网络实验2：安装使用wireshark,使用CPT配置vlan
实验二 用 Wireshark 进行协议分析
实验二用Wireshark 进行协议分析一．分组及实验任务组长：，组员：由于本次试验不需要合作，所以每个人的任务都一样。
任务：1. 学习协议分析软件Wireshark 的使用。
2. 分析以太网帧格式。
3. 分析IP、ICMP、ARP 数据包格式。
二．实验环境1.以太网交换机1 台、PC 机2 台；2.实验拓扑如下：三．实验过程在命令行界面执行命令ping，在Wireshark选项界面的Capture option 中设置过滤规则：“ether proto0x0806”，界面出现了arp request和arp reply的包；设置过滤规则：”ip proto 1 “,界面出现了ICMP request 和ICMP reply 的包；设置过滤规则：“ether proto 0x0806 or ip proto 1”后，界面出现了ARP和ICMP的request包以及reply包。
四．问题解答1. 抓取一对ARP 包（包括ARP request 和ARP reply ），分析以太网帧头的字段。
解：下图是做实验时用软件抓到的ARP包：以太网首部：目的主机采用的是广播地址00:21:97:29:44，源主机的MAC地址是00:21:97:29:80:50;上层协议类型0x0806代表ARP2. 抓取一对封装ICMP 报文的IP 数据报（包括echo 和echo reply ），然后1) 找到两个ICMP 报文中的类型（type）和代码（code ）字段，2) 分析其中一个IP 数据报的首部字段值，3) 并计算首部校验和。
解：1）：这是一个ICMP回应请求报文，报文类型为08，代码字段为00这是一个ICMP回应应答报文，报文类型为00，代码字段为002）：ICMP回应请求报文中IP数据报的首部字段为：45:00:00:3c:a4:2a:00:00:80:01:13:62:c0:98:01:03:c0:98:01:01第一个字节“45”高四位为“4”，代表IP协议的版本为4，低四位为“5”，代表该IP数据报的首部长度为20个字节；第二个字节为“00”，为区分服务；第三、四个字节为“003c”，表示该IP数据报的总长度为60字节（3x16+12=60）；第五六字节为“a42a”,为标识字段；第七八字节为“0000”，前三位为标志字段，表示该数据报为若干数据报片中的最后一个，在这代表只有一个数据报，不存在分片；后十三位为片偏移字段，在这没有意义；第九个字节为“80”，表示生存时间；第十个字节为“01”，表用来示该数据报携带的数据使用的何种协议，在这表示使用的是UDP协议；第十一十二字节为“13 62”,为首部检验和；第十三至第十六字节为“c0 98 01 03”,表示源地址；第十七至第二十字节为“c0 98 01 01”,表示目的地址；3）：数据报首部反码算术求和二进制表示为0011011100111001,取反码为1100100011000110;即首部校验和为1100100011000110；五．实验总结本次试验主要要求我们熟悉wireshark软件，难度不是很大，我们很快就做完了，再结合课堂上学习到的知识，思考题也迎刃而解。
实验二、Wireshark的使用与PackerTracer的使用
实验二 Wireshark的使用与PackerTracer的使用实验目的：掌握网络协议分析软件Wireshark的常用操作和网络模拟器PackerTracer的常用操作。
实验环境：计算机若干、直通双绞线若干、小型非管理交换机10台。
实验步骤：1、配置对等局域网2、Wireshark的使用（1）启动系统。
点击“Wireshark”图标，将会出现如图1 所示的系统界面。
图1 Wireshark 系统界面其中“俘获(Capture)”和“分析(Analyze)”是Wireshark 中最重要的功能。
(2) 分组俘获。
点击“Capture/Interface”菜单，出现如图2 所示界面。
图2 俘获/接口界面如果该机具有多个接口卡，则需要指定希望在哪块接口卡俘获分组。
点击“Options”，则出现图3 所示的界面。
图3 俘获/接口/选项界面在该界面上方的下拉框中将列出本机发现的所有接口；选择一个所需要的接口；也能够在此改变俘获或显示分组的选项。
此后，在图2 或者图3 界面中，点击“Start(开始)”，Wireshark 开始在指定接口上俘获分组，并显示类似于图4 的界面。
当需要时，可以点击“Capture/Stop” 停止俘获分组，随后可以点击“File/Save”将俘获的分组信息存入踪迹(trace)文件中。
当需要再次俘获分组时，可以点击“Captuer/Start”重新开始俘获分组。
(3) 协议分析。
系统能够对Wireshark 俘获的或打开的踪迹文件中的分组信息(用File/Open 功能)进行分析。
如图4 所示，在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info) 等列(栏目)，各列下方依次排列着俘获的分组。
中部“所选分组首部的细节信息”窗口给出选中协议数据单元的首部详细内容。
实验二 Wireshark安装和使用
