使用wireshark进行协议剖析实验汇报.doc

深 圳 大 学 实 验 报 告 实验课程名称： 计算机网络 实验项目名称： 使用wireshark进行协议分析 学院： 计算机与软件学院 专业： 计算机科学与技术 报告人： 邓清津 学号： 2011150146 班级： 2班 同组人： 无 指导教师： 杜文峰 实验时间： 2013/6/10 实验报告提交时间： 2013/6/10 教务处制 实验目的与要求 学习使用网络数据抓包软件.学习使用网络数据抓包软件wireshark，并对一些协议进行分析。 二、实验仪器与材料 Wireshark抓包软件 实验内容 使用wireshark分析各层网络协议1.HTTP协议2.ARP协议，ICMP协议3.IP协议4.EthernetII层数据帧 为了分析这些协议，可以使用一些常见的网络命令。例如，ping等。 3.点击其中一个http协议包 请求行：方法字段：GET，版本是http/1.1. 首部行：主机host：； Connection：Keep-Alive，即保持持久连接； Accept-language：zh-cn，即接收语言是中文。 二、使用wireshark分析ARP协议 1.在显示筛选编辑框中输入“arp”，单击“apply”，分组列表窗口将只显示ARP消息。 2.点击第一行，查看具体数据： 可以看出硬件类型（hardware?type）是以太网（1），协议类型（protocol??type）为0x0800，表示使用ARP的协议类型为IPV4。硬件地址长度（hardware?size）为6。协议地址长度（protocol?size）为4。 发送方硬件地址（sender??MAC??address）：78:84:3c:a0:30:58 发送方协议地址（Sender IP address）：8 (8) 目的硬件地址（target MAC address）为00:00:00:00:00:00，表示是广播地址。 目的协议地址（target IP address）为2，定义目的设备的协议地址。 EthernetII层数据帧(f4:6d:04:f3:bf:a6) 发送地址: (38:22:d6:2b:9b:72)?? IP接收端地址:9 发送地址: 7 源端口：http(80)??? 序列号：1? 应答号：1? 长度：1089字节 总结分析 通过此次实验，学会利用wireshark捕获数据包。并对各层网络协议（HTTP协议、ARP协议、ICMP协议、IP协议）等和EthernetII层数据帧上的数据包信息进行分析，知道了数据帧上信息的涵义。 指导教师批阅意见： 实验报告内容的确完整性 （20分） 实验步骤的清晰程度 （20分） 实验数据的准确性 （20分） 实验结果和分析的正确性 （20分） 实验态度（实验表现、格式排版、独立完成、按时提交）（20分） 完整 20 较完整 15 不够完整 10 清晰 20 较清晰 15 不够清晰 10 准确 20 较准确 15 不够准确 10 正确 20 较正确 15 不够正确 10 规范 20 较规范 15 不够规范 10 说明： 说明： 说明： 说明： 说明： 成绩评定： 指导教师签字： 杜文峰 2012 年 9 月 日 备注： 注：1、报告内的项目或内容设置，可根据实际情况加以调整和补充。 2、教师批改学生实验报告时间应在学生提交实验报告时间后10日内。 8 1