计算机网络实验利用wireshark进行协议分析
实验1-Wireshark协议分析-HTTP协议
实验二利用Wireshark分析协议HTTP一、实验目的分析HTTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤1、利用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。
打开浏览器，找到Internet选项，点击后出现如图1所示的界面。
以IE浏览器为例，步骤为：点击浏览器右上角的“工具”-“Internet选项”。
图1 Internet选项之后，还要在客户端清空DNS高速缓存，以确保Web服务器域名到IP地址的映射是从网络中请求的。
在Windows系列的机器上，可在命令提示行输入ipconfig/flushdns 完成操作（如图2所示）；具体步骤及Linux、MAC等系统的清空方法请参见：/blog/1674716。
图2 命令提示行输入ipconfig/flushdns完成操作（2）启动Wireshark 分组俘获器。
（3）在Web 浏览器中输入：/(重庆大学网站)。
（4）停止分组俘获。
图3 利用Wireshark俘获的HTTP分组在URL 中，是一个具体的web 服务器的主机名。
最前面有两个DNS分组。
第一个分组是将主机名转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。
这个转换是必要的，因为网络层协议——IP协议，是通过点分十进制来表示因特网主机的，而不是通过这样的主机名。
当输入URL 时，将要求Web服务器从主机上请求数据，但首先Web浏览器必须确定这个主机的IP地址。
小提示--域名和主机关系举例：域名下,有主机server1和server2,其主机全名就是和。
随着转换的完成，Web浏览器与Web服务器建立一个TCP连接。
最后，Web 浏览器使用已建立好的TCP连接来发送请求“GET/HTTP/1.1”。
这个分组描述了要求的行为（“GET”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“HTTP/1.1”）。
实验六利用Wireshark分析协议HTTP
实验六利用W i r e s h a r k 分析协议H T T P文件编码（GHTU-UITID-GGBKT-POIU-WUUI-8968）实验六利用W i r e s h a r k分析协议H T T P 一、实验目的分析HTTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤1、利用Wireshark俘获HTTP分组（1）在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。
之后，还要在客户端清空DNS高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。
在WindowsXP机器上，可在命令提示行输入ipconfig/flushdns(清除DNS解析程序缓存)完成操作。
（2）启动Wireshark 分组俘获器。
（3）在Web 浏览器中输入：（4）停止分组俘获。
图利用Wireshark俘获的HTTP分组在URL 中，是一个具体的web 服务器的域名。
最前面有两个DNS 分组。
第一个分组是将域名转换成为对应的IP 地址的请求，第二个分组包含了转换的结果。
这个转换是必要的，因为网络层协议——IP协议，是通过点分十进制来表示因特网主机的，而不是通过这样的域名。
当输入URL http：//时，将要求Web服务器从主机上请求数据，但首先Web 浏览器必须确定这个主机的IP地址。
随着转换的完成，Web浏览器与Web服务器建立一个TCP连接。
最后，Web 浏览器使用已建立好的TCP连接来发送请求“GET/HTTP/1.1”。
这个分组描述了要求的行为（“GET”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“HTTP/1.1”）。
2、HTTP GET/response交互（1）在协议框中，选择“GET/HTTP/1.1” 所在的分组会看到这个基本请求行后跟随着一系列额外的请求首部。
实验7 利用分组嗅探器(Wireshark)分析协议HTTP和DNS
实验七利用分组嗅探器（Wireshark）分析协议HTTP和DNS一、实验目的1、分析HTTP协议2、分析DNS协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为Windows；Wireshark、IE 等软件。
三、实验步骤1、HTTP GET/response交互首先通过下载一个非常简单的HTML文件（该文件非常短，并且不嵌入任何对象）。
(1)启动Web browser。
(2)启动Wireshark分组嗅探器。
在窗口的显示过滤说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。
(3)一分钟以后，开始Wireshark分组俘获。
(4)在打开的Web browser窗口中输入一下地址（浏览器中将显示一个只有一行文字的非常简单的HTML文件）：/ethereal-labs/HTTP-ethereal-file1.html(5)停止分组俘获。
图1分组俘获窗口2、HTTP 条件GET/response交互(1)启动浏览器，清空浏览器的缓存（在浏览器中，选择“工具”菜单中的“Internet选项”命令，在出现的对话框中，选择“删除文件”）。
(2)启动Wireshark分组俘获器。
开始Wireshark分组俘获。
(3)在浏览器的地址栏中输入以下URL:/ethereal-labs/HTTP-ethereal-file2.html 你的浏览器中将显示一个具有五行的非常简单的HTML文件。
(4)在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。
(5)停止Wireshark分组俘获，在显示过滤筛选说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。
3、获取长文件(1)启动浏览器，将浏览器的缓存清空。
(2)启动Wireshark分组俘获器。
开始Wireshark分组俘获。