实验二Wireshark安装和使用实验目的1.安装Wireshark网络协议分析软件；2.学习了解Wireshark软件功能；实验内容1.1Wireshark简介Wireshark（前称Ethereal）是最好的开源网络封包分析软件之一。
网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。
Wireshark使用WinPcap作为接口，直接与网卡进行数据报文交换。
1.Wireshark的主要应用1）网络管理员用来解决网络问题；2）网络安全工程师用来检测安全隐患；3）开发人员用来测试协议执行情况；4）网络初学者用来学习网络协议；5）除了上面提到的，Wireshark还可以用在其它许多场合。
2.Wireshark的主要特性1）支持UNIX和Windows平台；2）在接口实时捕捉包；3）能详细显示包的详细协议信息；4）可以打开/保存捕捉的包；5）可以导入/导出其他捕捉程序支持的包数据格式；6）可以通过多种方式过滤包；7）可以通过多种方式查找包；8）可以通过过滤以多种色彩显示包；9）创建多种统计分析。
1.2安装WiresharkWireshark软件可以通过官方网站（https:///download.html）进行下载，根据主机配置选择下载适合的版本，例如主机操作系统为windows 7 64位旗舰版，可以选择下载版本为Wireshark-win64-2.2.7.exe。
下载完成后，打开下载文件进行如下安装。
1）双击此下载的软件包，开始进行安装，该界面显示了Wireshark的基本信息，点击“Next”，如图2-1所示；图2-1欢迎界面2）该界面显示了使用Wireshark的许可证条款信息。
阅读许可证条款，如果同意接受此条款，点击“I Agree”，如图2-2所示：图2- 1许可协议对话框3）选择希望安装的Wireshark组件，这里接受默认选项即可，如图2-3所示；图2-3 选择组件对话框4）该界面用来设置创建快捷方式的位置和关联文件扩展名，如图2-4所示；图2-4 Select Additional Tasks对话框5）选择Wireshark安装路径，点击“Next”，如图2-5所示：图2-5 安装位置对话框6）该界面提示是否要安装WinPcap。
wireshark使用教程
wireshark使用教程Wireshark是一款开源的网络协议分析工具，可以用于捕获和分析网络通信数据包。
下面是一个简单的Wireshark使用教程：1. 下载和安装：可以从Wireshark官网下载适用于您操作系统的安装包，并按照安装向导进行安装。
2. 启动Wireshark：安装完成后，双击桌面上的Wireshark图标启动程序。
3. 选择网络接口：Wireshark会自动弹出一个“Interface List”窗口列出可用的网络接口。
选择您要进行分析的网络接口，并点击“Start”按钮开始捕获数据包。
4. 捕获数据包：一旦开始捕获数据包，Wireshark将开始显示捕获到的数据包。
您可以在“Capture”菜单中选择“Stop”来停止捕获。
在捕获过程中，您可以使用过滤器功能来过滤展示的数据包。
5. 分析数据包：Wireshark捕获到的数据包会以表格的形式展示，每一行代表一个数据包。
您可以选择某个数据包进行详细分析，在右侧的“Packet Details”窗口中查看其详细内容。
6. 过滤数据包：Wireshark支持使用过滤器来只显示特定条件下的数据包。
在界面上方的“Filter”栏输入你要过滤的条件，并按下“Enter”即可。
例如，输入“ip.addr==192.168.0.1”将只显示与IP地址为192.168.0.1相关的数据包。
7. 分析协议：Wireshark可以解析多种常见的网络协议，您可以在“Statistics”菜单中选择“Protocol Hierarchy”来查看分析结果。
这将显示每个协议的使用情况及其占据的网络流量。
8. 导出数据包：如果您想要保存分析结果，可以使用Wireshark的导出功能。
在菜单中选择“File”->“Export Packet Dissections”来将数据包以不同的格式（如txt、csv、xml）导出至本地存储。
以上就是一个简单的Wireshark使用教程，希望能对您使用Wireshark进行网络数据包分析有所帮助。
计算机网络实验-WireShark基本使用方法
Ethernet II:数据链路层以太网帧头部信息
3、观察获取的数据包，说其主要使用了哪些网络协议。
（1）ARP：地址解析协议
（2）LLMNR：链路局部多播名称解析（为使用ipv4、ipv6或者同时使用这两个地址的设备提供了点对点的名称解析服务，可以让同意子网中的ipv4、ipv6设备不需要wins和nds服务器，就可以解析对方的名称）
第二列：捕获数据的相对时间，从开始捕获算为0.000秒；
第三列：源地址
第四列：目的地址；
第五列：数据包的信息。
实验
总结
成绩及评定
综合评分：
年月日
（3）IGMPV3：网际组管理协议
（4）NBNS：网络协议（是TCP/IP上的NetBIOS协议族的一部分，他在基于NetBIOS名称网络的访问上提供主机名和地址映射方法）
（5）DHCPV6：动态主机配置协议
4、解释：封包列表中每一列的含义，封包详细信息中每一行的含义。
封包列表介绍（如下图）
第一列：捕获数据的编号；
