分析，知道了数据帧上信息的涵义。
注：1、报告内的项目或内容设置，可根据实际情况加以调整和补充。
2、教师批改学生实验报告时间应在学生提交实验报告时间后10日内。