计算机网络实验(Wireshark)
计算机网络实验2报告
计算机网络实验2报告一、实验目的本次计算机网络实验 2 的主要目的是深入了解和掌握计算机网络中的相关技术和概念，通过实际操作和实验分析，提高对计算机网络的理解和应用能力。
二、实验环境本次实验在学校的计算机实验室进行，使用的操作系统为 Windows 10，实验中所用到的软件和工具包括 Wireshark 网络协议分析工具、Packet Tracer 网络模拟软件等。
三、实验内容与步骤（一）网络拓扑结构的搭建使用 Packet Tracer 软件搭建了一个简单的星型网络拓扑结构，包括一台交换机、四台计算机和一台服务器。
为每台设备配置了相应的 IP 地址、子网掩码和网关等网络参数。
（二）网络协议分析1、启动 Wireshark 工具，选择对应的网络接口进行抓包。
2、在网络中进行文件传输、网页浏览等操作，观察 Wireshark 捕获到的数据包。
3、对捕获到的数据包进行分析，包括数据包的源地址、目的地址、协议类型、数据长度等信息。
（三）网络性能测试1、使用 Ping 命令测试网络中不同设备之间的连通性和延迟。
2、通过发送大量数据包，测试网络的带宽和吞吐量。
四、实验结果与分析（一）网络拓扑结构搭建结果成功搭建了星型网络拓扑结构，各设备之间能够正常通信，IP 地址配置正确，网络连接稳定。
（二）网络协议分析结果1、在文件传输过程中，观察到使用的主要协议为 TCP 协议，数据包有序且可靠地传输。
2、网页浏览时，发现涉及到 HTTP 协议的请求和响应，包括获取网页内容、图片等资源。
（三）网络性能测试结果1、 Ping 命令测试结果显示，网络中设备之间的延迟较低，均在可接受范围内，表明网络连通性良好。
2、带宽和吞吐量测试结果表明，网络能够满足一般的数据传输需求，但在大量数据并发传输时，可能会出现一定的拥塞现象。
五、实验中遇到的问题及解决方法（一）IP 地址配置错误在配置设备的 IP 地址时，出现了部分设备 IP 地址冲突的问题，导致网络通信异常。
计算机网络实验-WireShark基本使用方法
Ethernet II:数据链路层以太网帧头部信息
3、观察获取的数据包，说其主要使用了哪些网络协议。
（1）ARP：地址解析协议
（2）LLMNR：链路局部多播名称解析（为使用ipv4、ipv6或者同时使用这两个地址的设备提供了点对点的名称解析服务，可以让同意子网中的ipv4、ipv6设备不需要wins和nds服务器，就可以解析对方的名称）
第二列：捕获数据的相对时间，从开始捕获算为0.000秒；
第三列：源地址
第四列：目的地址；
第五列：数据包的信息。
实验
总结
成绩及评定
综合评分：
年月日
（3）IGMPV3：网际组管理协议
（4）NBNS：网络协议（是TCP/IP上的NetBIOS协议族的一部分，他在基于NetBIOS名称网络的访问上提供主机名和地址映射方法）
（5）DHCPV6：动态主机配置协议
4、解释：封包列表中每一列的含义，封包详细信息中每一行的含义。
封包列表介绍（如下图）
第一列：捕获数据的编号；
3、观察获取的数据包，说明其主要使用了哪些网络协议。
4、解释：封包列表中每一列的含义，封包详细信息中每一行的含义。
3.1写出启动WireShark后抓包的过程，并附上图说明。
3.2捕获数据包，附图说明抓包后WireShark窗口主要分为哪几个界面。
显示过滤器
封包列表
封包详细
信息
16进制数据
地址栏
封包详细信息介绍
《计算机网络》实验报告（2）
实验名称：WireShark基本使用方法
指导教师：
实验日期：
实验地点：
实验软件（主要仪器设备）：wireshark
wireshark抓包实验报告
wireshark抓包实验报告Wireshark抓包实验报告1. 实验简介本次实验旨在通过使用Wireshark软件进行网络抓包，深入了解网络通信过程中的数据传输和协议交互。
通过分析抓包数据，我们可以了解网络流量的组成、协议的运作方式以及网络安全的相关问题。
2. 实验准备在进行实验之前，我们需要准备一台运行Wireshark软件的计算机，并连接到一个网络环境中。
Wireshark是一款开源的网络协议分析工具，可以在各种操作系统上运行。
安装并配置好Wireshark后，我们就可以开始进行抓包实验了。
3. 实验步骤3.1 启动Wireshark打开Wireshark软件，选择需要抓包的网络接口。
Wireshark会监听该接口上的所有网络流量，并将其显示在界面上。
3.2 开始抓包点击“开始”按钮，Wireshark开始抓取网络数据包。
此时，我们可以看到界面上实时显示的数据包信息，包括源地址、目标地址、协议类型等。
3.3 过滤抓包数据由于网络流量非常庞大，我们可以使用过滤器来筛选出我们感兴趣的数据包。
Wireshark提供了丰富的过滤器选项，可以根据协议、源地址、目标地址等条件进行过滤。
3.4 分析抓包数据选中某个数据包后，Wireshark会显示其详细信息，包括协议分层、数据字段等。
通过分析这些信息，我们可以了解数据包的结构和内容，进一步了解网络通信的细节。
4. 实验结果与讨论在实验过程中，我们抓取了一段时间内的网络流量，并进行了分析。
通过对抓包数据的观察和解读，我们得出了以下几点结果和讨论：4.1 协议分层在抓包数据中，我们可以清晰地看到各种协议的分层结构。
从物理层到应用层，每个协议都承担着不同的功能和责任。
通过分析协议分层，我们可以了解协议之间的关系，以及它们在网络通信中的作用。
4.2 数据传输过程通过分析抓包数据，我们可以追踪数据在网络中的传输过程。
我们可以看到数据包从源地址发送到目标地址的路径，了解中间经过的路由器和交换机等设备。
计算机网络wireshark-实验参考资料
《计算机网络原理》实验参考资料金可音2012.11.18湖南工业大学计算机与通信学院网络工程系总体要求一、实验目的1.学习并掌握网络协议分析软件Wireshark的使用方法，学会捕获网络上传输的协议数据单元，观察、分析网络协议首部。
2.加深理解以太网EthernetⅡ协议及其帧的语法（帧格式）和语义3.加深理解互联网IP协议及其数据报的语法（包格式）和语义4.加深理解互联网TCP协议及其报文段的语法（报文段格式）和语义5.加深理解互联网DNS服务及其报文的语法（报文格式）和语义6.加深理解互联网HTTP协议及其报文的语法（报文格式）和语义二、实验原理1.以太网MAC层EtherⅡ协议原理2.TCP/IP协议族中网络层、传输层、应用层相关协议原理3.网络协议分析工具Wireshark的工作原理和基本使用规则三、实验环境1.与因特网连接的计算机网络系统；2.主机操作系统为windows；3.主机上安装了WireShark、IE等软件。