(3)在浏览器的地址栏中输入以下URL:/ethereal-labs/HTTP-ethereal-file3.html 浏览器将显示一个相当大的美国权力法案。
网络协议实验一Wireshark-分析IP协议
回答以下问题：1、选择你的电脑所发送的第一个ICMP 请求消息，在包详细信息窗口扩展包的Internet协议部分。
你的电脑的IP 地址是多少？答：10.127.118.1732、在IP 包头部，上层协议区域的值是多少？答：icmp(1)3、IP 头部有多少字节？IP 数据包的有效载荷是多少字节？解释你是怎样确定有效载荷的数量的？答：头部有20字节有效载荷56-20=36字节4、这个IP 数据包被分割了吗？解释你是怎样确定这个数据包是否被分割？答：没有5、在包捕获列表窗口，你能看到在第一个ICMP 下的所有并发的ICMP 消息吗？答：能6、往同一IP 的数据包哪些字段在改变，而且必须改变？为什么？哪些字段是保持不变的，而且必须保持不变？答：必须改变的：identification（标识）、header chechsum(头部检验和)标识是源主机富裕IP数据报的标识符、头部检验和用于保证IP数据报报头的完整性。
必须保持不变的：version(版本)、header length(头部长度)、differentiated services field(区分服务)、flags(标记)、 fragment offset（片偏移）、 protocol（协议）、destination（目的地址）7、描述一下在IP 数据包的Identification 字段的值是什么样的？答：每一个IP数据报头部的标识号域都不一样，每次加18.Identification 字段和TTL字段的值是多少？答：Identification 字段5862TTL字段 1289.所有的通过最近的路由器发送到你的电脑去的ICMP的TTL溢出回复是不是保持不变？为什么？答：每一个固定的路由器都有一个固定的TTL值，所以最近的那个路由器回复的所有的ICMP TTL-exceeded 的TTL的值都不会改变。
以下是pingpolotter 设置为200010．答案如图：有分片11.看被分割的IP数据包的第二个片段。
计算机网络实验利用wireshark分析ARP协议—实验六实验报告
信息网络技术实验报告实验名称利用wireshark分析ARP协议实验编号 6.1姓名学号成绩2.6常见网络协议分析实验一、实验室名称：电子政务可视化再现实验室二、实验项目名称：利用wireshark分析ARP协议三、实验原理：Wireshark:Wireshark 是网络包分析工具。
网络包分析工具的主要作用是尝试获取网络包，并尝试显示包的尽可能详细的情况。
网络包分析工具是一种用来测量有什么东西从网线上进出的测量工具，Wireshark 是最好的开源网络分析软件。
当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit 的以太网地址来确定目的接口的.设备驱动程序从不检查IP数据报中的目的IP地址。
地址解析为这两种不同的地址形式提供映射：32bit的IP地址和数据链路层使用的任何类型的地址。
ARP根据IP地址获取物理地址的一个TCP/IP协议。
ARP为IP地址到对应的硬件地址之间提供动态映射。
主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。
地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。
四、实验目的：目的是通过实验加深对数据包的认识，网络信息传输过程的理解，加深对协议的理解，并了解协议的结构与区别。
利用wireshark捕获发生在ping过程中的ARP报文，加强对ARP协议的理解，掌握ARP报文格式，掌握ARP请求报文和应答报文的区别。
五、实验内容：利用wireshark分析ARP协议六、实验器材（设备、元器件）运行Windows的计算机，带有并正确安装网卡；wireshark软件；具备路由器、交换机等网络设备的网络连接。
实验7 利用分组嗅探器(Wireshark)分析协议HTTP和DNS
实验七利用分组嗅探器（Wireshark）分析协议HTTP和DNS一、实验目的1、分析HTTP协议2、分析DNS协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为Windows；Wireshark、IE 等软件。
三、实验步骤1、HTTP GET/response交互首先通过下载一个非常简单的HTML文件（该文件非常短，并且不嵌入任何对象）。
(1)启动Web browser。
(2)启动Wireshark分组嗅探器。
在窗口的显示过滤说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。
(3)一分钟以后，开始Wireshark分组俘获。
(4)在打开的Web browser窗口中输入一下地址（浏览器中将显示一个只有一行文字的非常简单的HTML文件）：/ethereal-labs/HTTP-ethereal-file1.html(5)停止分组俘获。
图1分组俘获窗口2、HTTP 条件GET/response交互(1)启动浏览器，清空浏览器的缓存（在浏览器中，选择“工具”菜单中的“Internet选项”命令，在出现的对话框中，选择“删除文件”）。
(2)启动Wireshark分组俘获器。
开始Wireshark分组俘获。
(3)在浏览器的地址栏中输入以下URL:/ethereal-labs/HTTP-ethereal-file2.html 你的浏览器中将显示一个具有五行的非常简单的HTML文件。
(4)在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。
(5)停止Wireshark分组俘获，在显示过滤筛选说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP报文。
3、获取长文件(1)启动浏览器，将浏览器的缓存清空。
(2)启动Wireshark分组俘获器。
开始Wireshark分组俘获。
(3)在浏览器的地址栏中输入以下URL:/ethereal-labs/HTTP-ethereal-file3.html 浏览器将显示一个相当大的美国权力法案。