3、观察获取的数据包，说明其主要使用了哪些网络协议。
4、解释：封包列表中每一列的含义，封包详细信息中每一行的含义。
3.1写出启动WireShark后抓包的过程，并附上图说明。
3.2捕获数据包，附图说明抓包后WireShark窗口主要分为哪几个界面。
显示过滤器
封包列表
封包详细
信息
16进制数据
地址栏
封包详细信息介绍
《计算机网络》实验报告（2）
实验名称：WireShark基本使用方法
指导教师：
实验日期：
实验地点：
实验软件（主要仪器设备）：wireshark
wireshark的用法(二)
wireshark的用法(二)Wireshark的用法Wireshark是一款开源的网络协议分析工具，它能够捕获和分析网络数据包。
下面是一些关于Wireshark的用法的详细介绍。
1. 安装Wireshark安装Wireshark非常简单，只需按照官方网站的指导进行下载和安装即可。
在安装过程中请注意选择正确的版本和操作系统。
2. 启动Wireshark安装完成后，双击桌面上的Wireshark图标即可启动程序。
在启动时，您可能需要管理员权限以便Wireshark能够正确地捕获网络数据包。
3. 选择网络接口启动Wireshark后，您将看到一个可用网络接口的列表。
选择您想要捕获数据包的网络接口。
通常情况下，您可以选择默认接口，并勾选“Start capturing packets immediately”以开始捕获数据包。
4. 过滤数据包Wireshark能够捕获到大量的网络数据包，为了简化分析过程，您可以使用过滤器来筛选出您感兴趣的数据包。
在Wireshark的过滤框中，输入所需过滤器后，点击“Apply”即可显示符合条件的数据包。
5. 查看数据包详细信息Wireshark能够显示捕获到的数据包的详细信息，包括源IP地址、目标IP地址、传输协议、数据长度等。
双击某个数据包，您将看到其更详细的信息，例如包含的数据和协议头部的字段。
6. 统计功能Wireshark提供了一系列的统计功能，用于对捕获到的数据包进行分析。
您可以使用菜单栏上的“Statistics”选项，选择所需的统计信息，并设置参数，Wireshark将会生成相应的统计结果。
7. 导出数据包除了在线分析之外，Wireshark还支持将捕获到的数据包导出到各种格式，如文本、CSV、JSON等。
您可以使用菜单栏上的“File”选项，然后选择“Export Packet Dissections”来导出您想要的数据。
8. 远程捕获Wireshark还支持通过网络远程捕获数据包。
Wireshark的安装和使用方法
计算机科学与技术学院实验报告（电子版）课程：TCP/IP网络与协议四、程序清单与测试数据：一、wireshark的安装过程1、弹出正式安装的窗口，在该窗口点击“Next”，让安装继续下去。
2、跳至下一界面，然后点击该界面的“I Agree”按钮。
3、跳至下一界面，如果没有特别的需求，用默认选择项，则直接点击“Next”。
4、跳至下一界面，此页面是选择安装目录，然后点击“Next”。
5、跳至下一界面，然后点击“Next”。
6、跳至下一界面，然后点击“Install”，在弹出的安装窗口中，我们直接点击“Next”7、跳至下一界面，然后点击该界面的“I Agree”按钮。
8、跳至下一界面，然后点击该界面的“Install”按钮。
完成安装。
二、wireshark的使用1、选择网络连接本地连接。
2、应用过滤器。
显示过滤器，用来在捕获的记录中找到所需要的记录。
过滤表达式的规则表达式规则 1. 协议过滤比如TCP，只显示TCP协议。
2. IP 过滤比如ip.src ==192.168.1.102 显示源地址为192.168.1.102，ip.dst==192.168.1.102, 目标地址为192.168.1.1023. 端口过滤tcp.port ==80, 端口为80的tcp.srcport == 80, 只显示TCP协议的愿端口为80的。
4. Http模式过滤http.request.method=="GET", 只显示HTTP GET方法的。
5. 逻辑运算符为 AND/ OR捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。
3、Wireshark窗口介绍。
1.> Display Filter(显示过滤器),用于过滤2.> Packet List Pane(封包列表), 显示捕获到的封包，有源地址和目标地址，端口号。
颜色不同，代表3.> Packet Details Pane(封包详细信息), 显示封包中的字段4.> Dissector Pane(16进制数据)5.> Miscellanous(地址栏，杂项)4、封包列表。
使用wireshark分析网络协议实验报告
使用wireshark分析网络协议实验报告一、实验目的1. 掌控几种常用的网络命令，通过采用这些命令能够检测常用网络故障2. 理解各命令的含义，并能解释其显示内容的意义二、实验内容1. 运行 Windows 常用的网络命令，ipconfig、ping、netstat、nbtstat、arp、route、 net、tracert2. 利用子网掩码、同时实现子网的分割3. 了解 VRP 的各种视图及各视图下的常用命令三、实验原理、方法、手段该实验通过执行一些常用的网络命令，来了解网络的状况、性能，并对一些网络协议能更好的理解。
