實(shí)驗(yàn)1：網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用.doc

大連理工大學(xué)本科實(shí)驗(yàn)報告課程名稱： 網(wǎng)絡(luò)綜合實(shí)驗(yàn) 學(xué)院（系）： 軟件學(xué)院 專 業(yè)： 金融信息化 班 級： 學(xué) 號： 學(xué)生姓名： 2010年 6月 29日 大連理工大學(xué)實(shí)驗(yàn)報告學(xué)院（系）： 軟件學(xué)院 專業(yè)： 金融信息化 班級： OOXX班 實(shí)驗(yàn)時間： 2010.6.29 實(shí)驗(yàn)室： D圖407 實(shí)驗(yàn)臺： 指導(dǎo)教師簽字： 成績： 實(shí)驗(yàn)一：網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用一、實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)使用網(wǎng)絡(luò)協(xié)議分析工具Wireshark的方法，并用它來分析一些協(xié)議。二、實(shí)驗(yàn)原理和內(nèi)容1、tcp/ip協(xié)議族中網(wǎng)絡(luò)層傳輸層應(yīng)用層相關(guān)重要協(xié)議原理2、網(wǎng)絡(luò)協(xié)議分析工具Wireshark的工作原理和基本使用規(guī)則三、實(shí)驗(yàn)環(huán)境以及設(shè)備 Pc機(jī)、雙絞線四、實(shí)驗(yàn)步驟（操作方法及思考題）1. 用Wireshark觀察ARP協(xié)議以及ping命令的工作過程： （1） 用“ipconfig”命令獲得本機(jī)的MAC地址和缺省路由器的IP地址；ipconfig/all 00-15-C5-7B-30-A6 （2） 用“arp”命令清空本機(jī)的緩存；arp -d（3） 運(yùn)行Wireshark，開始捕獲所有屬于ARP協(xié)議或ICMP協(xié)議的，并且 源或目的MAC地址是 本機(jī)的包（提示：在設(shè)置過濾規(guī)則時需要使用（1）中獲得的本機(jī)的MAC地址）;過濾規(guī)則：ether host 00:15:C5:7B:30:A6 and (arp or icmp)（4）執(zhí)行命令：“ping 缺省路由器的IP地址” ；ping 寫出（1），（2）中所執(zhí)行的完整命令（包含命令行參數(shù)），（3）中需要設(shè)置的Wireshark的Capture Filter過濾規(guī)則，以及解釋用Wireshark所觀察到的執(zhí)行（4）時網(wǎng)絡(luò)上出現(xiàn)的現(xiàn)象。Wireshark截圖:首先，通過ARP協(xié)議來找到所ping機(jī)器的ip地址，本機(jī)器發(fā)送一個廣播包，在子網(wǎng)中查詢7的MAC地址，然后一個節(jié)點(diǎn)發(fā)送了響應(yīng)該查詢的ARP分組，告知機(jī)器所查詢的MAC地址。接下來，本機(jī)器發(fā)送了3個回顯請求ICMP報文，目的地段回復(fù)了三個響應(yīng)的回顯應(yīng)答ICMP報文，說明連通正常。2. 用Wireshark觀察tracert命令的工作過程： （1） 運(yùn)行Wireshark, 開始捕獲tracert命令中用到的消息；（2） 執(zhí)行“tracert -d ”寢室里使用的是網(wǎng)通而非校園網(wǎng)，沒能像在實(shí)驗(yàn)室里那樣顯示有7個路由根據(jù)Wireshark所觀察到的現(xiàn)象思考并解釋tracert的工作原理。Wireshark截圖:由圖可見，本地主機(jī)發(fā)送了三次ICMP請求回顯數(shù)據(jù)報，由于中途無別的路由器，直接到達(dá)目的端，目的主機(jī)隨之發(fā)送相應(yīng)的ICMP回顯應(yīng)答報文。3. 用Wireshark觀察TCP連接的建立過程和終止過程：(1) 啟動Wireshark, 配置過濾規(guī)則為捕獲所有源或目的是本機(jī)的Telnet協(xié)議的包（提示：Telnet使用的傳輸層協(xié)議是TCP，它使用TCP端口號23）；(2) 在Windows命令行窗口中執(zhí)行命令 “telnet ”，登錄后再退出。