使用Wireshark嗅探器分析網(wǎng)絡(luò)協(xié)議

1、實驗2 使用Wireshark嗅探器分析網(wǎng)絡(luò)協(xié)議實驗日期：實驗?zāi)康模?、 掌握嗅探器工具Wireshark的下載和安裝方法2、 掌握Wireshark的簡單使用方法，了解抓包結(jié)果的分析方法3、 掌握封裝這一操作的具體含義以及TCP/IP體系結(jié)構(gòu)的分層，了解各層的一些常用協(xié)議。實驗步驟：1、預(yù)習(xí)課本與ping命令及tracert命令相關(guān)的因特網(wǎng)控制報文協(xié)議ICMP相關(guān)的內(nèi)容(4.4節(jié))，通過搜索引擎了解什么是嗅探器，了解嗅探器工具Wireshark的下載、安裝和使用方法2、自己下載安裝并啟動Wireshark（安裝程序里附帶的WinPcap也一定要安裝）如有時間可搜索Wireshark的中文使用

2、說明，作為實驗的輔助資料。FTP上有Wireshark 網(wǎng)絡(luò)分析就這么簡單的電子版，供參考。3、選擇正確的網(wǎng)絡(luò)適配器（俗稱網(wǎng)卡）。這一步很重要。選錯了網(wǎng)卡，可能抓不到任何包。4、開始抓包。5、在Wireshark的顯示過濾器輸入欄中輸入正確的表達(dá)式，可過濾出需要的數(shù)據(jù)包。7、單擊選中其中一個報文，可在樹形視圖面板中看它各層協(xié)議首部的詳細(xì)信息。8、過濾出http流量，選擇其中的一個數(shù)據(jù)包，回答以下問題：（以下4個問題需回答并截圖證明）1）此http包的http協(xié)議版本號是多少？ 此http包的http協(xié)議版本號是HTTP/1.12）http協(xié)議在傳輸層使用的是TCP協(xié)議還是UDP協(xié)議？ http

3、協(xié)議在傳輸層使用的是TCP協(xié)議3）此http包在網(wǎng)絡(luò)層使用的是什么協(xié)議？此http包在網(wǎng)絡(luò)層使用的是IPV4協(xié)議4）此http包在數(shù)據(jù)鏈路層使用的是什么協(xié)議？此http包在數(shù)據(jù)鏈路層使用的是Ethernet II協(xié)議9、過濾出QQ流量（協(xié)議名稱為OICQ），選擇其中的一個數(shù)據(jù)包，回答以下問題：（以下4個問題需回答并截圖證明）1）此QQ包的OICQ協(xié)議版本號是多少？ 此QQ包的OICQ協(xié)議版本號是OICQ 1212）OICQ協(xié)議在傳輸層使用的是TCP協(xié)議還是UDP協(xié)議？OICQ協(xié)議在傳輸層使用的是UDP協(xié)議3）此QQ包在網(wǎng)絡(luò)層使用協(xié)議的目的地址和源地址各是多少？4）此QQ包在數(shù)據(jù)鏈路層使用協(xié)議的

4、目的地址和源地址各是多少？目的地址：54:e1:ad:34:a6:ec源地址：48:46:fb:f7:c4:c910、ping網(wǎng)關(guān)（應(yīng)該是能ping通的，如果ping不通請自行解決問題直到ping通為止），抓取ICMP包，回答以下問題：1）ping的過程共產(chǎn)生了幾個ICMP包？它們的Type有幾種？分別是什么？8個ICMP包，它們的Type有2種，其中4個為請求報文，另外4個為回復(fù)報文。11、ping www（應(yīng)該是ping不通的，如果ping通了請邀請老師一同見證奇跡），抓取ICMP包，回答以下問題：1）這個ping的過程跟上面ping網(wǎng)關(guān)的過程產(chǎn)生的數(shù)據(jù)包有何不同？只有4個請求報文類型的ICMP包，沒有回復(fù)報文類型的ICMP包。2）ping不通是否說明w服務(wù)器處于關(guān)閉狀態(tài)呢？在瀏覽器訪問http:/ w證明你的結(jié)論。不是。3）問題（1）和問題（2）的結(jié)果是否矛盾？請解釋產(chǎn)生這些結(jié)果的原因。（可上網(wǎng)查閱資料或自行猜測）Ping不通，可能是服務(wù)器啟用防火墻禁ping。思考題：能抓到其他同學(xué)的