-
河南工业大学信息学院网络课程组实验指导
实验三：网络协议的分析
一、
实验目的：
1.
掌握使用
Wireshark
分析各种网络协议的技能；
2.
深入理解应用层协议
HTTP<
/p>
和
FTP
的工作过程，及协议内容；
二、实验环境：
1.
运行
Windows 2000 / 2003 Server
/ XP
操作系统的
PC
一台；
2.
每台
PC<
/p>
具有一块以太网卡，通过双绞线与局域网相连；
3.
Wireshark
安装程序（
可以从
/
下载）。
三、实验内容与要求：
1.
参照附件一：
了解网络协议分析仪
Wireshark
，完成
Wireshark
的安装和基本使用。
2.
捕获
ICMP
< br>数据包
运行程序，单击
CAP
TURE
菜单下的
start
命令，开
始捕获数据包。然后输入过滤条件为
只捕获
ICMP
协议的数据包。如下图所示。
然后在命令行模式下
ping
其他同学的电脑。就可以
看到捕获区域有捕获到的
ICMP
的数据
包了。对该数据包进行分析。
源
IP
地址
是否
ping
通？
2013.5.
制
目的
IP
地址
生存时间
第
1
页
河南工业大学信息学院网络课程组实验指导
< br>3.
捕获
HTTP
数据包
运行程序，单击
CAPTURE
菜单下的
start
命令，开始捕获数据包。然后
输入过滤条件为
只捕获
http
协议的
数据包。然后打开
IE
浏览器，访问一些网页。就可以看到捕获
区域有捕
获到的
http
的数据包了。
选取连续的两个数据包，并对这两个数据包进行分析。
源端口号
源
IP
地址
源
MAC
地址
序号
长度
目的端口号
目的
IP
地址
目的
MAC
地址
确认号
应用层协议
4.
捕获
FTP
数
据包
运行程序，单击
CAPTURE
菜单下的
start
命令，开始捕获数
据包。然后输入过滤条件为
只捕获
ftp
协议的数据包。然后打开
IE
浏览器，访问学校的
ftp
服务器。就可以看到捕获
区域有捕获到的<
/p>
ftp
的数据包了。选取连续的两个数据包，并对这两个数据包进
行分析。
源端口号
源
IP
地址
源
MAC
地址
序号
长度
目的端口号
目的
IP
地址
目的
MAC
地址
确认号
应用层协议
5.
捕获
DNS
数
据包
运行程序，单击
CAPTURE
菜单下的
start
命令，开始捕获数
据包。然后输入过滤条件为
只捕获
dns
协议的数据包。
然后打开
IE
浏览器
，
在地址栏中输入一些域名，
如
或者
等，
去访问这些
网站。
就可以看到捕获区域有捕获到的
dns
< br>的数据包
了。选取连续的两个数据包，并对这两个数据包进行分析。
源端口号
源
IP
地址
目的端口号
目的
IP
地址
2013.5.
制
第
2
页
河南工业大学信息学院网络课程组实验指导
源
MAC
地址
长度
<
/p>
目的
MAC
地址
应用层协议
并说明该域名对应的
IP
地址是多少？
四、实验步骤：
（根据上面的具体要
求，
完成整个实验；
将需要的数据和截屏记录如下，
并整理实验步骤。
）
五、
实验总结：
（列出实验过程中的困难和收获）
2013.5.
制
第
3
页
河南工业大学信息学院网络课程组实验指导
实验报告撰写要求
认真总结实验，<
/p>
规范撰写实验报告。
实验报告内容应包括实验目的、实验要求、实
验过
程、实验总结，
其中实验过程应附必要的截图，给出详细说
明，对本实验中自行完成的较复
杂网络拓扑的配置实现，应用表格给出各设备的主要参数
配置（见下表）
，最后，对实验中
遇到的问题和解决进行描述和
剖析，总结收获。并完成思考题。
设备参数配置一览表：
设备名称
/
编
号
SA
端口名称
/
编
号
F0/1
202.102.46.8
IP
地址
子网掩码
网关
其
他<
/p>
配
置
说
明
255.255.255.0
202.102.46.254
RJ45
100M
以太网连接
实验报
告撰写格式见课程网站样例，
要求字体、
行间距等严格按要求排
版
（参考实验任
务书）
，
文件命名规范
“专业班级
+
学号
+
姓名”
，
例如
“电信
1001
班
2
董飞飞
.doc
”
。
实验报告应于本次实验课后一周内上交。
2013.5.
制
第
4
页
河南工业大学信息学院网络课程组实验指导
附件一：了解网络协议分析仪
Wireshark
我们怎样做，才能更深入得了解协议？
一个人对网络协议的理解通过以下方法，
通常能够得到极大的深化：
< br>观察两个协议实体
之间交换的报文序列，
研究协议运行的
细节，
使协议执行某些动作、
并观察这些动作及其后
果。借助网络分析仪软件软件
Wireshark
，利用上述方法，我们可以在真实网络环境中，通
过实际动手来观察和学习协议。
一、实验目的
：
1.
学会正确安装和配置网络协议分析仪软件
Wiresh
ark
。
2.
掌握使用
Wireshark
分析各种网络协议的技能，
加深对协议格式、
协议层次和协议交
互过程
的理解。
二、实验环境
：
1.
运行
Windows
2000/2003 Server/XP
操作系统的
PC
一台。
2.
每台
PC
具有一块以太网卡，通过双绞线与局域网相连。
ark
安装程序（可以从
/
下载）。
三、实验步骤
：
1.
安装网络协议分析仪
（
1
）安装
WinPca
p
。
WinPcap
可以从
/install/
下载。
注意
，
Wireshark
的运行需要软件
WinPcap
（
）
的支持，
应当在执行
Wireshark
前先安装
WinPca
p
。
不过
，如果你所用机器的操作系统
上没有安装
libpcap
软件，当你安装
Wireshark
的时候，也会将其捎带安装。
（
2
）安装
Wireshark
。
在
/
中下载和安装
Wire
shark
；
下载
< br>Wireshark
的用户指导。
Wireshark
的
FAQ
中有
很多有帮助的提示和有趣的花絮，特别是当你在安装或运行
Wireshark
过程中遇到麻烦时。
2013.5.
制
第
5
页
-
-
-
-
-
-
-
-
-
上一篇：北京科技大学2016年计算机网络实验指导书
下一篇：实验二网络协议分析