請?jiān)趯?shí)驗(yàn)報告中：a. 寫出步驟（1）中需要設(shè)置的Wireshark的Capture Filter過濾規(guī)則； 過濾規(guī)則：host 00 and (tcp port 23)b. 根據(jù)Wireshark所觀察到的現(xiàn)象解釋TCP三次握手的連接建立過程； 可見：第一步，本地主機(jī)00向目的主機(jī)發(fā)送了一個SYN=1的報文段；第二步，目的主機(jī)收到該報文段后，回復(fù)了一個允許連接的報文段，SYN亦為1；第三步，收到上步報文段后，本地主機(jī)回復(fù)了一個對其進(jìn)行確認(rèn)的報文段。c. 根據(jù)Wireshark所觀察到的現(xiàn)象解釋TCP的連接終止過程； 首先，目的主機(jī)向本地主機(jī)00發(fā)送了一個FIN比特置為1的TCP 報文段；接著，本地主機(jī)收到上一步的報文段后回復(fù)了一個確認(rèn)報文段；然后，目的主機(jī)發(fā)送其終止報文段，其FIN比特被置為1；最后，本地主機(jī)對該終止報文段進(jìn)行確認(rèn)，回送一確認(rèn)報文段。d. 根據(jù)Wireshark所觀察到的現(xiàn)象說出是哪一方首先發(fā)起連接關(guān)閉；由圖知，目的主機(jī)首先發(fā)送了FIN比特為1的報文段，故是目的主機(jī)首先發(fā)起連接關(guān)閉。 4. 用Wireshark觀察使用DNS來進(jìn)行域名解析的過程：（1）在Windows命令窗口中執(zhí)行命令“nslookup(回車)”，進(jìn)入該命令的交互模式； （2）啟動Wireshark, 配置過濾規(guī)則為捕獲所有源或目的是本機(jī)的DNS協(xié)議中的包（提示：DNS使用的傳輸層協(xié)議是UDP，它使用UDP端口號53）； （3）在提示符“”下直接鍵入域名，解析它所對應(yīng)的IP地址； （4）在提示符“”下鍵入命令“set type=mx”，設(shè)置查詢類型為MX記錄; （5）在提示符“”下鍵入域名“”,解析它所對應(yīng)的MX記錄； （6）在提示符“”下鍵入命令“set type=a”，恢復(fù)查詢類型為A記錄; （7）在提示符“”下鍵入MX記錄的查詢結(jié)果，從而查出“”郵件服務(wù)器的IP地址； （8）在提示符“”下鍵入“exit”，退出nslookup的交互模式。請?jiān)趯?shí)驗(yàn)報告中回答：a. 寫出步驟（2）中需要設(shè)置的Wireshark的Capture Filter過濾規(guī)則； Capture Filter過濾規(guī)則：過濾規(guī)則：host 00 and (udp port 53)b. 根據(jù)Wireshark所觀察到的現(xiàn)象解釋解析域名“”所對應(yīng)IP地址的過程。首先，本地主機(jī)的DNS客戶端向網(wǎng)絡(luò)中發(fā)送一個查詢且資源記錄類型為A的DNS查詢報文；接著，收到一個DNS回答報文，告知了其IP地址為4；然后，本地DNS客戶端又發(fā)送了一個RR類型為AAA的查詢報文；最后，收到回答報文，告知無這樣的域名。c. 根據(jù)Wireshark所觀察到的現(xiàn)象解釋解析域名“”所對應(yīng)MX記錄的過程。解析:首先，本地主機(jī)的DNS客戶端向網(wǎng)絡(luò)中發(fā)送一個查詢.domain且資源記錄類型為MX的DNS查詢報文；接著，收到一個DNS回答報文，告知無這樣的域名；然后，本地主機(jī)的DNS客戶端又發(fā)送了一個查詢 且資源記錄類型為MX的DNS查詢報文；最后，收到一個DNS回答報文，告知其規(guī)范主機(jī)名為。d. “”域有幾個郵件服務(wù)器？它們的IP地址分別是什么？ 可知有2個郵件服務(wù)器，它們的IP地址分別是： 41和10.五、討論、建議、質(zhì)疑1.無線網(wǎng)絡(luò)里如何才能用Wireshark捕捉到數(shù)據(jù)包呢？在圖書館用筆記本進(jìn)行該實(shí)驗(yàn)時，我已經(jīng)注意