计算机网络原理实验分析与实践,计算机网络原理实验实验一剖析.pdf

实验一 Wireshark 的安装与使用

一、实验目的

1、熟悉并掌握 Wireshark 的基本使用；

2、熟悉并掌握 GNS3 的基本使用

3、了解网络协议实体间进行交互以及报文交换的情况。

4 、了解 PC、交换机、路由器的基本配置

二、实验环境

与因特网连接的计算机， 操作系统为 Windows ，安装有 Wireshark、IE、GNS3

等软件。

三、预备知识

1、Wireshark

要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协

议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，

观察这些动作及其影响。 这种观察可以在仿真环境下或在因特网这样的真实网络

环境中完成。

观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器( packet

sniffer )，又称分组捕获器。顾名思义，分组嗅探器捕获(嗅探)你的计算机发送

和接收的报文。

图 1.1 显示了一个分组嗅探器的结构。

图 1.1 分组嗅探器的结构

图 1.1 右边是计算机上正常运行的协议和应用程序(如： Web 浏览器和 FTP

客户端)。分组嗅探器(虚线框中的部分)主要有两部分组成：第一是分组捕获

器，其功能是捕获计算机发送和接收的每一个链路层帧的拷贝； 第二个组成部分

是分组分析器， 其作用是分析并显示协议报文所有字段的内容 (它能识别目前使

用的各种网络协议) 。

Wireshark 是一种可以运行在 Windows, UNIX, Linux 等操作系统上的分组嗅

探器，是一个开源免费软件，可以从 下载。

备注：

64 位和 32 位的区别，主要是针对 CPU 而已的。其实 32 位和 64 位的区别有

很多，具体的我就不说太多了。主要有 2 点

1.CPU 处理器的处理机制不同

相对而言， 64 位对计算机处理器在 RAM (随机存取储存器)处理信息的

效率比 32 位做了优化，更加高效快速。

2. 操作系统可支持的有效内存的容量不同

64 位版本可以处理的物理内存( RAM )在 4 GB 以上，高达 128GB，

而 32 位版本最多可以处理 4 GB 的内存。 (对于我们普通用户而言这点最重

要啦)

假如你的电脑配置有 4G 或更多的内存， 同时 CPU 又支持 64 位，那么久建

议安装 64 位系统，不要浪费资源了。

如何查看：计算机右键 ，属性 ，64 位操作系统

或者：运行 - cmd -systeminfo

加载完成命令之后，输出的信息，如下图找到

如果是 X86 就是 32 位系统，

如果是 显示 X64 就是 64 位系统

2、GNS3 ：

GNS3 是一款具有图形化界面可以运行在多平台(包括 Windows, Linux, and

MacOS 等 ) 的 网 络 虚 拟 软 件 。 Cisco 网 络 设 备 管 理 员 或 是 想 要 通 过

CCNA,CCNP,CCIE 等 Cisco 认证考试的相关人士可以通过它来完成相关的实验

模拟操作。同时它也可以用于虚拟体验 Cisco 网际操作系统 IOS 或者是检验将要

在真实的路由器上部署实施的相关配置。

简单说来它是 dynamips 的一个图形前端， 相比直接使用 dynamips 这样的虚拟软

件要更容易上手和更具有可操作性。

GNS3 整合了如下的软件：

Dynamips：一款可以让用户直接运行 Cisco