四、实验内容访问百度主页，用WireShark工具捕获以下五个协议的有关协议数据单元，并分析以下五个协议：1.以太网EtherⅡ协议2.互联网IP层协议3.互联网UDP协议4.互联网DNS5.互联网HTTP五、实验步骤1.关闭所有上网的软件（如QQ等）2.在MSDOS下（1）使用ARP–d*命令清除自己电脑中MAC和IP映射表。
（2）用ipconfig /flushdns：清空本地的DNS解析器的缓存。
（3）P ing ，找出对应的IP地址，用来验证WireShark实验的结果3.启动web浏览器，清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。
4.启动网络协议分析软件WireShark，完成相关的设置（“capture-Optios”），开始捕获数据帧。
5.使用主机上的web浏览器，浏览百度主页（）6.在Packet List Pane（列表面板/列表框）分别查看并分析相关的数据帧，查看并分析其中封装的有关协议的首部控制信息，完成以下五个实验报告。
wireshark抓包实验报告
wireshark抓包实验报告Wireshark抓包实验报告引言：网络是现代社会中不可或缺的一部分，人们在日常生活中几乎无时无刻不在使用网络。
然而，网络的复杂性使得网络问题的排查变得困难。
Wireshark作为一款强大的网络抓包工具，可以帮助我们深入分析网络数据包，从而更好地理解和解决网络问题。
本文将介绍Wireshark的基本原理和使用方法，并通过实际抓包实验来验证其功能和效果。
一、Wireshark的基本原理Wireshark是一款开源的网络协议分析工具，可以运行在多个操作系统上。
它通过捕获网络接口上的数据包，并将其解析成可读的形式，以便我们进行深入分析。
Wireshark支持多种协议，包括以太网、无线网络、TCP/IP等，使得我们能够全面了解网络通信的细节。
二、Wireshark的使用方法1. 下载和安装Wireshark可以从其官方网站上免费下载，根据自己的操作系统选择合适的版本进行安装。
安装完成后，打开Wireshark并选择要抓包的网络接口。
2. 抓包设置在开始抓包之前，我们需要进行一些设置以确保我们能够捕获到想要分析的数据包。
首先，我们可以设置抓包过滤器来过滤出特定的数据包，以减少不必要的干扰。
其次，我们可以选择是否启用深度分析，以获取更详细的协议信息。
3. 开始抓包一旦设置完成，我们可以点击“开始”按钮开始抓包。
Wireshark将开始捕获网络接口上的数据包，并将其显示在主界面上。
我们可以看到每个数据包的详细信息，包括源IP地址、目标IP地址、协议类型等。
4. 数据包分析Wireshark提供了丰富的功能和工具，使得我们可以对抓包的数据包进行深入分析。
我们可以通过点击每个数据包来查看其详细信息，并根据需要进行过滤、排序和搜索。
此外，Wireshark还提供了统计功能，帮助我们了解网络流量的情况。
三、实验验证为了验证Wireshark的功能和效果，我们进行了一次抓包实验。
实验中，我们使用Wireshark抓取了一段时间内的网络数据包，并进行了分析。
计算机网络实验
实验报告课程计算机网络实验名称：使用wireshark软件做抓包分析2010 年 5 月31 日摘要计算机网络是指将地理位置不同的具有独立功能的多台计算机及外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及网络协议的管理和协调下，实现资源共享和信息传递的计算机系统。
作为信息专业的本科生，协议分析是我们必须掌握的技能，我们有必要使用抓包软件来分析协议，以更好地理解在计算机网络的体系结构下，各协议的运行机制。
本实验中将主机与虚拟机连成一个局域网，将host os与guest os ping通之后，使用协议分析软件wireshark捕获网络数据包，以图解及文字的形式对实验结果进行了分析。
通过抓包分析，我更加熟悉了如TCP、IP、HTTP等基本协议的工作机制及其报文封装。
同时，这次实习考验了我们知识迁移和运用能力，应对突发事件的能力，这让我发现了自己能力上的不足之处，关键字：计算机网络抓包协议分析目录摘要 (2)1前言 (4)1. 1实验目的 (4)1.2实验整体流程 (4)2前期准备 (4)2.1下载安装相关软件 (4)2.1.1实验步骤 (4)2.1.2注意事项 (5)2.1.3实验报告内容 (5)3抓包过程 (5)3.1 Ping测试连通 (6)3.1.1实验步骤 (6)3.1.2过程分析 (6)3.2浏览器访问web站点 (7)3.2.1实验步骤 (7)3.2.2过程分析 (7)3.3FTP命令 (8)3.3.1实验步骤 (8)3.3.2过程分析 (8)3.4 Telnet (8)3.4.1实验步骤 (8)3.4.2过程分析 (9)4协议分析 (9)4.1 Ethernet (9)4.1.1协议简介 (9)4.1.2报文分析 (10)4.2 ARP (11)4.2.1 协议简介 (11)4.2.2报文分析 (11)4.3 TCP (14)4.3.1协议简介 (14)4.3.2 报文分析 (14)4.4 DNS (20)4.4.1协议简介 (20)4.4.2报文分析 (21)4.5 Http (23)4.5.1 协议简介 (23)4.5.2报文分析 (23)4.6 FTP (26)4.6.1协议简介 (26)4.6.2报文分析 (26)4.7 UDP (28)4.7.1协议简介 (28)4.7.2报文分析 (29)4.8 ICMP (30)4.8.1协议简介 (30)4.8.2报文分析 (30)4.9 SMTP (32)4.9.1协议简介 (32)4.9.2分析 (32)4.10 POP3 (35)4.10.1协议简介 (35)4.10.2 报文分析 (35)致谢 (36)参考文献 (36)1前言1. 1实验目的协议分析是网络工程师必须掌握的技能，本实验使用wareshark软件对捕获的网络数据包进行分析；熟悉基本协议的报文格式、了解协议的工作机制。
