实验1：网络协议分析工具Wireshark的使用.doc

实验1：网络协议分析工具Wireshark的使用.doc大连理工大学本科实验报告课程名称:网络综合实验学院(系):软件学院专业:金融信息化班级: 学号: 学生姓名: 2010年6月29日大连理工大学实验报告学院(系): 软件学院专业:金融信息化班级:OOXX班实验时间: :D图407实验台:指导教师签字:成绩:实验一:网络协议分析工具Wireshark的使用一、 实验目的学****使用网络协议分析工貝Wireshark的方法,并用它來分析一些协议。二、 实验原理和内容1、 tcp/ip协议族中网络层传输层应用层相关重要协议原理2、 网络协议分析工具Wireshark的工作原理和基本使用规则三、 实验环境以及设备Pc机、双绞线四、 实验步骤(操作方法及思考题)用Wireshark观察ARP协议以及ping命令的工作过程:(1) 用“ipconfig”命令获得木机的MAC地址和缺省路由器的IP地址;ipconfig/all 00・15・C5・7B・30・A6 (2) 用“arp”命令清空本机的缓存;arp・d(3) 运行Wireshark,开始捕获所有属于ARP协议或ICMP协议的,并且源或 口 的 MAC 地 址 是本机的包(提示:在设置过滤规则时需要使用(1)中获得的本机的MAC地址);过滤规贝I」:etherhost00:15:C5:7B:30:A6and(arporicmp)(4) 执行命令:"ping缺省路由器的IP地址”;(1),(2)中所执行的完整命令(包含命令行参数),(3)中需耍设置的Wireshark的CaptureFilter过滤规则,以及解释用Wireshark所观察到的执行(4)时网络上出现的现象。Wireshark截图::30:a6Tp-LinkTj3:e9:?-LinkTj3:e9::30::21:27:23:e9:(ping)(ping)(ping)&(ping)(ping)(ping)(ping)(ping)reply首先,通过ARP协议来找到所ping机器的ip地址,本机器发送一个广播包,.