下面介绍一下实验中用到的网络命令：1. ipconfig 命令该命令显示IP 协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP 地址、子网掩码以及默认网关等，还可以查看主机名、DNS 服务器、节点类型等相关信息。
2. ping 命令该命令用于测试网络联接状况以及信息发送和接收状况。
3. netstat 命令该命令用于检验网络连接情况，它可以显示当前正在活动的网络连接的详细信息。
4. nbtstat 命令该命令用于查看本地计算机或远程计算机上的NetBIOS 的统计数据，显示协议统计情况以及当前TCP/IP 的连接所使用NETBIOS 情况，运用NETBIOS，可以查看本地计算机或远程计算机上的NETBIOS 名字列表。
5. arp 命令使用ARP 命令，你能够查看本地计算机或另一台计算机的'ARP 高速缓存中的当前内容，也可以用人工方式输入静态的网卡物理地址/IP 地址对，使用这种方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。
6. route 命令ROUTE 命令用于显示、人工添加和修改路由表项目。
7. net 命令net 命令是WIN 系列里面最有用的网络方面的命令之一，它不是一个命令，而是一组命令。
8. tracert 命令Tracert 使用很简单，只需要在tracert 后面跟一个IP 地址或URL，tracert 会在进行相应的域名转换的。
1、使用网络协议分析仪Wireshark
一、实验名称:使用网络分析仪Wireshark二、实验目的：（1）掌握安装和配置网络协议分析仪Wireshark的使用方法；（2）熟悉使用Wireshark工具分析网络协议的基本方法，加深对网络协议格式、协议层次和协议交互过程的理解。
三、实验内容和要求：（1）安装和配置网络协议分析仪；（2）使用并熟悉Wireshark 分析仪的部分功能。
四、实验环境：windows 7下Wireshark64位五、操作方法与实验步骤（一）安装和配置：（二）、使用Wireshark分析仪启动系统，点击“Wireshark”图标进入界面选择网络连接方式，因为我用的是WiFi所有选择无线网络连接方式进入Capture Options选项，可以进行很多操作，可以选择接连的网络，可以选择过滤的条件，选择俘获分组的接口卡点击start开始俘获分组，点击工具栏中红色正方形停止俘获我们可以看见在Wireshark工具中我们可以看到帧的接受时间，源IP地址，目的IP地址，所使用的协议，帧的长度以及帧的信息。
下部信息是这样的，它是由十六进制数和ASCII码值表示的其实选择中一号帧双击我们也可以进入观察到它的信息Frame代表物理层的数据流，Ethernet II表示数据链路层的数据帧，Internet Protocol Version 4表示IP数据包，User Datagram Protocol表示UDP数据包下面选择想要研究的对象也可以点击开查看，以EthernetII帧为例，点击它的“+”标志我们可以看出该帧的源mac地址和目的mac地址分别为多少，对源地址和目的地址也有一定的描述，如果想要的到其他的具体信息，和EthernetII一样点开观察就好了。
如果我们想要清晰地看到自己想要看的信息，可以使用“Filters”功能，举个例子我们以源IP地址为112.90.84.10为条件进行过滤，就得到下面的界面了，这样就清晰多了六、实验体会、质疑和建议：本次实验不仅安装和配置了Wireshark，而且对其基本进本的功能和进本操作方法有了理解，对于我们想要看到的我们可以进行过滤操作，这就使用了Analyze的“filters”功能，Wireshark还有许多功能在以后的实验中还会有使用，要想的更深入的理解Wireshark还需要继续使用该工具。
实验网络协议分析工具Wireshark的使用最新完整版
大连理工大学本科实验报告课程名称：网络综合实验学院（系）：软件学院专业：软件工程年月日大连理工大学实验报告学院（系）：专业：班级：姓名：学号：组：___ 实验时间：实验室：实验台：指导教师签字：成绩：实验一：网络协议分析工具Wireshark的使用一、实验目的学习使用网络协议分析工具Wireshark的方法，并用它来分析一些协议。
二、实验原理和内容1、tcp/ip协议族中网络层传输层应用层相关重要协议原理2、网络协议分析工具Wireshark的工作原理和基本使用规则三、实验环境以及设备Pc机、双绞线四、实验步骤（操作方法及思考题）1.用Wireshark观察ARP协议以及ping命令的工作过程：（1）用“ipconfig”命令获得本机的MAC地址和缺省路由器的IP地址；（2）用“arp”命令清空本机的缓存；（3）运行Wireshark，开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包（提示：在设置过滤规则时需要使用（1）中获得的本机的MAC地址）;（4）执行命令：“ping 缺省路由器的IP地址”；写出（1），（2）中所执行的完整命令（包含命令行参数），（3）中需要设置的Wireshark的Capture Filter过滤规则，以及解释用Wireshark所观察到的执行（4）时网络上出现的现象。