Wireshark抓包工具计算机网络实验
Wireshark抓包⼯具计算机⽹络实验实验⼀ Wireshark 使⽤⼀、实验⽬的1、熟悉并掌握Wireshark 的基本使⽤；2、了解⽹络协议实体间进⾏交互以及报⽂交换的情况。
⼆、实验环境与因特⽹连接的计算机，操作系统为Windows ，安装有Wireshark 、IE 等软件。
三、预备知识要深⼊理解⽹络协议，需要观察它们的⼯作过程并使⽤它们，即观察两个协议实体之间交换的报⽂序列，探究协议操作的细节，使协议实体执⾏某些动作，观察这些动作及其影响。
这种观察可以在仿真环境下或在因特⽹这样的真实⽹络环境中完成。
Wireshark 是⼀种可以运⾏在Windows, UNIX, Linux 等操作系统上的分组嗅探器，是⼀个开源免费软件，可以从/doc/d2530113af45b307e871976b.html 下载。
运⾏Wireshark 程序时，其图形⽤户界⾯如图2所⽰。
最初，各窗⼝中并⽆数据显⽰。
Wireshark 的界⾯主要有五个组成部分：图1命令和菜单协议筛选框捕获分组列表选定分组⾸部明细分组内容左：⼗六进制右：ASCII 码●命令菜单（command menus）：命令菜单位于窗⼝的最顶部，是标准的下拉式菜单。
●协议筛选框（display filter specification）：在该处填写某种协议的名称，Wireshark 据此对分组列表窗⼝中的分组进⾏过滤，只显⽰你需要的分组。
●捕获分组列表（listing of captured packets）：按⾏显⽰已被捕获的分组内容，其中包括：分组序号、捕获时间、源地址和⽬的地址、协议类型、协议信息说明。
单击某⼀列的列名，可以使分组列表按指定列排序。
其中，协议类型是发送或接收分组的最⾼层协议的类型。
●分组⾸部明细（details of selected packet header）：显⽰捕获分组列表窗⼝中被选中分组的⾸部详细信息。
包括该分组的各个层次的⾸部信息，需要查看哪层信息，双击对应层次或单击该层最前⾯的“＋”即可。
计算机网络实验
试验一利用wireshark抓包工具抓包一、实验名称使用网络协议分析仪 Wireshark二、实验目的1. 掌握安装和配置网络协议分析仪Wireshark的方法；2. 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。
三、实验内容和要求1. 安装和配置Wireshark的网络协议分析仪，下载地址.。
2. 使用并熟悉Wireshark分析协议的部分功能。
四、实验环境1．Windows7 操作系统PC机器。
2.PC机器具有以太网卡一块，通过双绞线与局域网连接。
3.Wireshark软件(Wireshark-win64-2.0.2)。
五、操作方法与实验步骤1：安装网络协议分析仪，从官网下载exe软件双击安装Wireshark-win64-2.0.2。
2：启用Wireshark进行试验。
2.1：启动初始如下显示：2.2：分组捕获数据，并将捕获的数据保存为文件抓包实验数据.pcapng，当再次需要捕获时，可以打开文件在进行实验抓包。
2.3：对数据进行协议分析。
在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info)等列(栏目)，各列下方依次排列着俘获的分组。
中部“所选分组首部的细节信息”窗口给出选中帧的首部详细内容。
下部“分组内容”窗口中是对应所选分组以十六进制数和ASCII 形式的内容。
2.4无线网连接抓包实验数据如下图12.5本地连接网页抓包实验数据如下图2图1图2 六、实验数据记录和结果分析1：网络抓包实验获取的数据如下图3图32：使用过滤器过滤数据比如以下图4中的Time=4 2.373108作为过滤条件，可以将图2过滤为图三，如果你需要符合某些条件的数据，这种方案可以分组，减少数据量，因此可以提高效率。
图43：使用过滤器过滤数据比如以下图5中的Source=192.168.1.163与Destination=220.168.132.45作为过滤条件，可以将图4过滤为图5，如果你需要符合某些条件的数据，这种方案可以分组，减少数据量，因此可以提高效率。
计算机网络实验-使用Wireshark分析TCP和UDP协议
实验3 Wireshark抓包分析TCP和UDP协议一、实验目的1、通过利用Wireshark抓包分析TCP和UDP报文,理解TCP和UDP报文的封装格式.2、理解TCP和UDP的区别。
二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；使用Wireshark、IE等软件。
三、实验原理1、wireshark是非常流行的网络封包分析软件，功能十分强大。
可以截取各种网络封包，显示网络封包的详细信息。
2、TCP则提供面向连接的服务。
在传送数据之前必须先建立连接，数据传送结束后要释放连接。
TCP的首部格式为：3.UDP则提供面向非连接的服务。
UDP的首部格式为：四、实验步骤1．如图所示这是TCP的包，下面蓝色的是TCP中所包含的数据。
由截图可以看出来TCP报文中包含的各个数据，TCP报文段（TCP报文通常称为段或TCP报文段），与UDP数据报一样也是封装在IP中进行传输的，只是IP报文的数据区为TCP报文段。
这是TCP的源端口号目的端口号10106序列号是167确认端口号50547头长度20字节窗口长度64578校验合0x876e五、实验内容1．找出使用TCP和UDP协议的应用。
2．利用wireshark抓获TCP数据包。
3．分析TCP数据包首部各字段的具体内容，画出TCP段结构，填写其中内容。
4．利用wireshark抓获UDP数据包。
5．分析UDP数据包首部各字段的具体内容，画出UDP段结构，填写其中内容。
6．找出TCP建立连接的一组数据包，指出其中的序号和确认号变化。
7．找出TCP关闭连接的一组数据包，指出其中的标志字段数值。
《计算机网络》实验一 使用Wireshark分析IP协议
一、实验目的及要求：1、分析IP协议，熟知IP协议数据包各个字段的含义与作用；2、分析IP数据报分片，熟悉IP数据包的传递方式。
二、实验设备：与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE浏览器等软件。
