《计算机网络—自顶向下方法》第一章Wireshark实验：Wireshark软件的安装和入门

最新推荐文章于 2024-08-25 20:58:53 发布

东瓜Lee

最新推荐文章于 2024-08-25 20:58:53 发布

阅读量3.9k

点赞数 3

分类专栏： ---计算机网络(实验)--- 文章标签：计算机网络 Wireshark实验 Wireshark软件入门

本文链接：https://blog.csdn.net/qq_41708792/article/details/101597885

版权

---计算机网络(实验)--- 专栏收录该内容

12 篇文章 124 订阅

订阅专栏

实验描述：

加深对网络协议的理解通常可以通过观察协议的运行和不断调试协议来大大加深，具体而言，就是观察两个协议实体之间交换的报文序列，深入了解协议操作的细节，执行某些动作，然后观察这些动作产生的结果。这可以在仿真环境中或在诸如因特网的真实网络环境中完成。您将在本课程中进行这些Wireshark实验，您将使用自己的电脑在不同的场景下运行各种网络应用程序（如果您无法h获得计算机，或无法安装/运行Wireshark，您可以借用朋友的电脑）。您将观察您的计算机中网络协议与Internet其他主机的协议实体进行交换消息的动作。因此，您和您的计算机将是这些“实时”实验室的一部分。你会通过动手实践观察到并学习到许多。
在第一个Wireshark实验中，你会熟悉Wireshark，并做一些简单的抓包和观察。
用于观察执行协议实体之间交换的消息的基本工具称为分组嗅探器(packet sniffer)。顾名思义，分组嗅探器捕获（“嗅探”）从计算机发送/接收的消息; 它还将存储并显示这些捕获的消息中各种协议字段的内容。分组嗅探器本身是被动的。它只是观察有计算机上运行的应用程序和协议发送和接收的消息，但本身不会发送分组。类似地，接收的分组也不会直接到达分组嗅探器。相反，分组嗅探器接收一份从您的机器中的应用程序和协议发送/接收的分组的副本。
图1显示了分组嗅探器的结构。在图1的右侧通常是在您计算机上运行的协议（在这种情况下为Internet协议）和应用程序（如Web浏览器或ftp客户端）。图1中虚线框中显示的分组嗅探器是计算机中一种进阶的常规软件，并且包含两部分。分组捕获库接收从计算机发送或接收的每个链路层帧的副本。回顾书中第1.5节的讨论（图1-24），较高层协议（如HTTP，FTP，TCP，UDP，DNS或IP）交换的消息最终将被封装在通过物理介质传输的链路层帧中，例如以太网电缆。在图1中，假设的物理介质是以太网，因此所有上层协议最终被封装在以太网帧中。捕获所有链路层帧可以让您从计算机中获得所有协议和应用程序发送/接收的消息。

图1-分组嗅探器结构
分组嗅探器的第二个组件是分组分析器(packet analyzer)，显示协议消息中所有字段的内容。为了做到这一点，分组分析器必须“理解”协议交换的所有消息的结构。例如，假设我们有兴趣在图1中的HTTP协议交换的消息中显示各种字段。分组分析器了解以太网帧的格式，因此可以识别以太网帧中的IP数据报。它还可以理解IP数据报格式，从而可以提取IP数据报中的TCP段。最后，它理解TCP段结构，因此可以提取TCP段中包含的HTTP消息。最终，它还理解HTTP协议，因此，就可以知道HTTP消息的第一部分将包含字符串“GET”，“POST”或“HEAD”，如书中的图2-8所示。
我们将使用Wireshark分组嗅探器( http://www.wireshark.org/ )进行这些实验，从而显示在协议栈不同级别的协议发送/接收的消息的内容。(从技术上讲，Wireshark是一个使用计算机中的分组捕获库的分组分析器)。 Wireshark是一种免费的网络协议分析器，可在Windows，Mac和Linux / Unix计算机上运行。它是我们实验室的理想分组分析器 - 因为它稳定，具有庞大的用户基础和文档支持，包括用户指南( http://www.wireshark.org/docs/wsug_html_chunked/ )，手册( http://www.wireshark.org/docs/man-pages/ )和常见问题细节( http://www.wireshark.org/faq.html )，丰富的功能，包括分析数百种协议，以及精心设计的用户界面。它可以运行在使用以太网，串行(PPP和SLIP)，802.11无线局域网和许多其他链路层技术的计算机上(如果操作系统支持Wireshark这样做)。

安装Wireshark软件

直接去官网下载即可
按照步骤提示一步步安装，并不需要配置什么东西。

运行Wireshark软件

如果找不到软件的图标，就在开始栏打开即可，
注意：必须以管理员模式打开，否则会弹出警告的界面（可能不同的电脑有不同的设置）。
在这里插入图片描述
打开之后就是这个样子：

下面来测试下Wireshark的抓包功能(这里我点击的是WLAN，注意：这里需要点击后面有波动的接口)，
点击开始，就会开始抓包，比如，我这里进入的网站是:http://www.51Nod.com （注意：该软件不能捕获https协议，因为那是加密的），而且我在过滤器中输入的是http，也就是只会显示http协议的内容。