在两台的电脑上运行 “疯狂聊天室”程序，通过wireshark抓包

实验环境

winkshark
Ubuntu 16.0
windows10笔记本
疯狂聊天室程序

实验过程

打开疯狂聊天室程序

windows10中直接打开即可
ubuntu中需要使用wine命令打开exe文件。如果没有安装wine需要先执行命令：sudo apt-get install wine-development
然后使用命令wine crazychat.exe打开疯狂聊天室的可执行程序。

网络准备

网络设置

1、将其它网络全部禁用，只保留需要使用的网络

2、虚拟机中选择桥接模式

使用wireshark进行抓包

由于其它网络都已经被禁用，直接选择WLAN进行抓包即可

同时设定过滤条件并开始抓包

ip.dst==255.255.255.255

聊天进行

在Windows10和Ubuntu上安装运行 “疯狂聊天室”程序并选择同一聊天室号码进行聊天

win10上

Ubuntu上

抓包分析

1、可以根据抓包结果下图分析处本程序使用udp协议，使用5030端口

2、右击左上角data,再选择显示字节分组可以看到聊天信息 (由于英文字符和汉字可能经过了某种编码转换，数据包中不是明文)

3）解释该程序为何能够在多台电脑之间（只有是同一个聊天室编号）同时传输聊天数据?
因为UDP传输的目的地址都为255.255.255.255，255.255.255.255 表示3层广播的目标地址，在同一个广播域范围内所有主机都会接收这个包，同一个广播域范围内所有需要转发包的网络设备（例如交换机）应该转发这个包。所在一个局域网中可以在多台电脑之间传输聊天数据。

总结

本次实验通过疯狂聊天室的实验了解了整个局域网内udp协议通讯的简单原理。同时让我掌握了简单的抓包方法和简单数据的分析方法。