三、实验原理：1、DHCP（动态主机配置协议）报文说明：(1)DHCP-DISCOVER：DHCP客户端广播发送的，用来查找网络中可用的DHCP服务器。
(2)DHCP-OFFER：DHCP服务器用来响应客户端的DHCP-DISCOVER请求，并为客户端指定相应配置参数。
(3)DHCP-REQUEST：DHCP客户端广播发送DHCP服务器，用来请求配置参数或者续借租用。
(4)DHCP-ACK：DHCP服务器通知客户端可以使用分配的IP地址和配置参数。
(5)DHCP-NAK：DHCP服务器通知客户端地址请求不正确或者租期已过期，续租失败。
(6)DHCP-RELEASE：DHCP客户端主动向DHCP服务器发送，告知服务器该客户端不再需要分配的IP地址。
(7)DHCP-DECLINE：DHCP客户端发现地址冲突或者由于其它原因导致地址不能使用，则发送DHCP-DECLINE报文，通知服务器所分配的IP地址不可用。
(8)DHCP-INFORM：DHCP客户端已有IP地址，用它来向服务器请求其它配置参数2、pingPING（Packet Internet Groper），因特网包探索器，用于测试网络连接量的程序。
Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送ICMP （Internet Control Message Protocol因特网报文控制协议）Echo请求报文，测试目的站是否可达及了解其有关状态。
四、实验内容和步骤：1、用300字左右，描述你对IP协议的认识；IP协议，即互联网协议（Internet Protocol），是互联网技术的核心组成部分，它定义了数据如何在互联网中传输。
wireshark实验报告
wireshark实验报告Wireshark实验报告Wireshark是一个非常强大的网络协议分析工具，它可以帮助我们监控和分析网络上的数据包，从而深入了解网络通信的细节。
在本次实验中，我们使用Wireshark来分析一个简单的网络通信场景，并进行一些实验来了解它的功能和用途。
实验一：捕获数据包首先，我们打开Wireshark并选择要监控的网络接口，然后开始捕获数据包。
在捕获过程中，我们可以看到不断出现的数据包，它们包含了网络通信中的各种信息，如源地址、目标地址、协议类型等。
通过Wireshark的过滤功能，我们可以只显示特定协议的数据包，从而更方便地进行分析。
实验二：分析HTTP通信接下来，我们模拟了一个简单的HTTP通信场景，比如在浏览器中访问一个网页。
通过Wireshark捕获到的数据包，我们可以看到HTTP请求和响应的细节，包括请求头、响应头、数据内容等。
通过分析这些数据包，我们可以了解HTTP 通信的工作原理，以及了解网页加载过程中的各种细节。
实验三：检测网络异常最后，我们模拟了一个网络异常的场景，比如断开网络连接或者遭遇网络攻击。
通过Wireshark捕获到的数据包，我们可以看到异常情况下的网络通信情况，从而及时发现问题并进行处理。
Wireshark的强大过滤功能可以帮助我们快速定位异常数据包，以便更快地解决网络问题。
通过以上实验，我们对Wireshark的功能和用途有了更深入的了解。
它不仅可以帮助我们监控网络通信，还可以帮助我们分析网络问题、学习网络协议等。
在今后的网络工作中，Wireshark将成为我们不可或缺的利器，帮助我们更好地理解和管理网络通信。
wireshark实验报告
wireshark实验报告Wireshark实验报告引言：Wireshark是一款网络封包分析软件，被广泛应用于网络安全、网络管理和网络故障排除等领域。
本篇实验报告将介绍Wireshark的基本原理、实验环境和实验过程，并通过实验结果分析其应用价值。
一、Wireshark的基本原理Wireshark基于网络抓包技术，能够捕获网络通信过程中的数据包，并对其进行解析和分析。
它支持多种网络协议，包括以太网、无线局域网、传输控制协议（TCP）、用户数据报协议（UDP）等。
Wireshark通过监听网络接口，将捕获到的数据包以图形化界面的形式呈现给用户，方便用户进行深入分析。
二、实验环境本次实验使用的环境是一台运行Windows操作系统的个人电脑，安装了最新版本的Wireshark软件。
实验中使用了一个虚拟网络环境，包括两台虚拟机，分别运行着Windows和Linux操作系统。
三、实验过程1. 安装Wireshark：首先，将Wireshark软件下载到本地，并按照安装向导进行安装。
安装完成后，打开Wireshark程序。
2. 设置捕获接口：在Wireshark界面上方的工具栏中，选择“捕获选项”按钮。
在捕获选项对话框中，选择需要捕获的网络接口，点击“开始”按钮开始抓包。
3. 进行通信测试：在虚拟机中进行网络通信测试，例如在Windows虚拟机中打开浏览器，访问一个网站。
同时，在Linux虚拟机中执行ping命令，向外部主机发送数据包。
4. 分析捕获的数据包：在Wireshark界面中，可以看到捕获到的数据包以列表的形式展示出来。
通过点击某个数据包，可以查看其详细信息，包括源IP地址、目标IP地址、协议类型等。
5. 过滤和统计功能：Wireshark还提供了强大的过滤和统计功能，可以根据需要筛选和分析数据包。
例如，可以根据源IP地址过滤出特定的数据包，或者统计某个协议的使用情况。
四、实验结果分析通过对捕获的数据包进行分析，我们可以得到一些有价值的结果。
计算机网络实验实验报告1
计算机网络实验实验报告1一、实验目的本次计算机网络实验的主要目的是深入理解计算机网络的基本原理和技术，通过实际操作和观察，掌握网络配置、数据传输、协议分析等方面的知识和技能，提高对计算机网络的综合应用能力。
二、实验环境1、硬件环境：计算机若干台，具备以太网卡。
网络交换机、路由器等网络设备。
网线若干。
2、软件环境：Windows 操作系统。
Wireshark 网络协议分析工具。
网络配置工具（如 ipconfig 命令）。
三、实验内容与步骤1、网络拓扑结构搭建利用网线将计算机与交换机连接，构建简单的星型网络拓扑结构。
检查物理连接是否正常，确保网络设备的指示灯显示正常。
2、 IP 地址配置打开计算机的网络设置，手动配置 IP 地址、子网掩码、网关等参数。
使用 ipconfig 命令查看配置是否成功，验证网络连接的有效性。
3、网络连通性测试使用 ping 命令测试不同计算机之间的连通性。