(1)ipconfig –all(2)arp –d(3)ether host 00-11-5B-28-69-B0 and (arp or icmp)(4)因为实验开始时清空了本机ARP缓存，所以在ping默认网关的IP时，首先主机广播一个ARP查询报文，默认网关回复一个ARP响应报文；ping程序执行时，源向目的发送一个ICMP的Echo请求，目的方向源回复一个Echo响应，如此反复执行四次，所以捕获到8个ICMP报文。
2.用Wireshark观察tracert命令的工作过程：（1）运行Wireshark, 开始捕获tracert命令中用到的消息；（2）执行“tracert -d ”根据Wireshark所观察到的现象思考并解释tracert的工作原理。
Wireshark使用教程详解带实例
Wireshark使用教程详解带实例Wireshark是一款开源网络分析工具，它能够捕获和分析网络流量，使用户能够深入了解网络通信过程中发生的问题和异常。
本文将详细介绍Wireshark的使用方法，并通过实例演示其在网络故障排除和网络性能优化中的应用。
一、Wireshark安装和准备工作二、捕获和过滤数据包Wireshark具有强大的过滤功能，可以根据多种条件过滤所捕获的数据包，以减少不必要的数据包显示。
在捕获界面的过滤栏中输入过滤表达式，如“ip.addr==192.168.0.1”以显示所有源或目标IP地址为192.168.0.1的数据包。
三、分析数据包1. 分析摘要面板（Summary）摘要面板显示了捕获数据包的概要信息，如协议、源和目标地址、数据包大小等。
通过查看该面板可以迅速了解网络通信中所使用的协议和各个数据包的交互情况。
2. 分层面板（Packet List）分层面板以树状结构显示了选定数据包的详细信息。
它将数据包分为各个协议层次，并展开显示每个层次的具体字段信息。
用户可以展开或折叠每个协议层次，以查看其所包含的字段详细信息。
3. 字节流面板（Bytes）字节流面板以十六进制和ASCII码显示了选定数据包的原始数据内容。
用户可以通过该面板查看数据包的详细内容，并进一步分析其中的问题。
4. 统计面板（Statistics）统计面板提供了关于捕获数据包的各种统计信息。
用户可以查看每个协议的数据包数量、平均包大小、传输速率等。
此外，Wireshark还提供了更高级的统计功能，如流量图表、分析数据包时间间隔等。
四、实例演示为了更好地说明Wireshark的使用方法，我们将以现实应用场景为例进行实例演示。
假设我们在一个企业内部网络中发现了网络延迟问题，我们希望通过Wireshark来定位问题的根源。
首先打开Wireshark并选择要监听的网络接口，然后开始捕获数据包。
在捕获过程中，我们注意到在与一些服务器的通信中出现了较长的延迟。
Wireshark网络分析实践指南
Wireshark网络分析实践指南第一章：Wireshark的介绍与安装1.1 Wireshark的由来与发展历程1.2 Wireshark的功能与应用领域1.3 Wireshark的安装与配置第二章：网络协议基础2.1 OSI七层模型与TCP/IP协议族2.2 常见网络协议的作用与特点2.3 Wireshark对网络协议的支持第三章：Wireshark捕获与过滤3.1 Wireshark捕获数据包的原理与方法3.2 Wireshark的过滤语法与使用技巧3.3 数据包分析的常用过滤条件第四章：Wireshark数据包分析4.1 数据包的结构与解析方法4.2 数据包的关键字段与含义解读4.3 数据包分析的常用技术与方法第五章：Wireshark应用案例5.1 网络故障排查与调优案例分析5.2 网络安全攻防分析与溯源案例5.3 应用层协议分析与优化案例第六章：Wireshark进阶技巧6.1 Wireshark高级配置与插件使用6.2 Wireshark中的统计与报表生成6.3 Wireshark在网络监控与管理中的应用第七章：Wireshark与其他网络工具的配合使用 7.1 Wireshark与Nmap的联合使用7.2 Wireshark与Snort的协同工作7.3 Wireshark与Metasploit的集成运用第八章：Wireshark未来发展趋势8.1 网络流量分析的发展方向与挑战8.2 Wireshark的新功能与改进计划8.3 前沿技术对Wireshark的影响与应用展望总结：Wireshark作为网络分析领域的重要工具之一，具有强大的捕获与解析能力，在各个行业的网络管理与安全领域得到广泛应用。
通过本指南的学习与实践，读者能够全面掌握Wireshark的基本原理与用法，并能熟练运用其进行网络数据包的分析与故障排查。
同时，还能结合其他网络工具，进一步提升网络管理与安全能力。
随着网络技术的不断发展，Wireshark也将不断引进新的功能与改进，为网络工作者提供更多的便利和支持，为构建更安全、高效的网络世界贡献力量。
Wireshark(Ethereal)安装使用
wireshark的安装和使用Wireshark是世界上最流行的网络分析工具。
这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。