计算机网络练习之使用WireShark捕获和分析数据包
以太帧和ARP包协议分析实验一、目的1、理解以太帧格式2、理解ARP协议格式和ARP 协议的工作原理二、实验类型验证类实验三、实验步骤一：运行wireshark开始捕获数据包，如图所示点击第二行的start开始捕获数据包。
启动界面：抓包界面的启动是按file下的按钮（或capture下的interfaces）之后会出现这个是网卡的显示，因为我有虚拟机所以会显示虚拟网卡，我们现在抓的是真实网卡上的包所以在以太网卡右边点击start 开始抓包。
（捕捉本地连接对应的网卡，可用ipconfig/all 查看）二：几分钟后就捕获到许多的数据包了，主界面如图所示：如上图所示，可看到很多捕获的数据。
第一列是捕获数据的编号；第二列是捕获数据的相对时间，从开始捕获算为0.000秒；第三列是源地址，第四列是目的地址；第五列是数据包的信息。
选中第一个数据帧，然后从整体上看看Wireshark的窗口，主要被分成三部分。
上面部分是所有数据帧的列表；中间部分是数据帧的描述信息；下面部分是帧里面的数据。
三：开始分析数据1.打开“命令提示符”窗口，使用“arp -a”命令查看本地计算机ARP高速缓存。
2.使用“arp -d”命令清除本地计算机ARP高速缓存，再使用“arp -a”命令查看。
此时，本地计算机ARP高速缓存为空。
3.在下图中Filter后面的编辑框中输入：arp（注意是小写），然后回车或者点击“Apply”按钮将计算机与数据设备相连（3928或路由器），参见静态路由配置。
3.此时，网络协议分析软件开始捕获数据，在“命令提示符”窗口中PING同一子网中的任意主机。
（计算机Aping计算机B）因为PING命令的参数为IP地址，因此使用PING命令前，需要使用ARP机制将IP地址转换为MAC地址，这个过程用户是无法感知的。
因为我们在使用PING命令前已经开始网络数据包捕获，因此，此时网络协议分析软件将捕获到ARP解析数据包。
使用wireshark进行协议分析实验报告
使用wireshark进行协议分析实验报告一、实验目的本次实验旨在掌握使用Wireshark进行网络协议分析的方法与技巧，了解网络通信特点和协议机制。
二、实验内容及步骤1.实验准备b.配置网络环境：保证实验环境中存在数据通信的网络设备和网络流量。
2.实验步骤a. 打开Wireshark软件：启动Wireshark软件并选择需要进行抓包的网络接口。
b. 开始抓包：点击“Start”按钮开始抓包，Wireshark将开始捕获网络流量。
c.进行通信：进行网络通信操作，触发网络流量的产生。
d. 停止抓包：点击“Stop”按钮停止抓包，Wireshark将停止捕获网络流量。
e. 分析流量：使用Wireshark提供的分析工具和功能对抓包所得的网络流量进行分析。
三、实验结果通过Wireshark软件捕获的网络流量，可以得到如下分析结果：1. 抓包结果统计：Wireshark会自动统计捕获到的数据包数量、每个协议的数量、数据包的总大小等信息，并显示在界面上。
2. 协议分析：Wireshark能够通过解析网络流量中的各种协议，展示协议的各个字段和值，并提供过滤、等功能。
3. 源和目的地IP地址：Wireshark能够提取并显示各个IP数据包中的源IP地址和目的地IP地址，帮助我们分析网络通信的端点。
四、实验分析通过对Wireshark捕获到的网络流量进行分析，我们可以得到以下几个重要的分析结果和结论：1.流量分布：根据抓包结果统计，我们可以分析不同协议的数据包数量和比例，了解网络中各个协议的使用情况。
2. 协议字段分析：Wireshark能够对数据包进行深度解析，我们可以查看各个协议字段的值，分析协议的工作机制和通信过程。
3.网络性能评估：通过分析网络流量中的延迟、丢包等指标，我们可以评估网络的性能，并找出网络故障和瓶颈问题。
4. 安全分析：Wireshark能够分析HTTP、FTP、SMTP等协议的请求和响应内容，帮助我们发现潜在的网络安全问题。
计算机网络实验-使用Wireshark分析TCP和UDP协议
实验3 Wireshark抓包分析TCP和UDP协议一、实验目的1、通过利用Wireshark抓包分析TCP和UDP报文,理解TCP和UDP报文的封装格式.2、理解TCP和UDP的区别。
二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；使用Wireshark、IE等软件。
三、实验原理1、wireshark是非常流行的网络封包分析软件，功能十分强大。
可以截取各种网络封包，显示网络封包的详细信息。
2、TCP则提供面向连接的服务。
在传送数据之前必须先建立连接，数据传送结束后要释放连接。
TCP的首部格式为：3.UDP则提供面向非连接的服务。
UDP的首部格式为：四、实验步骤1．如图所示这是TCP的包，下面蓝色的是TCP中所包含的数据。
由截图可以看出来TCP报文中包含的各个数据，TCP报文段（TCP报文通常称为段或TCP报文段），与UDP数据报一样也是封装在IP中进行传输的，只是IP报文的数据区为TCP报文段。
这是TCP的源端口号目的端口号10106序列号是167确认端口号50547头长度20字节窗口长度64578校验合0x876e五、实验内容1．找出使用TCP和UDP协议的应用。
2．利用wireshark抓获TCP数据包。
3．分析TCP数据包首部各字段的具体内容，画出TCP段结构，填写其中内容。
4．利用wireshark抓获UDP数据包。
5．分析UDP数据包首部各字段的具体内容，画出UDP段结构，填写其中内容。
6．找出TCP建立连接的一组数据包，指出其中的序号和确认号变化。
7．找出TCP关闭连接的一组数据包，指出其中的标志字段数值。
《计算机网络》实验一 使用Wireshark分析IP协议
一、实验目的及要求：1、分析IP协议，熟知IP协议数据包各个字段的含义与作用；2、分析IP数据报分片，熟悉IP数据包的传递方式。
二、实验设备：与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE浏览器等软件。
三、实验原理：1、DHCP（动态主机配置协议）报文说明：(1)DHCP-DISCOVER：DHCP客户端广播发送的，用来查找网络中可用的DHCP服务器。
(2)DHCP-OFFER：DHCP服务器用来响应客户端的DHCP-DISCOVER请求，并为客户端指定相应配置参数。
