实验环境
winkshark
Ubuntu 16.0
windows10笔记本
疯狂聊天室程序
实验过程
打开疯狂聊天室程序
windows10中直接打开即可
ubuntu中需要使用wine命令打开exe文件。如果没有安装wine需要先执行命令:sudo apt-get install wine-development
然后使用命令wine crazychat.exe打开疯狂聊天室的可执行程序。
网络准备
网络设置
1、将其它网络全部禁用,只保留需要使用的网络
2、虚拟机中选择桥接模式
使用wireshark进行抓包
由于其它网络都已经被禁用,直接选择WLAN进行抓包即可
同时设定过滤条件并开始抓包
ip.dst==255.255.255.255
聊天进行
在Windows10和Ubuntu上安装运行 “疯狂聊天室”程序并选择同一聊天室号码进行聊天
win10上
Ubuntu上
抓包分析
1、可以根据抓包结果下图分析处本程序使用udp协议,使用5030端口
2、右击左上角data,再选择显示字节分组可以看到聊天信息 (由于英文字符和汉字可能经过了某种编码转换,数据包中不是明文)
3)解释该程序为何能够在多台电脑之间(只有是同一个聊天室编号)同时传输聊天数据?
因为UDP传输的目的地址都为255.255.255.255,255.255.255.255 表示3层广播的目标地址,在同一个广播域范围内所有主机都会接收这个包,同一个广播域范围内所有需要转发包的网络设备(例如交换机)应该转发这个包。所在一个局域网中可以在多台电脑之间传输聊天数据。
总结
本次实验通过疯狂聊天室的实验了解了整个局域网内udp协议通讯的简单原理。同时让我掌握了简单的抓包方法和简单数据的分析方法。