L003010011-Wireshark 工具的使用与TCP数据包分析.docx

课程编写类别内容实验课题名称Wireshark 工具的使用与TCP数据包分析实验目的与要求学习Wireshark工具的使用。 学习TCP协议及其TCP头部结构。 利用Wireshark分析TCP数据包内容实验环境VPC1(虚拟PC）操作系统类型：windows server 2003和windows XP professional，网络接口：本地连接VPC1?连接要求PC网络接口，本地连接与实验网络直连软件描述1、学生机要求安装java环境2、windows server 2003系统和windows XP professional，灰鸽子软件（服务器和客户端）。实验环境描述1、学生机与实验室网络直连；2、VPC1与实验室网络直连；3、学生机与VPC1物理链路连通预备知识Wireshark是一个网络封包分析软件。网络封包分析软件的功能是捕捉网络数据包，并尽可能显示出最为详细的数据包内容。Wireshark是目前全世界最广泛的网络封包分析软件之一。传输控制协议（Transmission Control Protocol），简称TCP协议，是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793说明（specified）。在简化的计算机网络OSI模型中，它完成第3层传输层所指定的功能，基于TCP的常见应用如TELNET，SSH，HTTP，FTP等。实验内容学习Wireshark工具的使用。 学习TCP协议及其TCP头部结构。 利用Wireshark分析TCP数据包内容实验步骤1 学生登录实验场景的操作学生单击?“网络拓扑”进入实验场景，单击windows2003中的“打开控制台”按钮，进入目标主机。如图所示：我们把windows2003机器作为服务机（ip地址为自动获取，不固定）2、学生输入密码123456，登录到实验场景中的目标主机。如图所示:3点击桌面上的Wireshark快捷图标，启动Wireshark。4配置Wireshark，选择相应的网卡进行数据包检测，选择Inter（R）本地网卡，点击Start。5 出现相应的数据报文。包括数据的源地址、目的地址、协议类型等信息。通过客户端ping本机的IP地址，此时出现了ICMP报文。源地址为10，目的地址为(win2003的IP地址).6搭建本地FTP服务器。点击“开始”-“管理工具”-“internet信息服务管理器”。选择“FTP站点”-“默认FTP站点”，右键点击默认FTP站点，选择属性。在IP地址中选择本机的IP地址，点击确定，此时FTP服务器搭建完毕。7客户端通过命令行或者资源管理器登录FTP服务器。8在Wireshark中可以看到FTP协议及客户端和服务器端的交互过程，以及详细显示数据报文的构成。