记录测试结果，分析可能存在的连接问题并进行排查。
4、数据捕获与协议分析在一台计算机上安装并运行 Wireshark 工具。
启动捕获网络数据包，进行网络通信操作，如访问网站、发送文件等。
停止捕获后，对捕获的数据包进行分析，查看数据包的源地址、目的地址、协议类型等信息。
5、网络服务配置与测试配置一台计算机作为 Web 服务器，安装 Web 服务软件（如 IIS 或Apache）。
在其他计算机上通过浏览器访问该 Web 服务器，验证 Web 服务的可用性。
四、实验结果与分析1、网络拓扑结构搭建与 IP 地址配置成功搭建了星型网络拓扑结构，计算机与交换机之间的物理连接正常。
手动配置的 IP 地址能够正确生效，通过 ipconfig 命令显示的网络参数与设定值一致。
2、网络连通性测试在进行 ping 测试时，大部分计算机之间能够正常通信，少数出现丢包现象。
经过检查，发现是网线接触不良导致，更换网线后问题解决。
3、数据捕获与协议分析通过 Wireshark 捕获到了丰富的网络数据包，包括 TCP、UDP、HTTP 等常见协议。
利用wireshark进行网络数据捕获的实验报告总结
利用wireshark进行网络数据捕获的实验报告总结标题：利用Wireshark进行网络数据捕获的实验报告总结摘要：本文是对利用Wireshark进行网络数据捕获实验的总结与回顾。
通过使用Wireshark这一强大的网络分析工具，我们可以深入了解网络通信过程中的数据包交互，以及分析网络流量中的各种信息。
本文将从简到繁，由浅入深地介绍了Wireshark的使用方法，展示了对不同协议的数据包的截取和解析过程，并探讨了实验过程中遇到的一些常见问题和解决方案。
1. 引言在当今网络化的时代，了解网络数据的传输和交互过程对于网络管理和安全至关重要。
Wireshark作为一款免费的开源软件，提供了强大的网络数据分析能力，成为网络技术人员必备的工具之一。
本文将通过实验报告的形式，总结并回顾利用Wireshark进行网络数据捕获的经验，包括实验目的、实验过程和实验结果。
2. 实验目的在实验中，我们的主要目的是掌握Wireshark的基本使用方法，包括安装和配置、捕获网络数据包、过滤和解析数据包等。
通过实际操作了解网络通信过程中的数据包结构和各层协议的使用，从而提高对网络数据的理解和分析能力。
3. 实验步骤及过程3.1 安装与配置Wireshark我们首先介绍了Wireshark软件的下载、安装和基础配置，包括设置捕获接口、指定过滤器等。
通过正确配置Wireshark，我们能够准确地对特定网络接口进行数据包捕获。
3.2 捕获网络数据包接下来，我们详细介绍了如何在Wireshark中开始数据包捕获。
通过选择合适的网络接口和过滤器，我们可以针对特定的网络流量进行捕获，并将捕获的数据包保存为pcap文件以供后续分析。
3.3 过滤和解析数据包Wireshark支持强大的过滤功能，我们通过示例解释了过滤器的语法和使用方法，从而能够更加灵活地过滤和查找我们感兴趣的数据包。
我们还介绍了Wireshark的解析功能，用于解析各种网络协议的数据包，并展示了如何获取关键信息。
wireshark实验步骤
wireshark实验步骤
Wireshark可好玩啦，下面就来讲讲实验步骤哦。
咱得先把Wireshark软件安装好。
这个安装过程就像搭积木一样，按照提示一步一步来就行啦。
安装好之后打开它，就像打开一个装满宝藏的盒子。
接着呢，要选择你想要抓包的网络接口。
这就好比在一群小伙伴里挑出你要一起玩耍的小伙伴一样。
一般电脑上可能有好几个网络接口，你得选对那个正在使用的，不然就抓不到正确的包啦。
选好接口后就可以开始抓包咯。
这时候Wireshark就像一个小侦探，开始在网络的世界里搜集各种信息。
它会把经过这个接口的网络数据包都给“抓住”。
在抓包的时候，你可以去做一些网络相关的操作，比如打开网页、发送邮件之类的。
这样Wireshark就能抓到更多不同类型的包啦。
等你觉得抓得差不多了，就可以停止抓包啦。
这就像小侦探完成了一次情报搜集任务。
然后就是分析抓到的包啦。
这里面的信息可多啦。
你可以看看每个包的源地址和目的地址，就像知道信件是从哪里来要到哪里去一样。
还能看包的协议类型，是TCP 呢还是UDP之类的。
要是看到一些奇怪的包，就像发现了小怪物一样，这时候就可以好好研究研究为啥会出现这样的包啦。
比如说，如果你发现有大量去往同一个地址的包，你就可以琢磨琢磨是不是有什么程序在偷偷和这个地址通信呢。
Wireshark这个小工具就像一个网络的放大镜，能让我们看到网络背后的好多秘密哦。
做这个实验就像是一场小小的网络探险，充满了惊喜和乐趣呢。
wireshark抓包分析实验报告
wireshark抓包分析实验报告Wireshark抓包分析实验报告引言：网络是现代社会不可或缺的一部分，它连接了世界各地的计算机和设备。
为了确保网络的正常运行和安全，网络分析工具是必不可少的。
Wireshark作为一款开源的网络抓包分析工具，具有强大的功能和广泛的应用范围。
本实验旨在通过使用Wireshark来抓包并分析网络数据，以深入了解网络通信的细节和原理。
实验目的：1. 了解Wireshark的基本原理和使用方法；2. 掌握抓包和分析网络数据的技巧；3. 分析网络数据包的结构和内容。
实验步骤：1. 下载和安装Wireshark软件；2. 打开Wireshark，选择要进行抓包的网络接口；3. 开始抓包，并进行需要的过滤设置；4. 分析抓到的数据包，包括查看源地址、目标地址、协议类型等信息；5. 进一步分析数据包的内容，如查看HTTP请求和响应的头部信息、查看传输层协议的数据等；6. 结束抓包并保存数据。
实验结果与分析：通过使用Wireshark进行抓包和分析，我们可以获得大量有关网络通信的信息。
以下是一些实验结果和分析：1. 数据包的源地址和目标地址：通过查看数据包的源地址和目标地址，我们可以确定通信的两端设备和它们之间的关系。
这对于网络故障排除和安全分析非常重要。
2. 协议类型：Wireshark可以自动识别和解析各种协议，包括TCP、UDP、HTTP、FTP等。
通过查看数据包的协议类型，我们可以了解网络通信所使用的协议，并进一步分析其特点和性能。
3. HTTP请求和响应：Wireshark可以解析HTTP协议，并显示请求和响应的详细信息。
