网络协议分析与应用实验指导书
陕西科技大学电气信息工程学院
20136
f目
录
实验一Wireshark的安装与使用1实验二使用Wireshark分析以太网帧与ARP协议5实验三使用Wireshark分析IP协议9实验四利用Wireshark分析ICMP16实验五使用Wireshark分析UDP协议22实验六使用Wireshark分析TCP协议26实验七利用Wireshark分析协议HTTP（选作）错误！未定义书签。实验八利用Wireshark分析DNS协议（选作）错误！未定义书签。实验九使用Wireshark分析FTP协议（选作）错误！未定义书签。实验十使用Wireshark分析SMTP和POP3协议（选作）错误！未定义书签。
f实验一Wireshark的安装与使用
一、实验目的1、熟悉并掌握Wireshark的基本使用；2、了解网络协议实体间进行交互以及报文交换的情况。二、实验环境与因特网连接的计算机，操作系统为Wi
dows，安装有Wireshark、IE等软件。三、预备知识要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器（packets
iffer），又称分组捕获器。顾名思义，分组嗅探器捕获（嗅探）你的计算机发送和接收的报文。图11显示了一个分组嗅探器的结构。
图11分组嗅探器的结构
图1右边是计算机上正常运行的协议和应用程序（如：Web浏览器和FTP客户端）。分组嗅探器（虚线框中的部分）主要有两部分组成：第一是分组捕获器，其功能是捕获计算机发送和接收的每一个链路层帧的拷贝；第二个组成部分是分组分析器，其作用是分析并显示协议报文所有字段的内容（它能识别目前使用的各种网络协议）。Wireshark是一种可以运行在Wi
dows、UNIX、Li
ux等操作系统上的分组嗅探器，是一个开源免费软件，可以从httpwwwwiresharkorg下载。
f运行Wireshark程序时，其图形用户界面如图12所示。最初，各窗口中并无数据显示。Wiresharkr