与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。
Wireshark的优势：- 安装方便。
- 简单易用的界面。
- 提供丰富的功能。
Wireshark的原名是Ethereal，新名字是2006年起用的。
当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。
但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。
系统要求：libpcap库对于Ethereal和Wireshark都非常重要，它们需要使用这个库的功能进行封包捕捉工作。
如果您的系统中没有安装libpcap或者其它必要的组件，当您使用"apt-get"安装Ethereal或Wireshark 时，它们都会被自动添加。
请参考Wireshark tutorial。
使用如下命令，可以得到Ethereal或Wireshark的详细依赖关系列表。
#apt-cache depends wireshark#apt-cache depends ethereal这是在我们的系统上得到的结果：# apt-cache depends etherealetherealDépend: libadns1Dépend: libatk1.0-0Dépend: libc6Dépend: libcairo2Dépend: libcap1Dépend: libfontconfig1Dépend: libglib2.0-0Dépend: libgnutls12Dépend: libgtk2.0-0Dépend: libpango1.0-0Dépend: libpcap0.8Dépend: libpcre3Dépend: libx11-6Dépend: libxcursor1Dépend: libxext6Dépend: libxfixes3Dépend: libxi6Dépend: libxinerama1Dépend: libxrandr2Dépend: libxrender1Dépend: zlib1gDépend: ethereal-commonRecommande: gksu安装：1. 使用安装包安装L2. 手动安装3. 安装TSHARK使用安装包安装：需要强调的是，Wireshark并没有提供针对Ubuntu edgy(6.10)之前版本的安装包，也没有直接提供能在Debian上稳定运行的版本。
WireShark网络抓包实验
计算机网络管理姓名：姚建国班级：网络工程学号：080510101一．实验目的學會使用snmpb分析mib tree，使用wireshark抓包以及分析該包。
根據snmp 協定，分析抓包軟體抓出的結果。
二．实验内容1. 使用Snmp1）安装snmpb2）实验步骤3）点击mib tree分析各结点2.使用wireshark抓包1)安装WireShark，中间会提示安装WinPcap,一切都是默认。
2)实验前先关掉联网的软件，防止产生一些不必要的流量，以利于实验分析。
3)打开WireShark,选择"Capture>>Interfaces",选择自己的网卡。
选择"Start"开始监控流量。
UDP协议分析,选择一个包单击，结果如下抓包过程中发现TCP组播、HTTP组播等。
A.组播分析.Ethernet II帧,Src: RealtekS_46:f2:4f (00:e0:4c:46:f2:4f), Dst:IPv4mcast_66:74:6e (01:00:5e:66:74:6e)。
源地址RealtekS，目的地址IPv4mcast_66:74:6e。
Internet Protocol(IP数据包),User Datagram Protocol(UDP数据包), Src Port: irisa (11000), Dst Port: irisa (11000)。
B.ARP广播。
Ethernet II帧,Src: FujianSt_f8:ec:eb (00:d0:f8:f8:ec:eb)[锐捷网络的交换机，这里显示"福建实达网络"], Dst: Broadcast (ff:ff:ff:ff:ff:ff)Address Resolution Protocol (request)(ARP数据包)Sender MAC address: FujianSt_f8:ec:eb (00:d0:f8:f8:ec:eb)Sender IP address: 10.1.10.254 (10.1.10.254)Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00)Target IP address: 10.1.10.135 (10.1.10.135)ARP是一个三层的协议，直接跑在Frame之上4）再次启动WireShark，打开网页[url][/url]，抓包。
wireshark使用方法
wireshark使用方法Wireshark使用方法。
Wireshark是一款开源的网络协议分析软件，它可以帮助用户捕获和分析网络数据包，以便深入了解网络通信情况。
本文将介绍Wireshark的基本使用方法，帮助用户快速上手并进行网络数据包的分析。
1. 下载和安装Wireshark。
