2022年实验二使用wireshark分析arp协议推荐 .pdf
《2022年实验二使用wireshark分析arp协议推荐 .pdf》由会员分享,可在线阅读,更多相关《2022年实验二使用wireshark分析arp协议推荐 .pdf(11页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、计算机网络实验报告年级:姓名:学号: _ 实验日期 :_ 实验名称:实验二:利用 Wireshark 分析 ARP协议一、实验项目名称及实验项目编号ARP 协议学习与分析二、课程名称及课程编号计算机网络三、实验目的和要求实验目的:通过本实验使学生:1学习 ARP 协议的工作原理以及ARP 分组格式;2学习使用WireShark 对 ARP 协议进行分析。实验要求:实验结果分析报告名称:实验一 ARP 协议实验结果分析_姓名 .doc 四、实验原理Wireshark介绍Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包,并尝试显示包的尽可能详细的情况。网络包分析工具是
2、一种用来测量有什么东西从网线上进出的测量工具,Wireshark 是最好的开源网络分析软件。Wireshark的主要应用如下:(1)网络管理员用来解决网络问题(2)网络安全工程师用来检测安全隐患(3)开发人员用来测试协议执行情况名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 11 页 - - - - - - - - - (4)用来学习网络协议(5)除了上面提到的,Wireshark还可以用在其它许多场合。Wireshark的主要特性(1)支持 UNIX和 Windows平
3、台(2)在接口实时捕捉包(3)能详细显示包的详细协议信息(4)可以打开 / 保存捕捉的包(5)可以导入导出其他捕捉程序支持的包数据格式(6)可以通过多种方式过滤包(7)多种方式查找包(8)通过过滤以多种色彩显示包(9)创建多种统计分析五、实验内容1了解数据包分析软件Wireshark 的基本情况;2安装数据包分析软件Wireshark;3配置分析软件Wireshark;4对本机网卡抓数据包;5分析各种数据包。六、实验方法及步骤1Wireshark 的安装及界面(1)Wireshark 的安装(2)Wireshark 的界面启动 Wireshark 之后,主界面如图:名师资料总结 - - -精品
4、资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 11 页 - - - - - - - - - 主菜单项:主菜单包括以下几个项目: File 包括打开、合并捕捉文件,save/ 保存 ,Print/打印 ,Export/导出捕捉文件的全部或部分。以及退出Wireshark项. Edit 包括如下项目:查找包,时间参考,标记一个多个包,设置预设参数。(剪切,拷贝,粘贴不能立即执行。 )View 控制捕捉数据的显示方式,包括颜色,字体缩放,将包显示在分离的窗口,展开或收缩详情面版的地树状节点GO 包含到指
5、定包的功能Capture 允许您开始或停止捕捉、编辑过滤器。Analyze 包含处理显示过滤,允许或禁止分析协议,配置用户指定解码和追踪TCP流等功能。见Statistics 包括的菜单项用户显示多个统计窗口,包括关于捕捉包的摘要,协议层次统计等等。见名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 11 页 - - - - - - - - - Help 包含一些辅助用户的参考内容。如访问一些基本的帮助文件,支持的协议列表,用户手册。在线访问一些网站,“关于”等等。2Wir
6、eshark 的设置和使用1)启动 Wireshark 以后,选择菜单Capature-Interfaces,选择捕获的网卡,单击Capture 开始捕获2)当停止抓包时,按一下stop,抓的包就会显示在面板中,并且已经分析好了。下面是一个截图如图 2-2 所示。图 2-2 Wireshark 数据包分析Wireshark 和其它的图形化嗅探器使用基本类似的界面,整个窗口被分成三个部分:最上面为数据包列表,用来显示截获的每个数据包的总结性信息;中间为协议树,用来显示选定的数据包所属的协议信息;最下边是以十六进制形式表示的数据包内容,用来显示数据包在物理层上传输时的最终形式。2)设置 captu
7、re选项名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 11 页 - - - - - - - - - 选择菜单capture Interface,如图 2-3 所示,在指定的网卡上点“Prepare ”按钮,设置capture参数。图 2-3 capture选择设置Interface:指定在哪个接口(网卡)上抓包。一般情况下都是单网卡,所以使用缺省的就可以。Limit each packet:限制每个包的大小,缺省情况不限制。Capture packets in prom
8、iscuous mode:是否打开混杂模式。如果打开,抓取所有的数据包。一般情况下只需要监听本机收到或者发出的包,因此应该关闭这个选项。Filter:过滤器。只抓取满足过滤规则的包(可暂时略过)。File:如果需要将抓到的包写到文件中,在这里输入文件名称。use ring buffer:是否使用循环缓冲。缺省情况下不使用,即一直抓包。注意,循环缓冲只有在写文件的时候才有效。如果使用了循环缓冲,还需要设置文件的数目,文件多大时回卷。其他的项选择缺省的就可以了。2显示过滤器的使用方法在抓包完成以后用显示过滤器,可以在设定的条件下(协议名称、是否存在某个域、域值等)来查找你要找的数据包。如果只想查看
9、使用TCP 协议的包,在Wireshark 窗口的左下角的Filter 中输入 TCP,然后回车, Wireshark 就会只显示TCP 协议的包。如图2-4所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 11 页 - - - - - - - - - 图 2-4 设置过滤条件为TCP 报文如果想抓取IP 地址是 10.20.61.15的主机,它所接收收或发送的所有的TCP报文,那么合适的显示Filter(过滤器)就是如图2-5 所示。图 2-5 设置过滤条件为IP
10、地址是 10.20.61.15 的主机所有的TCP 报文七、学习使用 WireShark 对 ARP 协议进行分析(1)启动 WireShark (2)捕获数据(3) 停止抓包并分析 ARP 请求报文将 Filter 过滤条件设为arp,回车或者点击“Apply” 按钮,(4)ARP 请求报文分析名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 11 页 - - - - - - - - - 1 )粘贴你捕获的ARP 请求报文2)分析你捕获的ARP 请求报文第一行 帧基本信息
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022年实验二使用wireshark分析arp协议推荐 2022 实验 使用 wireshark 分析 arp 协议 推荐
限制150内