(3)DHCP-REQUEST：DHCP客户端广播发送DHCP服务器，用来请求配置参数或者续借租用。
(4)DHCP-ACK：DHCP服务器通知客户端可以使用分配的IP地址和配置参数。
(5)DHCP-NAK：DHCP服务器通知客户端地址请求不正确或者租期已过期，续租失败。
(6)DHCP-RELEASE：DHCP客户端主动向DHCP服务器发送，告知服务器该客户端不再需要分配的IP地址。
(7)DHCP-DECLINE：DHCP客户端发现地址冲突或者由于其它原因导致地址不能使用，则发送DHCP-DECLINE报文，通知服务器所分配的IP地址不可用。
(8)DHCP-INFORM：DHCP客户端已有IP地址，用它来向服务器请求其它配置参数2、pingPING（Packet Internet Groper），因特网包探索器，用于测试网络连接量的程序。
Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送ICMP （Internet Control Message Protocol因特网报文控制协议）Echo请求报文，测试目的站是否可达及了解其有关状态。
四、实验内容和步骤：1、用300字左右，描述你对IP协议的认识；IP协议，即互联网协议（Internet Protocol），是互联网技术的核心组成部分，它定义了数据如何在互联网中传输。
实验报告：使用软件Wireshark分析网络协议
中小型网络组建实验报告实验名称：使用软件Wireshark分析网络协议班级：通信姓名：学号：一、实验目的1、熟悉并掌握wireshark的基本使用;2、了解网络协议实体间进行交互以及报文交换的情况；3、具体分析ICMP网络协议。
二、实验设备四台PC机，双绞线四条，宽带路由器一台。
与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验原理ICMP全称Internet Control Message Protocol，中文名为因特网控制报文协议。
它工作在OSI的网络层，向数据通讯中的源主机报告错误。
ICMP可以实现故障隔离和故障恢复。
网络本身是不可靠的，在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。
网络层的IP协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的ICMP协议却恰好弥补了IP的缺限，它使用IP协议进行信息传递，向数据包中的源端节点提供发生在网络层的错误信息反馈。
ICMP的报头长8字节，结构如图所示。
比特0 7 8 15 16 比特31类型（0或8）代码（0）检验和为使用数据（图ICMP报头结构）类型：标识生成的错误报文，它是ICMP报文中的第一个字段；代码：进一步地限定生成ICMP报文。
该字段用来查找产生错误的原因；校验和：存储了ICMP所使用的校验和值。
未使用：保留字段，供将来使用，起值设为0数据：包含了所有接受到的数据报的IP报头。
还包含IP数据报中前8个字节的数据；四、实验内容和分析1、ICMP协议分析步骤1：在PC1 运行Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark 的Captrue Filter 设置为“No Broadcast and no Multicast”；步骤2：在PC1 上，在命令行窗口执行Ping 命令，要求ping 通10次；将命令行窗口进行截图：步骤3：停止截获报文，分析截获的结果。
利用wireshark分析HTTP协议实验报告
利用wireshark分析HTTP协议实验报告实验目的：通过利用Wireshark分析HTTP协议，实验理解HTTP协议的工作原理和常见的HTTP请求和响应消息的格式，并学会利用Wireshark工具进行网络流量分析和调试。
实验步骤：1.实验环境准备：b. 打开Wireshark工具，并选择适当的网络接口开始抓包。
2.抓取HTTP协议数据包：a. 在Wireshark工具中点击“开始”按钮，开始抓包。
c. 在Wireshark工具中停止抓包。
3.分析HTTP消息：a. 在Wireshark工具中选择一个HTTP数据包，并展开协议分析窗口。
b.分析HTTP请求消息的格式，包括请求方法、URL、HTTP版本、请求头和请求体等。
c.分析HTTP响应消息的格式，包括状态码、状态描述、响应头和响应体等。
4.进行HTTP会话分析：a. 在Wireshark工具中选择一个HTTP请求数据包，并右击菜单选择“Follow TCP Stream”选项。
b.分析TCP流的数据包，包括请求和响应的传输数据等。
5.进行HTTP分片分析：a. 在Wireshark工具中选择一个HTTP数据包，并展开协议分析窗口。
b.分析数据包的分片情况，包括分片的数量和分片的大小等。
6.进行HTTP身份认证分析：a. 在Wireshark工具中选择一个HTTPS数据包，并展开协议分析窗口。
b.分析HTTPS数据包的SSL/TLS握手过程和加密信息等。
实验结果：通过对Wireshark抓包和分析，我们可以得到一个完整的HTTP会话过程。
通过分析HTTP请求和响应消息的格式，可以了解到HTTP协议的工作原理和常见的消息头信息。
通过分析TCP流的数据包，可以了解到HTTP数据的传输情况和时序关系。
通过分析HTTP的分片情况，可以了解到HTTP数据在传输过程中可能发生的分片现象。
通过分析HTTPS数据包，可以了解到HTTPS协议的加密过程和身份认证机制。
计算机网络实验-使用Wireshark分析IP协议
实验三使用Wireshark分析IP协议一、实验目的1、分析IP协议2、分析IP数据报分片二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤IP协议是因特网上的中枢。
它定义了独立的网络之间以什么样的方式协同工作从而形成一个全球户联网。
因特网内的每台主机都有IP地址。
数据被称作数据报的分组形式从一台主机发送到另一台。
每个数据报标有源IP地址和目的IP 地址，然后被发送到网络中。
如果源主机和目的主机不在同一个网络中，那么一个被称为路由器的中间机器将接收被传送的数据报，并且将其发送到距离目的端最近的下一个路由器。
这个过程就是分组交换。
IP允许数据报从源端途经不同的网络到达目的端。
每个网络有它自己的规则和协定。
