利用Wireshark觀察網(wǎng)絡報文

1、利用Wireshark觀察網(wǎng)絡報文2015什么是Wireshark網(wǎng)絡協(xié)議分析器是對通用協(xié)議的數(shù)據(jù)包進 行解碼并以人可讀的格式顯示網(wǎng)絡流量內(nèi) 容的軟件或設備。 Wireshark（前稱Ethereal）是一個網(wǎng)絡封 包分析軟件。網(wǎng)絡封包分析軟件的功能是 擷取網(wǎng)絡封包，并盡可能顯示出最為詳細 的網(wǎng)絡封包資料。 抓取報文+協(xié)議分析利用Wireshark觀察網(wǎng)絡報文1、打開wireshark 可在/taolei下載軟件也可以從網(wǎng)上下載最新版本。利用Wireshark觀察網(wǎng)絡報文2、設置抓取數(shù)據(jù)包的接口：Capture-Interfaces根據(jù)實際情況勾選相應接口利用Wireshark觀察網(wǎng)絡報文1.

2、觀察TCP三次握手過程 通過抓取FTP登陸過程數(shù)據(jù)包，深入了解TCP三次握手過程。 a.按鍵“WIN+R”輸入FTP，調(diào)出終端。輸入open +FTP地址，可以使用實驗室FTP試驗。open 2。 b.輸入用戶名anonymous，密碼：any string第一次握手ip.src = 2|ip.dst = 2利用Wireshark觀察網(wǎng)絡報文第二次握手第三次握手利用Wireshark觀察網(wǎng)絡報文2.TCP報文格式分析Wireshark 對應的OSI七層模型Frame:物理層的數(shù)據(jù)幀概況EthernetII:數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息Internet Protocol Version 4:互聯(lián)網(wǎng)

3、層IP包頭部信息Transmission Control Protocol:傳輸層T的數(shù)據(jù)段頭部信息，此處是TCPHypertext Transfer Protocol:應用層的信息，此處是HTTP協(xié)議可以看到FTP協(xié)議其用戶名和密碼以及傳輸?shù)臄?shù)據(jù)都是明文傳輸。實驗要求 1、捕獲觀察并分析以太幀結構。 2、觀察并分析ARP協(xié)議的報文。 3、捕捉UDP報文并驗證其校驗和。 4*、捕捉TCP報文的連接釋放-四次握手（注意 TCP Segment Len、Windows size value、Checksum等）。 5*、捕捉除TCP、UDP之外的4種IP層以上。的網(wǎng)絡協(xié)議（例如HTTP、ICMP、SSDP、QICQ等），并嘗試分析。建議：使用過濾功能。報告提交地址： 2第三次實驗報告提交截止時間： 12月 23日 23:59:59報告格式：姓名 +學號+第三次計算機