Wireshark抓包實驗報告-3

西安郵電學(xué)院計算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用實驗報告書系部名稱：管理工程學(xué)院學(xué)生姓名：xxx專業(yè)名稱：信息管理班級：10xx學(xué)號：xxxxxxx時間：2012年x月x日

實驗題目Wireshark抓包分析實驗實驗?zāi)康牧私獠醪绞褂肳ireshark，能在所用電腦上進(jìn)行抓包了解IP數(shù)據(jù)包格式，能應(yīng)用該軟件分析數(shù)據(jù)包格式查看一個抓到的包的內(nèi)容，并分析對應(yīng)的IP數(shù)據(jù)包格式實驗內(nèi)容安裝Wireshark，簡單描述安裝步驟。打開wireshark，選擇接口選項列表。或單擊“Capture”，配置“option”選項。設(shè)置完成后，點擊“start”開始抓包，顯示結(jié)果。選擇某一行抓包結(jié)果，雙擊查看此數(shù)據(jù)包具體結(jié)構(gòu)。捕捉IP數(shù)據(jù)報。①寫出IP數(shù)據(jù)報的格式。②捕捉IP數(shù)據(jù)報的格式圖例。③針對每一個域所代表的含義進(jìn)行解釋。實驗內(nèi)容（續(xù)，可選）捕捉特定內(nèi)容捕捉內(nèi)容：http步驟：①在wireshark軟件上點開始捕捉。②上網(wǎng)瀏覽網(wǎng)頁。③找到包含http格式的數(shù)據(jù)包，可用Filter進(jìn)行設(shè)置，點擊中的下拉式按鈕，選擇http。④在該數(shù)據(jù)幀中找到Get的內(nèi)容。實驗體會Wireshark抓包分析實驗報告實驗?zāi)康牧私獠⒊醪绞褂肳ireshark，能在所用電腦上進(jìn)行抓包。了解IP數(shù)據(jù)包格式，能應(yīng)用該軟件分析數(shù)據(jù)包格式。查看一個抓到的包的內(nèi)容，并分析對應(yīng)的IP數(shù)據(jù)包格式。主要儀器設(shè)備協(xié)議分析軟件Wireshark，聯(lián)網(wǎng)的PC機(jī)。三．實驗原理和實驗內(nèi)容1安裝WireShark。這個不用說了，中間會提示安裝WinPcap,一切都是默認(rèn)的了搞定??！打開wireshark，選擇接口選項列表。或單擊“Capture”，配置“option”選項。打開WireShark,選擇"Capture>>Interfaces",選擇自己的網(wǎng)卡，設(shè)置完成后，選擇"Start"開始監(jiān)控流量。開始抓包，顯示結(jié)果。4選擇某一行抓包結(jié)果，雙擊查看此數(shù)據(jù)包具體結(jié)構(gòu)。5捕捉IP數(shù)據(jù)報。IP數(shù)據(jù)報的格式如下圖所示：捕捉到的IP幀如下圖所示：由圖可知，這個IP幀的一下信息：版本號：IPV4首部長度：20bytes總長度：202Bytes，即可變部分為182.標(biāo)識：0x1aa3（6819）標(biāo)志：0x00片偏移:0，表示本片是原分組中的第一片。生存時間：64，說明這個數(shù)據(jù)報還可以在路由器之間轉(zhuǎn)發(fā)64次。協(xié)議：UDP(17)頭部檢驗和：0xd8a1（接受正確）Source：43Destination：55四．實驗總結(jié)：本次wireshark抓包實驗，我分析了IP抓包，捕捉IP數(shù)據(jù)報。IP協(xié)議的提出有它的必然性。正如黑格爾所述：凡是存在的，都是合理的。正是有了各種各樣協(xié)議的存在，人們的網(wǎng)絡(luò)生活才會變的如此豐富。然而，學(xué)習(xí)一種協(xié)議是一種相當(dāng)枯燥的事，這一點我已深有體會，更不用說編寫協(xié)議了。所以我們在享受豐富多彩的網(wǎng)絡(luò)生活的同時，不能忘記那些協(xié)議工作者，正所謂“飲水思源”。Wireshark是一款基于winpcap的抓包軟件，它的界面是友好的，功能是強(qiáng)大的，上手是容易的，掌握是困難的。通過短暫的學(xué)習(xí)研究，我發(fā)現(xiàn)Wireshark之于我么學(xué)生的主要功能便是幫助我們更好地學(xué)習(xí)和理解協(xié)議。正如你知道西瓜是甜的，但只有當(dāng)你吃過了西瓜，你才能體會到西瓜特有的味道。而Wirkshark就給我們提供了吃西瓜所需的西瓜刀。實驗是理論聯(lián)系實際的