IP能够使数据报适应于其途径的每个网络。
例如，每个网络规定的最大传输单元各有不同。
IP允许将数据报分片并在目的端重组来满足不同网络的规定。
表1.1 DHCP报文DHCP-RELEASE DHCP客户端主动向DHCP服务器发送，告知服务器该客户端不再需要分配的IP地址DHCP-DECLINE DHCP客户端发现地址冲突或者由于其它原因导致地址不能使用，则发送DHCP-DECLINE报文，通知服务器所分配的IP地址不可用DHCP-INFORM DHCP客户端已有IP地址，用它来向服务器请求其它配置参数图3.1 DHCP报文1、使用DHCP获取IP地址（1）打开命令窗口,启动Wireshark。
（2）输入“ipconfig /release”。
这条命令会释放主机目前的IP地址，此时，主机IP地址会变为0.0.0.0（3）然后输入“ipconfig /renew”命令。
这条命令让主机获得一个网络配置，包括新的IP地址。
（4）等待，直到“ipconfig /renew”终止。
然后再次输入“ipconfig /renew” 命令。
（5）当第二个命令“ipconfig /renew” 终止时，输入命令“ipconfig /release” 释放原来的已经分配的IP地址（6）停止分组俘获。
计算机网络实验2使用Wireshark分析以太网帧、ARP
计算机网络实验2使用Wireshark分析以太网帧、ARP计算机网络实验2使用Wireshark分析以太网帧、ARP实验二：使用Wireshark分析以太网帧、MAC地址与ARP协议一、实验目的分析以太网帧，MAC地址和ARP协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；使用Wireshark、IE等软件。
三、实验步骤：IP地址用于标识因特网上每台主机，而端口号则用于区别在同一台主机上运行的不同网络应用程序。
在链路层，有介质访问控制（Media Access Control,MAC）地址。
在局域网中，每个网络设备必须有唯一的MAC地址。
设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组。
Wireshark 能把MAC地址的组织标识转化为代表生产商的字符串，例如，00:06:5b:e3:4d:1a也能以Dell:e3:4d:1a显示，因为组织唯一标识符00:06:5b属于Dell。
地址ff:ff:ff:ff:ff:ff是一个特殊的MAC地址，意味着数据应该广播到局域网的所有设备。
在因特网上，IP地址用于主机间通信，无论它们是否属于同一局域网。
同一局域网间主机间数据传输前，发送方首先要把目的IP地址转换成对应的MAC 地址。
这通过地址解析协议ARP实现。
每台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分，而帧的目的地址将被设置为ARP 高速缓存中找到的MAC地址。
如果没有发现IP地址的转换项，那么本机将广播一个报文，要求具有此IP地址的主机用它的MAC地址作出响应。
具有该IP 地址的主机直接应答请求方，并且把新的映射项填入ARP高速缓存。
发送分组到本地网外的主机，需要跨越一组独立的本地网，这些本地网通过称为网关或路由器的中间机器连接。
网关有多个网络接口卡，用它们同时连接多个本地网。
最初的发送者或源主机直接通过本地网发送数据到本地网关，网关转发数据报到其它网关，直到最后到达目的主机所在的本地网的网关。
学习使用Wireshark进行网络协议分析
学习使用Wireshark进行网络协议分析一、Wireshark的概述Wireshark是一款开源的网络协议分析工具，广泛应用于网络工程、安全审计以及故障排查等领域。
通过Wireshark，我们能够捕获网络中的数据包，并对数据包进行详细的分析，以便深入了解网络通信的细节及问题的根源。
本章将介绍Wireshark的基本概念和安装方法。
二、Wireshark的安装和配置Wireshark可在Windows、Linux和MacOS等系统上安装，本节将以Windows系统为例，介绍Wireshark的安装和配置。
首先，我们需要从官方网站下载Wireshark的安装包，并按照向导进行安装。
安装完成后，我们还需要配置网络接口以便Wireshark可以捕获网络数据包。
三、Wireshark的基础用法Wireshark提供了丰富的功能和工具来分析网络数据包。
本章将介绍Wireshark的基础用法，包括启动Wireshark、选择捕获接口、开启数据包捕获、过滤数据包等操作。
此外，还将介绍如何对数据包进行解析和查看各个协议的详细信息。
四、Wireshark的高级特性除了基础用法外，Wireshark还提供了诸多高级特性，如统计分析、流量图表、数据包重组等功能。
本章将详细介绍这些高级特性的使用方法和应用场景，并结合实例展示如何利用这些功能解决实际问题。
五、Wireshark的常见问题和解决方法在使用Wireshark过程中，会遇到一些常见的问题和错误，本章将列举一些典型问题，并提供相应的解决方法。
包括如何处理捕获到的大量数据包、如何应对捕获不到数据包的情况以及如何解决数据包乱序等问题。
六、Wireshark与网络安全Wireshark不仅可以用于网络协议分析，还可以应用于网络安全领域。
本章将介绍如何利用Wireshark进行网络安全分析和入侵检测，以及如何分析恶意代码和网络攻击行为。
同时，还将介绍如何使用Wireshark排查网络安全事件和提高网络的安全性。
wireshark抓包实验机协议分析[1].doc
![wireshark抓包实验机协议分析[1].doc](https://img.taocdn.com/s3/m/094c70d228ea81c758f578d5.png)
Wireshark抓包及分析实验学生姓名：学号：___________________任务分配日期：______________课程名称：计算机组网技术WireShark实验报告: 用Wireshark完成计算机网络协议分析报告开始时间: __________报告截至日期: ______________一．实验的目的本次实验的目的就是要学会wireshark抓包软件的基本使用方法，wireshark抓包的基本过程，以及对所抓到的数据包进行详细的分析并能很好的李杰一些基本的数据的含义。
能达到对网络数据的基本的监控和查询的能力。