首先，你需要从Wireshark官方网站上下载最新版本的Wireshark软件。
在安装过程中，你可以选择是否安装WinPcap，这是一个用于捕获和传输网络数据包的库。
安装完成后，你可以通过在命令行中输入wireshark命令或者在图形界面中点击Wireshark图标来启动Wireshark软件。
2. 开始捕获数据包。
一旦Wireshark软件启动，你将看到一个界面，其中列出了可用的网络接口。
你可以选择一个网络接口并点击“开始”按钮来开始捕获数据包。
在捕获过程中，Wireshark将显示实时的数据包信息，包括源IP地址、目标IP地址、协议类型等。
3. 过滤数据包。
Wireshark可以捕获大量的数据包，为了更好地分析数据，你可以使用过滤器来筛选出你感兴趣的数据包。
在过滤栏中输入过滤条件，比如“ip.src==192.168.1.1”可以只显示源IP地址为192.168.1.1的数据包。
通过合理设置过滤条件，你可以快速找到你需要的数据包，减少分析的复杂度。
4. 分析数据包。
一旦你捕获到了感兴趣的数据包，你可以对其进行详细的分析。
Wireshark可以解析各种协议，包括TCP、UDP、HTTP等，你可以查看每个数据包的详细信息，比如头部信息、数据内容等。
通过分析数据包，你可以了解网络通信的细节，发现潜在的问题并进行故障排除。
5. 统计和图形化分析。
除了分析单个数据包，Wireshark还提供了统计和图形化分析的功能，帮助用户更好地理解网络通信情况。
你可以通过Wireshark生成各种统计报表，比如流量统计、协议分布等。
此外，Wireshark还支持生成各种图表，比如时序图、饼图等，帮助用户直观地了解网络通信情况。
实验二Wireshark使用及ARP协议学习与分析（自学部分）
实验二Wireshark使用及ARP协议学习与分析（自学部分）《计算机网络》课程实验项目2Wireshark使用及ARP协议学习与分析第一部分Wireshark使用一、实验项目名称及实验项目编号Wireshark使用二、课程名称及课程编号计算机网络三、实验目的通过本实验使学生：1．了解数据包捕获的方法、原理；2．学习数据包捕获软件（Wireshark）的安装、配置方法；3．学习数据包捕获软件（Wireshark）的使用。
四、实验原理Wireshark介绍Wireshark 是网络包分析工具。
网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。
网络包分析工具是一种用来测量有什么东西从网线上进出的测量工具，Wireshark 是最好的开源网络分析软件。
Wireshark的主要应用如下：（1）网络管理员用来解决网络问题（2）网络安全工程师用来检测安全隐患（3）开发人员用来测试协议执行情况（4）用来学习网络协议（5）除了上面提到的，Wireshark还可以用在其它许多场合。
Wireshark的主要特性（1）支持UNIX和Windows平台（2）在接口实时捕捉包（3）能详细显示包的详细协议信息（4）可以打开/保存捕捉的包（5）可以导入导出其他捕捉程序支持的包数据格式（6）可以通过多种方式过滤包（7）多种方式查找包（8）通过过滤以多种色彩显示包（9）创建多种统计分析五、实验内容1．了解数据包分析软件Wireshark的基本情况；2．安装数据包分析软件Wireshark；3．配置分析软件Wireshark；4．对本机网卡抓数据包；5．分析各种数据包。
六、实验方法及步骤1．Wireshark的安装及界面（1）Wireshark的安装（2）Wireshark的界面启动Wireshark之后，主界面如图：主菜单项：主菜单包括以下几个项目:File包括打开、合并捕捉文件，save/保存,Print/打印,Export/导出捕捉文件的全部或部分。
Wireshark使用教程
Wireshark使用教程Wireshark是一个开源的网络数据抓包和协议分析工具。
它能够捕获和分析网络上的数据包，帮助用户理解网络的运作方式以及发现可能存在的安全问题。
本教程将向您介绍Wireshark的基本使用方法，并帮助您快速上手使用该工具。
第二步：启动Wireshark在安装完成后，打开Wireshark。
您将看到一个主窗口，显示正在捕获的数据包。
第三步：选择网络接口在Wireshark主窗口的左上角，选择要捕获数据包的网络接口。
点击菜单栏上的“捕获”选项，然后选择合适的网络接口。
您可以选择本地计算机上的无线网卡或有线网卡。
第四步：开始捕获数据包在选择了网络接口后，点击“开始”按钮开始捕获数据包。
Wireshark将开始在选定的接口上捕获数据包。
第五步：分析捕获的数据包捕获数据包后，Wireshark将列表中显示捕获到的数据包。
您可以点击列表中的任何一个数据包，然后Wireshark会显示该数据包的详细信息。
您可以查看源IP地址、目标IP地址、端口号以及其他协议相关信息。
第六步：应用过滤器Wireshark允许您应用过滤器以便更好地分析数据包。
您可以使用语法规则，如IP地址、端口号、协议类型等进行过滤。
通过点击“过滤”框，然后输入相应的过滤规则，Wireshark会只显示符合规则的数据包。
第七步：保存和导出数据包如果您想保存捕获到的数据包以便之后查看、分析或共享，可以使用Wireshark提供的保存功能。
点击菜单栏上的“文件”选项，然后选择“保存”来保存当前显示的数据包。