通过查看HTTP请求和响应的头部信息，我们可以了解到客户端和服务器之间的通信内容，如请求的URL、请求方法、响应状态码等。
4. 传输层协议的数据：Wireshark可以显示传输层协议的数据，如TCP和UDP的数据。
通过查看传输层协议的数据，我们可以了解到数据包的具体内容，如传输的文本、文件等。
Wireshark抓包工具计算机网络实验详解
Wireshark抓包工具计算机网络实验详解在计算机网络实验中，Wireshark是一款重要的工具，它可以通过抓包获取网络数据流，并通过解析包来进行网络分析。
本文将详细介绍Wireshark的使用、抓包过程中需要注意的事项以及Wireshark的应用。
Wireshark的基本使用Wireshark是一款开源的网络协议分析软件，适用于Windows、Linux和OS X等操作系统。
使用Wireshark可以捕获和分析网络数据流，以便进行故障排查、安全审计、协议开发等工作。
使用Wireshark进行网络数据流的捕获和分析，首先需要进行软件的安装。
安装过程比较简单，只需按照界面提示一步一步进行即可。
安装完成后，启动Wireshark软件，在主界面中可以看到所有网络接口的列表。
选择要捕获的网络接口，并点击“Start”按钮开始抓包。
此时Wireshark就会开始接收该网络接口上的所有数据包，将其以列表的形式显示出来。
对于列表中的每个数据包，Wireshark都会对其进行分析，并按照协议类型、源地址、目标地址等属性进行分类和显示。
用户可以通过点击每个数据包来查看其详细信息。
除了捕获和分析数据包外，Wireshark还支持各种过滤、搜索和统计功能，以帮助用户更快速地定位目标数据。
抓包过程中需要注意的事项在进行网络数据流的捕获和分析时，需要注意以下几点事项：选择正确的网络接口在Wireshark中选择要进行抓包的网络接口时，需要选择正确的接口。
如果选择错误的接口，可能会无法捕获目标数据流。
设置正确的捕获过滤器在Wireshark中设置捕获过滤器可以减少不必要的数据捕获，从而提高网络数据分析效率。
设置过滤器时需要注意过滤表达式的正确性和完整性。
避免过多的数据包捕获在进行网络数据流的捕获时，应避免捕获过多的数据包，否则可能会导致Wireshark无法处理，或者分析结果不准确。
数据隐私保护在处理包含敏感信息的数据包时，需要注意保护数据隐私。
计算机网络技术实验3
计算机网络技术实验3实验目的：1. 理解计算机网络中数据包的传输过程。
2. 掌握使用网络分析工具（如Wireshark）捕获和分析网络数据包。
3. 学习网络协议的基本概念和工作机制。
实验环境：1. 计算机若干台，每台计算机均安装有操作系统（如Windows或Linux）。
2. 网络分析工具Wireshark。
3. 网络连接设备，如路由器、交换机等。
4. 网络线缆，确保计算机之间可以进行网络连接。
实验步骤：1. 网络环境搭建：- 连接计算机至路由器，确保所有计算机处于同一局域网内。
- 配置计算机的IP地址，确保它们在同一子网中。
2. 安装并配置Wireshark：- 在每台计算机上安装Wireshark软件。
- 打开Wireshark，选择适当的网络接口进行捕获设置。
3. 数据包捕获：- 启动Wireshark，开始捕获网络流量。
- 在另一台计算机上进行网络活动，如浏览网页、发送邮件等。
4. 数据包分析：- 观察Wireshark捕获的数据包，注意数据包的类型、大小、源地址和目的地址等信息。
- 使用Wireshark的过滤功能，筛选特定的数据包，如HTTP请求、TCP三次握手等。
5. 协议分析：- 选择一个TCP/IP数据包，分析其头部信息，包括序列号、确认号、窗口大小等。
- 观察TCP三次握手过程，理解其在建立连接中的作用。
6. 网络故障模拟与诊断：- 人为制造一些网络故障，如断开网络连接、修改IP地址等。
- 使用Wireshark观察故障发生时的数据包变化，分析故障原因。
7. 实验报告撰写：- 记录实验过程中的关键步骤和观察结果。
- 分析数据包捕获和分析的结果，总结网络协议的工作原理。
- 讨论网络故障模拟与诊断的过程和结果。
实验注意事项：- 在进行网络故障模拟时，确保不会对实验环境造成不可逆的损害。
- 在使用Wireshark时，注意遵守相关法律法规，不得用于非法监听或侵犯他人隐私。
- 实验过程中，注意记录详细的数据包信息，以便于后续分析。
计算机网络实验-使用Wireshark分析IP协议
实验三使用Wireshark分析IP协议一、实验目的1、分析IP协议2、分析IP数据报分片二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤IP协议是因特网上的中枢。
它定义了独立的网络之间以什么样的方式协同工作从而形成一个全球户联网。
因特网的每台主机都有IP地址。
数据被称作数据报的分组形式从一台主机发送到另一台。
每个数据报标有源IP地址和目的IP地址，然后被发送到网络中。
如果源主机和目的主机不在同一个网络中，那么一个被称为路由器的中间机器将接收被传送的数据报，并且将其发送到距离目的端最近的下一个路由器。
这个过程就是分组交换。
IP允许数据报从源端途经不同的网络到达目的端。
每个网络有它自己的规则和协定。
IP能够使数据报适应于其途径的每个网络。
例如，每个网络规定的最大传输单元各有不同。
IP允许将数据报分片并在目的端重组来满足不同网络的规定。
表1.1 DHCP报文图3.1 DHCP报文1、使用DHCP获取IP地址（1）打开命令窗口,启动Wireshark。
（2）输入“ipconfig /release”。
这条命令会释放主机目前的IP地址，此时，主机IP地址会变为0.0.0.0（3）然后输入“ipconfig /renew”命令。
这条命令让主机获得一个网络配置，包括新的IP地址。
（4）等待，直到“ipconfig /renew”终止。
然后再次输入“ipconfig/renew”命令。
（5）当第二个命令“ipconfig /renew”终止时，输入命令“ipconfig /release”释放原来的已经分配的IP地址（6）停止分组俘获。
如图3.2所示：图3.2 Wireshark俘获的分组下面，我们对此分组进行分析：IPconfig 命令被用于显示机器的IP地址及修改IP地址的配置。
当输入命ipconfig /release命令时，用来释放机器的当前IP地址。