实验一802.3协议分析和以太网（一）实验目的1、分析802.3协议2、熟悉以太网帧的格式、了解ARP、ICMP、IP数据包格式实验步骤：1、捕获并分析以太帧（1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。
如下图（2）启动WireShark，开始分组捕获。
（3）在浏览器的地址栏中输入：/浏览器将显示华科大主页。
如下图所示：（4）停止分组捕获。
首先，找到你的主机向服务器发送的HTTP GET消息的Segment序号，以及服务器发送到你主机上的HTTP 响应消息的序号。
http的segement段序号是47 45 54如下图：由下图可以得到服务器发送到我主机上的http响应消息的序号是：由上图可知为44：1、你的主机的48位以太网地址(MAC地址)是多少？我的主机的mac地址是：2、目标MAC地址是服务器的MAC地址吗？如果不是，该地址是什么设备的MAC地址？不是服务器的MAC地址；该地址是网关的地址。
3、给出Frame头部Type字段(2字节)的十六进制值。
十六进制的值是08 00如图所示：4、在包含“HTTP GET”的以太网帧中，字符“G”的位置(是第几个字节，假设Frame头部第一个字节的顺序为1)？如果frame得头部为顺序1，则“G”的位置为67。
利用wireshark分析SMTP、POP3协议实验报告
页眉利用wireshark分析SMTP、POP3协议实验报告利用wireshark分析SMTP、POP3协议实验报告一、实验目的利用wireshark抓包，分析SMTP协议和POP3协议内容。
二、实验环境连接Internet的计算机，系统为windows8.1；Foxmail，软件版本为7.2；Wireshark，软件版本为1.10.7。
三、实验过程1.邮箱登陆及接收过程（POP3协议）1)操作过程打开wireshark开始俘获。
然后打开Foxmail邮箱，输入用户名，密码，POP服务器，SMTP服务器，如下图：然后点击创建，登陆成功如下图：然后点击收取，结果如下图：打开wireshark，停止俘获，并保存（结果“capture_for_emailLogin.pcapng”另附）。
2)结果分析因为POP3协议默认的传输协议是TCP协议，因此连接服务器要先进行三次握手，如下图：连接成功，主机向服务器发送明文用户名和密码，如下图：认证成功，开始接收处理，主机先向服务器发送SATA命令，得到邮件数量：主机向服务器发送LIST命令，得到每封邮件的大小：主机向服务器发送UIDL命令，得到这四封邮件的唯一标示符：最后主机向服务器发送QUIT命令，回话结束：2.邮寄发送过程（SMTP协议）1)操作过程打开wireshark，开始俘获。
然后打开Foxmail，点击写邮件，写一封邮件，点发送，如下图：然后打开wireshark，停止俘获，并保存（结果“capture_for_emailSend.pcapng”另附）。
2)结果分析因为SMTP协议是基于TCP协议的，所以要先进行三次握手：主机向服务器发送EHLO加上主机名（val-pc），服务器响应并回复250,表示服务器可用：主机向服务器发送发送用户登录命令“AHTU LOGIN”，服务器回复334，表示接受：因为SMTP要求用户名和密码必须经过64位编码后发送，不接受明文。
实验六利用Wireshark分析协议HTTP
实验六利用Wireshark分析协议HTTP 实验六：利用Wireshark分析HTTP协议一、实验目的1. 掌握使用Wireshark分析HTTP协议的基本方法；2.理解HTTP协议的工作原理；3.掌握HTTP请求和响应的结构和字段。
二、实验原理HTTP（HyperText Transfer Protocol）是一种应用层协议，用于传输超文本信息，是Web的基础协议。
HTTP协议工作原理：1.客户端向服务器发送一个HTTP请求；2.服务器接收到请求后，处理并返回一个HTTP响应；3.客户端接收到HTTP响应，解析并展示相应的内容。
HTTP请求的结构：1.请求行：包括请求方法、请求URL和协议版本；2. 请求头：包含关于客户端请求的附加信息，如User-Agent、Content-Type等；3.请求体：包含HTTP请求的主体内容，通常用于POST请求。
HTTP响应的结构：1.状态行：包括协议版本、状态码和状态描述；2. 响应头：包含关于服务器响应的附加信息，如Content-Type、Content-Length等；3.响应体：包含HTTP响应的主体内容，通常为HTML、图片、音视频等数据。
三、实验步骤2. 打开Wireshark，并选择网络接口进行网络抓包；3.进行HTTP通信，如打开一个网页、发送一个表单等；4. 在Wireshark中查找并分析抓取的HTTP数据包。
四、实验实施1. 打开Wireshark，选择一个可用的网络接口（通常为以太网）进行抓包；2.启动抓包，点击“开始”按钮；3.进行HTTP通信，如在浏览器中打开一个网页（如百度首页）；4. 在Wireshark中查看抓取到的HTTP数据包。
分析HTTP请求：6. 选中一个HTTP请求数据包，展开“Hypertext Transfer Protocol”部分；7.查看请求行信息，包括请求方法、请求URL和协议版本；8. 展开“Hypertext Transfer Protocol”部分中的“Headers”部分，查看请求头信息；9. 如果有请求体，可以展开“Hypertext Transfer Protocol”部分中的“Entity body”部分，查看请求体内容。
(完整)计算机网络-实验4-利用wireshark进行协议分析
实验4：利用Wireshark进行协议分析1、实验目的熟悉并掌握Wireshark的基本操作，了解网络协议实体间进行交互以及报文交换的情况。
2、实验环境➢Windows9x/NT/2000/XP/2003➢与因特网连接的计算机网络系统➢分组分析器Wireshark：要深入理解网络协议，需要仔细观察协议实体之间交换的报文序列。
为探究协议操作细节，可使协议实体执行某些动作，观察这些动作及其影响。
这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。
观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer）。
顾名思义，一个分组嗅探器俘获（嗅探）计算机发送和接收的报文。