您也可以导出捕获到的数据包到其他格式，如PCAP或CSV。
第八步：分析SSL和TLS流量第九步：更多高级功能除了基本的捕获和过滤功能，Wireshark还提供了许多高级功能。
您可以使用Wireshark进行流量统计、创建自定义报表、应用显示过滤器等。
第十步：学习更多总结：通过本教程，您应该已经了解了Wireshark的基本使用方法。
WireShark网络抓包实验
计算机网络管理实验报告专业：学号：姓名：指导老师：日期：一．实验目的：1.了解SNMP网络管理架构。
2.掌握和理解MIB-2功能组的使用3.能够使用Wireshark执行基本的包的捕获。
二．实验工具：wiresharkSnmpB软件WireShark是一款很好的抓包工具，复习一下网络基础知识，尤其是数据包的格式。
三．实验步骤1.使用SnmpB发送包填入搜索网段，然后查找选择目标网络然后就可以利用Snmp发送包。
2.安装WireShark，对Snmp发送包进行捕获。
3.打开WireShark,选择"Capture>>Interfaces",选择自己的网卡（物理网卡，如果装了，VM或是VPN软件，会产生很多虚拟网卡，但软件不使用时，流量是零）。
选择"Start"开始监控流量。
4.抓包分析。
打开一个网页然后选择"Stop The running live capture"停止抓包。
TCP协议分析，抓取一个TCP报文目的MAC地址：00 25 86 28 89 f6源地址MAC: 00 26 18 ce d9 19类型：08 00 表示上次使用的是IP数据报IP版本 Ipv4 首部长度：20 区分服务：00 ip报文长度： 00 28 （40）标识：65 5a 标志、片偏移：40 00 生产时间：40协议：06 这里表示数据报携带的数据时使用的TCP协议首部检验和：00 00源地址ip: c0 a8 01 64目的地址ip：3d 93 4c 3f源端口：14 a3 目的端口：1f 90 序号：2f b8 f0 ee确认号：db 5b 4c 50UDP报文分析目的MAC地址：00 25 86 28 89 f6源地址MAC: 00 26 18 ce d9 19类型：08 00 表示上次使用的是IP数据报IP版本 Ipv4 首部长度：20 区分服务：00 ip报文长度： 00 28 （40）标识：65 5a 标志、片偏移：40 00 生产时间：40协议：11 这里表示数据报携带的数据时使用的UDP协议首部检验和：00 00源IP地址：c0 a8 01 64目的地址ip：79 e4 cd 1e四．实验总结作为一名网络工程专业的学生，计算机网络是我们的学业的重中之重。
实验：Wireshark软件的使用
实验：Wireshark软件的使用
一、实验目的
掌握和了解网络监听抓包软件Wireshark的基本应用，熟悉他们的基本操作。
熟悉Wireshark一些常用的命令和设置，体会网络安全的重要性。
二、实验要求
抓包软件：Wireshark
三、实验步骤
1、安装Wireshark
2、启动
3、在菜单栏“抓包”（Capture）选项中选择“抓包参数选择”（Options），设置抓包选项。
注意接口的选择，如果电脑上安装了eNSP，那么默认的IP为192.168.56.1，这里要选择本地连接的IP。
4、抓包和监听
单击“开始”（Start）按钮，就可以抓取所有的数据包了。
在“抓包过滤”（Filter）中填写想得到的数据包，例如TCP，然后单击“应用”（Apply）就可以显示抓到的TCP数据包了，
四、实验结果
如下所示，。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验二：安装使用wireshark，使用CPT配置vlan
实验环境要求：
1、安装winxp、win7或winsrv 2003的pc机一台
2、wireshark-win32-1.4.9中文版安装包
3、cisco Packet Tracer6.0模拟器
实验任务一: 安装使用wireshark，并捕获分析数据闹
1、安装wireshark配置捕获数据包的网卡
2、捕获数据包，并从中找出本机与邻居以及与网关通信的数据包
3、分析以上数据包的链路层
4、捕获本机与FTP文件服务器通信的全过程数据包
实验任务二:在模拟器上配置网络拓扑，使得设备及pc之间能够互通
1、配置PC0-PC4的IP地址和网关(IP:192.168.1.11-14/24,GW:192.168.1.1)
2、配置router0的IP地址（f0/0:192.168.1.1/24,s0/0:1.1.1.1/8）
3、配置router1的IP地址（s0/0:1.1.1.2/8）
4、配置router1的路由表（192.168.1.0 255.255.255.0 1.1.1.1）
5、检查PC之间是否互通，是否能够ping通router0和router1
实验任务三:根据图示配置vlan，使得同一vlan之间互通
1、进入交换机的命令行模式，设置vlan并加入相应端口
2、检查PC之间是否互通，是否能够ping通router0和router1
3、配置交换机之间的链路为trunk链路
4、再检查PC之间是否互通，是否能够ping通router0和router1
要求：撰写提交实验报告。