GDPU 信息安全 天码行空1 用Wireshark分析典型TCP/IP体系中的协议

---

一、实验目的

通过Wireshark软件分析典型网络协议数据包，理解典型协议格式和存在的问题，为后续学习和相关实验打下基础。

二、实验内容

（1）安装Wireshark，熟悉功能菜单。
（2）通过HTTP、HTTPS进行访问目标网站（如学校门户网站）、登录邮箱、ping等操作，用Wireshark捕获操作过程中产生的各层协议数据包（要求至少包括IP协议、ICMP协议、TCP协议、UDP协议、HTTP协议），观察数据包格式（特别是协议数据包首部字段值），定位协议数据包中的应用数据（如登录时的用户名和口令在数据包中的位置；如果使用加密协议通信，则看不到应用数据，应明确指出）。

三、实验步骤

1. ICMP（控制报文）

• 打开 Wireshark，选择要监测的网卡（连接WIFI一般为 WLAN）

• 打开cmd，ping www.baidu.com，记下目标的IP地址
  

• 在 Wireshark 中筛选对应IP地址的网络包
  

• 分析 ICMP 包
  

2. IPV4

• Wireshark开始抓包
• 命令行输入ping www.qq.com –n 1 –l 3200
  
• 根据 IP 地址对网络包进行筛选
  

第一个包（IPv4）

第二个包（IPv4）

第三个包（ICMP）

3. TCP 三次握手