《计算机网络》实验报告模板-实验3
一、实验目的与要求学习和掌握数据包分析工具wireshark的使用；利用wireshark工具进行数据包的捕获；利用wireshark工具对捕获的数据包进行分析，正确解析出链路层数据帧、网络层IP 数据包、运输层TCP报文段等各类数据包首部各字段内容能利用wireshark工具分析数据包，详细了解协议的工作原理二、实验内容掌握数据包分析工具wireshark的常规使用方法；正确设置数据包过滤器，并进行数据包捕获；正确捕获自选协议执行过程中的系列数据包；正确分析链路层、网络层、运输层各个数据包首部主要字段的内容。
通过对系列数据包的正确分析，验证和详细了解协议的工作过程。
三、实验步骤wireshark工具的安装（需先安装WinPcap）、启动wireshark工具捕获条件的设置启动数据包捕获，并立即运行相关协议利用wireshark工具捕获Web网站打开时建立TCP连接的链路层、网络层、运输层的数据包关闭数据包的捕获利用wireshark工具分析所捕获的的链路层、网络层、运输层各个数据包首部关键字段的内容结合ipconfig、ping、arp等命令的运行结果，验证所分析的上述各层数据报首部关键字段内容的正确性；分析所捕获的系列数据包，通过对各数据包中相关字段的查证，详细了解和验证常见协议的工作过程。
wireshark工具的关闭；四、结果分析与思考1.win+r打开运行程序，调出cmd,输入ipconfig命令，找到本地MAC地址，再用ping 命令找到目的地址。
本地MAC地址为：192.168.43.135目的地址为：180.101.49.122.运行wireshark软件并进行抓包，随即打开浏览器，找到百度页面。
在浏览器中随意输入浏览信息，进行抓包。
结果如下图示：3.根据步骤2抓到的数据进行分析：(1)第一次握手①以太网的数据包解析②IP数据包解析：③TCP报文段结构解析：（2）第二次握手①以太网数据帧解析②IP数据包解析③tcp报文段解析（3）第三次握手①以太网数据帧解析②IP数据包解析③TCP报文段结构解析以上就是实验抓包过程和分析。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络实验指导书目录实验一Wireshark的安装与使用 (3)实验二使用Wireshark分析以太网帧与ARP协议 (7)实验三使用Wireshark分析IP协议 (11)实验四利用Wireshark分析ICMP (19)实验五使用Wireshark分析UDP协议 (27)实验六使用Wireshark分析TCP协议 (31)实验七利用Wireshark分析协议HTTP (37)实验八利用Wireshark分析DNS协议 (42)实验九使用Wireshark分析FTP协议（选作） (46)实验十使用Wireshark分析SMTP和POP3协议（选作） (50)实验一Wireshark的安装与使用一、实验目的1、熟悉并掌握Wireshark的基本使用；2、了解网络协议实体间进行交互以及报文交换的情况。
二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、预备知识要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作及其影响。
这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。
观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer），又称分组捕获器。
顾名思义，分组嗅探器捕获（嗅探）你的计算机发送和接收的报文。
图1显示了一个分组嗅探器的结构。
图1图1右边是计算机上正常运行的协议和应用程序（如：Web浏览器和FTP客户端）。
分组嗅探器（虚线框中的部分）主要有两部分组成：第一是分组捕获器，其功能是捕获计算机发送和接收的每一个链路层帧的拷贝；第二个组成部分是分组分析器，其作用是分析并显示协议报文所有字段的内容（它能识别目前使用的各种网络协议）。
Wireshark是一种可以运行在Windows, UNIX, Linux等操作系统上的分组嗅探器，是一个开源免费软件，可以从下载。
运行Wireshark程序时，其图形用户界面如图2所示。
最初，各窗口中并无数据显示。
Wireshark的界面主要有五个组成部分：命令和菜单协议筛选框捕获分组列表选定分组首部明细分组内容左：十六进制右：ASCII码图2●命令菜单（command menus）：命令菜单位于窗口的最顶部，是标准的下拉式菜单。
●协议筛选框（display filter specification）：在该处填写某种协议的名称，Wireshark 据此对分组列表窗口中的分组进行过滤，只显示你需要的分组。
●捕获分组列表（listing of captured packets）：按行显示已被捕获的分组内容，其中包括：分组序号、捕获时间、源地址和目的地址、协议类型、协议信息说明。
单击某一列的列名，可以使分组列表按指定列排序。
其中，协议类型是发送或接收分组的最高层协议的类型。
●分组首部明细（details of selected packet header）：显示捕获分组列表窗口中被选中分组的首部详细信息。
包括该分组的各个层次的首部信息，需要查看哪层信息，双击对应层次或单击该层最前面的“＋”即可。
●分组内容窗口（packet content）：分别以十六进制（左）和ASCII 码（右）两种格式显示被捕获帧的完整内容。
四、实验步骤1.启动Web浏览器（如IE）；2.启动Wireshark；3.开始分组捕获：单击工具栏的按钮，出现如图3所示对话框，[options]按钮可以进行系统参数设置，在绝大部分实验中，使用系统的默认设置即可。
当计算机具有多个网卡时，选择其中发送或接收分组的网络接口（本例中，第一块网卡为虚拟网卡，第二块为以太网卡）。
单击“Start”开始进行分组捕获；图34.在运行分组捕获的同时，在浏览器地址栏中输入某个网页的URL，如：5.当完整的页面下载完成后，单击捕获对话框中的“stop”按钮，停止分组捕获。
此时，Wireshark主窗口显示已捕获的你本次通信的所有协议报文；6.在协议筛选框中输入“http”，单击“apply”按钮，分组列表窗口将只显示HTTP 协议报文。
