計(jì)算機(jī)網(wǎng)絡(luò)-抓包實(shí)驗(yàn)

理院、系電子科學(xué)與技術(shù)專業(yè)11年級(jí)1113班試驗(yàn)時(shí)間2013年10月日姓名林偉雄學(xué)號(hào)201111911313實(shí)驗(yàn)名稱Wireshark(Ethereal)抓包實(shí)驗(yàn)同組同學(xué)實(shí)驗(yàn)成績(jī)實(shí)驗(yàn)?zāi)康恼莆誛ireshark軟件的使用。掌握Wireshark執(zhí)行基本的協(xié)議數(shù)據(jù)單元捕獲。掌握Wireshark捕獲、嗅探文件傳輸協(xié)議密碼。實(shí)驗(yàn)環(huán)境安裝好Windows2003Server操作系統(tǒng)+Wireshark的計(jì)算機(jī)，要捕獲PDU，必須有效的鏈接到網(wǎng)絡(luò)且在運(yùn)行Wireshark下，才能捕獲數(shù)據(jù)。

三、實(shí)驗(yàn)儀器設(shè)備及軟件協(xié)議分析軟件、聯(lián)網(wǎng)的PC機(jī)。實(shí)驗(yàn)內(nèi)容1、安裝，簡(jiǎn)單描述安裝步驟。2、打開wireshark，選擇接口選項(xiàng)列表?；騿螕簟癈apture”，配置“option”選項(xiàng)。3、設(shè)置完成后，點(diǎn)擊“”開始抓包，顯示結(jié)果。4、選擇某一行抓包結(jié)果，雙擊查看此數(shù)據(jù)包具體結(jié)構(gòu)。5、捕捉數(shù)據(jù)報(bào)。①寫出數(shù)據(jù)報(bào)的格式。②捕捉數(shù)據(jù)報(bào)的格式圖例。③針對(duì)每一個(gè)域所代表的含義進(jìn)行解釋。五、實(shí)驗(yàn)結(jié)果及分析捕抓到的圖如下：由圖可知，這個(gè)IP幀的一下信息：版本號(hào)：IPV4首部長(zhǎng)度：20bytes總長(zhǎng)度：202Bytes，即可變部分為182.標(biāo)識(shí)：0x1aa3（6819）標(biāo)志：0x00片偏移:0，表示本片是原分組中的第一片。生存時(shí)間：64，說明這個(gè)數(shù)據(jù)報(bào)還可以在路由器之間轉(zhuǎn)發(fā)64次。協(xié)議：UDP(17)頭部檢驗(yàn)和：0xd8a1（接受正確）Source：192.168.2.143Destination：192.168.2.255實(shí)驗(yàn)總結(jié)及體會(huì)使用Wireshark抓包非常容易，直接點(diǎn)擊工具欄第三個(gè)按鈕和工具欄第一個(gè)按鈕就開始抓包了，會(huì)發(fā)現(xiàn)只要一點(diǎn)擊這個(gè)按鈕，立刻就顯示抓到包了，這是因?yàn)閃ireshark默認(rèn)在混雜模式下抓包，只要經(jīng)過網(wǎng)卡的數(shù)據(jù)包都抓取下來，點(diǎn)擊第四個(gè)按鈕停止此次抓包。如果機(jī)器上安裝了多塊網(wǎng)卡，Wireshark默認(rèn)選擇第一張網(wǎng)卡抓包，如果等抓包完成了，這是發(fā)現(xiàn)選錯(cuò)了網(wǎng)卡是一件極度郁悶的事情。點(diǎn)擊第一個(gè)按鈕可以在抓包之前選擇抓哪張網(wǎng)卡。本次試驗(yàn)也讓我知道了實(shí)驗(yàn)是理論聯(lián)系實(shí)際的橋梁。自古以來，古人就教導(dǎo)我們要“知行合一”