1、實驗一 Wireshark使用一、實驗目的1、熟悉并掌握Wireshark的基本使用；2、了解網絡協議實體間進行交互以及報文交換的情況。二、實驗環境與因特網連接的計算機，操作系統為Windows，安裝有Wireshark、IE等軟件。三、預備知識要深入理解網絡協議，需要觀察它們的工作過程并使用它們，即觀察兩個協議實體之間交換的報文序列，探究協議操作的細節，使協議實體執行某些動作，觀察這些動作及其影響。這種觀察可以在仿真環境下或在因特網這樣的真實網絡環境中完成。觀察正在運行的協議實體間交換報文的基本工具被稱為分組嗅探器（packet sniffer），又稱分組捕獲器。顧名思義，分組嗅探器捕獲（嗅

2、探）你的計算機發送和接收的報文。圖1顯示了一個分組嗅探器的結構。圖1圖1右邊是計算機上正常運行的協議和應用程序（如：Web瀏覽器和FTP客戶端）。分組嗅探器（虛線框中的部分）主要有兩部分組成：第一是分組捕獲器，其功能是捕獲計算機發送和接收的每一個鏈路層幀的拷貝；第二個組成部分是分組分析器，其作用是分析并顯示協議報文所有字段的內容（它能識別目前使用的各種網絡協議）。Wireshark是一種可以運行在Windows, UNIX, Linux等操作系統上的分組嗅探器，是一個開源免費軟件，可以從下載。運行Wireshark程序時，其圖形用戶界面如圖2所示。最初，各窗口中并無數據顯示。Wireshark

3、的界面主要有五個組成部分：命令和菜單協議篩選框捕獲分組列表選定分組首部明細分組內容左：十六進制右：ASCII碼圖2l 命令菜單（command menus）：命令菜單位于窗口的最頂部，是標準的下拉式菜單。l 協議篩選框（display filter specification）：在該處填寫某種協議的名稱，Wireshark據此對分組列表窗口中的分組進行過濾，只顯示你需要的分組。l 捕獲分組列表（listing of captured packets）：按行顯示已被捕獲的分組內容，其中包括：分組序號、捕獲時間、源地址和目的地址、協議類型、協議信息說明。單擊某一列的列名，可以使分組列表按指定列排序

4、。其中，協議類型是發送或接收分組的最高層協議的類型。l 分組首部明細（details of selected packet header）：顯示捕獲分組列表窗口中被選中分組的首部詳細信息。包括該分組的各個層次的首部信息，需要查看哪層信息，雙擊對應層次或單擊該層最前面的“”即可。l 分組內容窗口（packet content）：分別以十六進制（左）和ASCII碼（右）兩種格式顯示被捕獲幀的完整內容。四、 實驗步驟1. 啟動Web瀏覽器（如IE）；2. 啟動Wireshark；3. 開始分組捕獲：單擊工具欄的按鈕，出現如圖3所示對話框，options按鈕可以進行系統參數設置，在絕大部分實驗中，使用

5、系統的默認設置即可。當計算機具有多個網卡時，選擇其中發送或接收分組的網絡接口（本例中，第一塊網卡為虛擬網卡，第二塊為以太網卡）。單擊“Start”開始進行分組捕獲；圖34. 在運行分組捕獲的同時，在瀏覽器地址欄中輸入某個網頁的URL，如：http:/5. 當完整的頁面下載完成后，單擊捕獲對話框中的“stop”按鈕，停止分組捕獲。此時， Wireshark主窗口顯示已捕獲的你本次通信的所有協議報文；6. 在協議篩選框中輸入“http”，單擊“apply”按鈕，分組列表窗口將只顯示HTTP協議報文。7. 選擇分組列表窗口中的第一條http報文，它是你的計算機發向服務器（）的HTTP GET報文。當你選擇該報文后，以太網幀、IP數據報、TCP報文段、以及HTTP報文首部信息都將顯示在分組首部子窗口中，其結果如圖4。圖4五、 實驗報告內容在實驗基礎上，回答以下問題：(1) 列出在第5步中分組列表子窗口所顯示的所有協議類型；(2) 從發出HTTP GET報文到接收到對應的HTTP OK響應報文共需要