7.选择分组列表窗口中的第一条http报文，它是你的计算机发向服务器（）的HTTP GET报文。
当你选择该报文后，以太网帧、IP数据报、TCP报文段、以及HTTP报文首部信息都将显示在分组首部子窗口中，其结果如图4。
图4五、实验报告内容在实验基础上，回答以下问题：(1)列出在第5步中分组列表子窗口所显示的所有协议类型；(2)从发出HTTP GET报文到接收到对应的HTTP OK响应报文共需要多长时间？（分组列表窗口中Time列的值是从Wireshark开始追踪到分组被捕获的总的时间数，以秒为单位）(3)你主机的IP地址是什么？你访问的服务器的IP地址是什么？实验二使用Wireshark分析以太网帧与ARP协议一、实验目的分析以太网帧，MAC地址和ARP协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；使用Wireshark、IE等软件。
三、实验步骤：IP地址用于标识因特网上每台主机，而端口号则用于区别在同一台主机上运行的不同网络应用程序。
在链路层，有介质访问控制（Media Access Control,MAC）地址。
在局域网中，每个网络设备必须有唯一的MAC地址。
设备监听共享通信介质以获取目标MAC 地址与自己相匹配的分组。
Wireshark 能把MAC地址的组织标识转化为代表生产商的字符串，例如，00:06:5b:e3:4d:1a也能以Dell:e3:4d:1a显示，因为组织唯一标识符00:06:5b属于Dell。
地址ff:ff:ff:ff:ff:ff是一个特殊的MAC地址，意味着数据应该广播到局域网的所有设备。
在因特网上，IP地址用于主机间通信，无论它们是否属于同一局域网。
同一局域网间主机间数据传输前，发送方首先要把目的IP地址转换成对应的MAC地址。
这通过地址解析协议ARP实现。
每台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分，而帧的目的地址将被设置为ARP高速缓存中找到的MAC地址。
如果没有发现IP地址的转换项，那么本机将广播一个报文，要求具有此IP地址的主机用它的MAC地址作出响应。
具有该IP地址的主机直接应答请求方，并且把新的映射项填入ARP高速缓存。
发送分组到本地网外的主机，需要跨越一组独立的本地网，这些本地网通过称为网关或路由器的中间机器连接。
网关有多个网络接口卡，用它们同时连接多个本地网。
最初的发送者或源主机直接通过本地网发送数据到本地网关，网关转发数据报到其它网关，直到最后到达目的主机所在的本地网的网关。
1、俘获和分析以太网帧（1）选择工具->Internet 选项->删除文件（2）启动Wireshark 分组嗅探器（3）在浏览器地址栏中输入如下网址：/wireshark-labs会出现美国权利法案。
（4）停止分组俘获。
在俘获分组列表中（listing of captured packets）中找到HTTP GET 信息和响应信息，如图1所示。
（如果你无法俘获此分组，在Wireshark下打开文件名为ethernet--ethereal-trace-1的文件进行学习）。
HTTP GET信息被封装在TCP分组中，TCP分组又被封装在IP数据报中，IP数据报又被封装在以太网帧中）。
在分组明细窗口中展开Ethernet II信息（packet details window）。
回答下面的问题：1、你所在的主机48-bit Ethernet 地址是多少？2、Ethernet 帧中目的地址是多少？这个目的地址是的Ethernet 地址吗？图1 HTTP GET信息和响应信息2、分析地址ARP协议(1)ARP CachingARP协议用于将目的IP转换为对应的MAC地址。
Arp命令用来观察和操作缓存中的内容。
虽然arp命令和ARP有一样的名字，很容易混淆，但它们的作用是不同的。
在命令提示符下输入arp可以看到在你所在电脑中ARP缓存中的内容。
为了观察到你所在电脑发送和接收ARP信息，我们需要清除ARP缓存，否则你所在主机很容易找到已知IP和匹配的MAC地址。
步骤如下：（1）清除ARP cache，具体做法：在MSDOS环境下，输入命令arp –d * command ，The –d 表示清除操作, * 删除all table entries.（2）选择工具->Internet 选项->删除文件（3）启动Wireshark分组俘获器（4）在浏览器地址栏中输入如下网址：/wireshark-labs/ HTTP-wireshark-lab-file3.html（5）停止分组俘获。
（6）选择Analyze->Enabled Protocols->取消IP选项->选择OK。
如图3所示：图3 利用Wireshark俘获的ARP分组四、实验报告根据实验，回答下面问题：由于此实验是关于Ethernet 和ARP 的，所以，只需在分组俘获列表中显示IP层下面的协议，具体做法为：选择Analyze->Enabled Protocols->不选择IP协议->select ok如图2所示：实验三使用Wireshark分析IP协议一、实验目的1、分析IP协议2、分析IP数据报分片二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验步骤IP协议是因特网上的中枢。
它定义了独立的网络之间以什么样的方式协同工作从而形成一个全球户联网。
因特网内的每台主机都有IP地址。
数据被称作数据报的分组形式从一台主机发送到另一台。
每个数据报标有源IP地址和目的IP地址，然后被发送到网络中。
如果源主机和目的主机不在同一个网络中，那么一个被称为路由器的中间机器将接收被传送的数据报，并且将其发送到距离目的端最近的下一个路由器。
这个过程就是分组交换。
IP允许数据报从源端途经不同的网络到达目的端。
每个网络有它自己的规则和协定。
IP能够使数据报适应于其途径的每个网络。
例如，每个网络规定的最大传输单元各有不同。
IP允许将数据报分片并在目的端重组来满足不同网络的规定。
在4_1_JoiningTheInternet下打开已俘获的分组，分组名为：dhcp_isolated.cap。
感兴趣的同学可以在有动态分配IP的实验环境下俘获此分组，此分组具体俘获步骤如下：1、使用DHCP获取IP地址（1）打开命令窗口,启动Wireshark。
（2）输入“ipconfig /release”。