一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议头部字段的内容。
图4-1 为一个分组嗅探器的结构。
图4-1 右边是计算机上正常运行的协议（在这里是因特网协议）和应用程序（如：w eb 浏览器和ftp 客户端）。
分组嗅探器（虚线框中的部分）是附加计算机普通软件上的，主要有两部分组成。
分组俘获库（packetcapture library）接收计算机发送和接收图4-1分组嗅探器的结构的每一个链路层帧的拷贝。
高层协议（如：HTTP、FTP、TCP、UDP、DNS、IP 等）交换的报文都被封装在链路层帧中，并沿着物理媒体（如以太网的电缆）传输。
图1 假设所使用的物理媒体是以太网，上层协议的报文最终封装在以太网帧中。
分组嗅探器的第二个组成部分是分析器。
分析器用来显示协议报文所有字段的内容。
为此，分析器必须能够理解协议所交换的所有报文的结构。
例如：我们要显示图4-1 中HTTP 协议所交换的报文的各个字段。
分组分析器理解以太网帧格式，能够识别包含在帧中的IP 数据报。
分组分析器也要理解IP 数据报的格式，并能从IP 数据报中提取出TCP 报文段。
然后，它需要理解TCP 报文段，并能够从中提取出HTTP 消息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验4：利用W i r e s h a r k进行协议分析1、实验目的熟悉并掌握Wireshark的基本操作，了解网络协议实体间进行交互以及报文交换的情况。
2、实验环境➢Windows 9x/NT/2000/XP/2003➢与因特网连接的计算机网络系统➢分组分析器Wireshark：要深入理解网络协议，需要仔细观察协议实体之间交换的报文序列。
为探究协议操作细节，可使协议实体执行某些动作，观察这些动作及其影响。
这些任务可以在仿真环境下或在如因特网这样的真实网络环境中完成。
观察在正在运行协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer）。
顾名思义，一个分组嗅探器俘获（嗅探）计算机发送和接收的报文。
一般情况下，分组嗅探器将存储和显示出被俘获报文的各协议头部字段的内容。
图4-1 为一个分组嗅探器的结构。
图4-1 右边是计算机上正常运行的协议（在这里是因特网协议）和应用程序（如：w eb 浏览器和ftp 客户端）。
分组嗅探器（虚线框中的部分）是附加计算机普通软件上的，主要有两部分组成。
分组俘获库（packetcapture library）接收计算机发送和接收图4-1 分组嗅探器的结构的每一个链路层帧的拷贝。
高层协议（如：HTTP、FTP、TCP、UDP、DNS、IP 等）交换的报文都被封装在链路层帧中，并沿着物理媒体（如以太网的电缆）传输。
图1 假设所使用的物理媒体是以太网，上层协议的报文最终封装在以太网帧中。
分组嗅探器的第二个组成部分是分析器。
分析器用来显示协议报文所有字段的内容。
为此，分析器必须能够理解协议所交换的所有报文的结构。
例如：我们要显示图4-1 中HTTP 协议所交换的报文的各个字段。
分组分析器理解以太网帧格式，能够识别包含在帧中的IP 数据报。
分组分析器也要理解IP 数据报的格式，并能从IP 数据报中提取出TCP 报文段。
然后，它需要理解TCP 报文段，并能够从中提取出HTTP 消息。
最后，它需要理解HTTP 消息。
Wireshark 是一种可以运行在 Windows, UNIX, Linux 等操作系统上的分组分析器。
运行 Wireshark 程序时，其图形用户界面如图 4-2 所示。
最初，各窗口中并无数据显示。
在用户选择接口，点击开始抓包按钮之后，Wireshark 的用户界面会变成如图 4-3所示。
此时Wireshark 的用户界面主要有 5 部分组成，如图4-3 所示。
➢命令菜单（command menus）：命令菜单位于窗口的最顶部，是标准的下拉式菜单。
最常用菜单命令有两个：File、Capture。
File 菜单允许你保存俘获的分组数据或打开一个已被保存的俘获分组数据文件或退出Wireshark 程序。
Capture 菜单允许你开始俘获分组。
➢俘获分组列表（listing of captured packets）：按行显示已被俘获的分组内容，其中包括：Wireshark 赋予的分组序号、俘获时间、分组的源地址和目的地址、协议图 4-2 Wireshark 初始用户界面图 4-3 Wireshark 的用户界面类型、分组中所包含的协议说明信息。
单击某一列的列名，可以使分组按指定列进行排序。
在该列表中，所显示的协议类型是发送或接收分组的最高层协议的类型。
➢分组头部明细（details of selected packet header）：显示俘获分组列表窗口中被选中分组的头部详细信息。
包括：与以太网帧有关的信息，与包含在该分组中的IP 数据报有关的信息。
单击以太网帧或IP 数据报所在行左边的向右或向下的箭头可以展开或最小化相关信息。
另外，如果利用TCP 或UDP 承载分组，Wi reshark 也会显示TCP 或UDP 协议头部信息。
最后，分组最高层协议的头部字段也会显示在此窗口中。
➢分组内容窗口（packet content）：以ASCII 码和十六进制两种格式显示被俘获帧的完整内容。
➢显示筛选规则（display filter specification）：在该字段中，可以填写协议的名称或其他信息，根据此内容可以对分组列表窗口中的分组进行过滤。
3、实验过程1)学习Wireshark的使用➢启动主机上的web 浏览器。
➢启动Wireshark。
你会看到如图4-2 所示的窗口，只是窗口中没有任何分组列表。
➢开始分组俘获：选择“capture”下拉菜单中的“Capture Options”命令，会出现如图4-3 所示的“Wireshark:Capture Options”窗口，可以设置分组俘获的选项。
➢ 在实验中，可以使用窗口中显示的默认值。
在“Wireshark: CaptureOptions”窗口（如图 4-4 所示）的最上面有一个“Interface List”下拉菜单，其中显示计算机所具有的网络接口（即网卡）。
当计算机具有多个活动网卡时，需要选择其中一个用来发送或接收分组的网络接口（如某个有线接口）。
