网络协议分析(免费下载)概要

实验报告

项目名称：网络协议分析工具的使用课程名称：计算机网络A

班级：计111 计111

姓名：葛一波叶博兴

学号：110776 110768

教师：张晓明

信息工程学院计算机系

一．实验目的

1.了解协议分析仪的使用方法和基本特点，掌握使用协议分析仪分析协议的方法。

2.了解Ping命令的工作过程；

3.了解FTP协议的工作过程。

二．实验前的准备

1.熟悉Ping命令，FTP协议；

2.了解协议分析仪的功能和工作原理；

3.了解Ethereal分析仪的使用方法；

4.阅读本实验的阅读文献；

三．实验内容

1.学习捕获选项的设置和使用。

2.使用Ethereal分析仪捕获一段Ping命令的数据流，并分析其工作过程。

3.登录ftp://，并下载三个大小不同的文件（小于1KB、1KB—1MB、1MB

以上），使用Ethereal分析仪分析其工作过程。

4.设置显示过滤器，以显示所选部分的捕获数据。

5.保存捕获的数据，分别是TEXT文件和XML文件。

四．实验要求

1.完成上述实验内容；

2.记录捕获的关键数据，并分析协议工作过程。

3.上交实验报告和保存的实验数据。

Wireshark

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。

在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

软件简介

Wireshark使用目的以下是一些使用Wireshark目的的例子：

网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark 来学习网络协定的相关知识当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……

Wireshark不是入侵侦测软件（Intrusion DetectionSoftware,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，

它只会反映出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。

网络流量分析是指捕捉网络中流动的数据包，并通过查看包内部数据以及进行相关的协议、流量分析、统计等来发现网络运行过程中出现的问题，它是网络和系统管理人员进行网络故障和性能诊断的有效工具。通常，人们把网络分析总结为四种方式：基于流量镜像协议分析，基于 SNMP 的流量监测技术，基于网络探针（ Probe ）技术和基于流（ flow ）的流量分析。而我们下面要向大家介绍的 Wireshark 就是基于流量镜像协议分析。

流量镜像协议分析方式是把网络设备的某个端口（链路）流量镜像给协议分析仪，通过7 层协议解码对网络流量进行监测。但该方法主要侧重于协议分析，而非用户流量访问统计和趋势分析，仅能在短时间内对流经接口的数据包进行分析，无法满足大流量、长期的抓包和趋势分析的要求。

Wireshark 的前身是著名的 Ethereal 。 Wireshark 是一款免费的网络协议检测程序。它具有设计完美的 GUI 和众多分类信息及过滤选项。下面是 Wireshark 的界面。用户通过Wireshark ，同时将网卡插入混合模式，可以用来****所有在网络上被传送的包，并分析其内容。通过查看每一封包流向及其内容，用来检查网络的工作情况，或是用来发现网络程序的 bugs 。

Wireshark 是一个开放源码的网络分析系统，也是是目前最好的开放源码的网络协议分析器，支持 Unix ， Linux 和 Windows 平台。由于 Wireshark 是 Open Source ，更新快，支持的协议多，特别是数据包过滤功能灵活强大。 Wireshark 提供了对 TCP 、 UDP 、 SMB 、telnet 和 ftp 等常用协议的支持。它在很多情况下可以代替价格昂贵的 Sniffer 。Wireshark 是一个图形用户接口（ GUI ）的网络嗅探器，它依赖于 Pcap 库。因此在安装之前首先要安装 WinPcap ，然后再按照默认值安装 Wireshark 。

1、PING命令

在DOS下使用PING命令，发出四个包，收到四个包，丢失率为零。源ip地址：222.31.141.71 目的ip地址：222.31.140.251；TTL值为64，可判断目的主机操作系统为windows。

分析：

源ip地址：222.31.141.71

目的ip地址：222.31.140.251

IP协议版本：4

头部长度：20字节

版本：4

总长度：60

Fragment offset：0 一片偏移

协议：ICMP协议

头部校验和：0x4da2

源222.31.141.71 目的222.31.140.251

类型：8

代码：0

校验和 0x4d45

标识符 0x0001

2、Tracert命令

Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其

他主机的路由。