随后，单击“Start”开始进行分组俘获，所有由选定网卡发送和接收的分组都将被俘获。
➢ 开始分组俘获后，会出现如图 4-5 所示的窗口。
该窗口统计显示各类已俘获数据包。
在该窗口的工具栏中有一个“stop”按钮，可以停止分组的俘获。
但此时你最好不要停止俘获分组。
➢ 在运行分组俘获的同时，在浏览器地址栏中输入某网页的 URL ，如 ： .cn 。
为 显 示 该 网 页 ， 浏 览 器 需 要 连 接www.hit.ed 的服务器，并与之交换 HTTP 消息，以下载该网页。
包含这些 HTTP 报文的以太网帧将被 Wireshark 俘获。
➢ 当完整的页面下载完成后，单击 Wireshark 菜单栏中的 stop 按钮，停止分组俘获。
Wireshark 主窗口显示已俘获的你的计算机与其他网络实体交换的所有协议报文，其中一部分就是与 服务器交换的 HTTP 报文。
此时主窗口与图 4-3 相似。
➢ 在显示筛选规则中输入“http”，单击“回车”，分组列表窗口将只显示 HTTP 协议报文。
➢ 选择分组列表窗口中的第一条 http 报文。
它应该是你的计算机发向 www.hi 服务器的 HTTP GET 报文。
当你选择该报文后，以太网帧、IP 数图 4-4 Wireshark 的 Capture Option图 4-5 Wireshark 的抓包界面据报、TCP 报文段、以及HTTP 报文首部信息都将显示在分组首部子窗口中。
单击分组首部详细信息子窗口中向右和向下箭头，可以最小化帧、以太网、IP、TC P 信息显示量，可以最大化HTTP 协议相关信息的显示量。
2)利用Wireshark分析HTTP协议（1）HTTP GET/response交互✧启动Web browser，然后启动Wireshark 分组嗅探器。
在窗口的显示过滤说明处输入“http”，分组列表子窗口中将只显示所俘获到的HTTP 报文。
✧开始Wireshark 分组俘获。
✧在打开的浏览器窗口中输入以下地址：/news✧停止分组俘获。
根据俘获窗口内容，思考以下问题：✧你的浏览器运行的是HTTP1.0，还是HTTP1.1？你所访问的服务器所运行HTTP协议的版本号是多少？✧你的浏览器向服务器指出它能接收何种语言版本的对象？✧你的计算机的IP地址是多少？服务器/news的IP地址是多少？✧从服务器向你的浏览器返回的状态代码是多少？（2）HTTP条件GET/response交互✧启动浏览器，清空浏览器的缓存（在浏览器中，选择“工具”菜单中的“Internet选项”命令，在出现的对话框中，选择“删除文件”）。
✧启动Wireshark分组俘获器。
开始Wireshark分组俘获。
✧在浏览器的地址栏中输入以下URL:/news,在你的浏览器中重新输入相同的URL或单击浏览器中的“刷新”按钮。
✧停止Wireshark分组俘获，在显示过滤筛选说明处输入“http”,分组列表子窗口中将只显示所俘获到的HTTP报文。
根据俘获窗口内容，思考以下问题：✧分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE？✧分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？✧分析你的浏览器向服务器发出的较晚的“HTTP GET”请求，在该请求报文中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息是什么？服务器对较晚的HTTP GET请求的响应中的HTTP状态代码是多少？服务器是否明确返回了文件的内容？请解释。
3)利用Wireshark分析TCP协议注：访问以下网址需要设置代理服务器。
如无法访问可与实验TA联系，下载tcp-Wireshark-trace文件，利用该文件进行TCP协议分析。
（1）俘获大量的由本地主机到远程服务器的TCP分组A.启动浏览器，打开/Wireshark-labs/alice.txt网页，得到ALICE'S ADVENTURES IN WONDERLAND文本，将该文件保存到你的主机上。
B.打开/Wireshark-labs/TCP-Wireshark-file1.html，如图4-6所示，窗口如下图所示。
在Browse按钮旁的文本框中输入保存在你的主机上的文件ALICE'S ADVENTURES INWONDERLAND的全名（含路径），此时不要按“Upload alice.txt file”按钮。
C. 启动Wireshark，开始分组俘获。
D. 在浏览器中，单击“Upload alice.txt file”按钮，将文件上传到gaia.cs.uma服务器，一旦文件上传完毕，一个简短的贺词信息将显示在你的浏览器窗口中。
E. 停止俘获。
（2）浏览追踪信息在显示筛选规则中输入“tcp”,可以看到在本地主机和服务器之间传输的一系列tcp和http报文，你应该能看到包含SYN报文的三次握手。
也可以看到有主机向服务器发送的一个HTTP POST报文和一系列的“http continuation”报文。
根据操作思考以下问题：图4-6 Wireshark-labs网页截图➢向服务器传送文件的客户端主机的IP地址和TCP端口号是多少？➢服务器的IP地址是多少？对这一连接，它用来发送和接收TCP报文的端口号是多少？（3）TCP 基础根据操作思考以下问题：➢客户服务器之间用于初始化TCP连接的TCP SYN报文段的序号（sequen ce number）是多少？在该报文段中，是用什么来标示该报文段是SYN报文段的？➢服务器向客户端发送的SYNACK报文段序号是多少？该报文段中，Ack nowledgement字段的值是多少？服务器是如何决定此值的？在该报文段中，是用什么来标示该报文段是SYNACK报文段的？➢你能从捕获的数据包中分析出tcp三次握手过程吗？➢包含HTTP POST命令的TCP报文段的序号是多少？➢如果将包含HTTP POST命令的TCP报文段看作是TCP连接上的第一个报文段，那么该TCP连接上的第六个报文段的序号是多少？是何时发送的？该报文段所对应的ACK是何时接收的？➢前六个TCP报文段的长度各是多少？➢在整个跟踪过程中，接收端公示的最小的可用缓存空间是多少？限制发送端的传输以后，接收端的缓存是否仍然不够用？➢在跟踪文件中是否有重传的报文段？进行判断的依据是什么？➢TCP连接的throughput(bytes transferred per unit time)是多少？请写出你的计算过程。