实验一 Wireshark 的安装与使用
一、实验目的
1、熟悉并掌握 Wireshark 的基本使用;
2、熟悉并掌握 GNS3 的基本使用
3、了解网络协议实体间进行交互以及报文交换的情况。
4 、了解 PC、交换机、路由器的基本配置
二、实验环境
与因特网连接的计算机, 操作系统为 Windows ,安装有 Wireshark、IE、GNS3
等软件。
三、预备知识
1、Wireshark
要深入理解网络协议,需要观察它们的工作过程并使用它们,即观察两个协
议实体之间交换的报文序列,探究协议操作的细节,使协议实体执行某些动作,
观察这些动作及其影响。 这种观察可以在仿真环境下或在因特网这样的真实网络
环境中完成。
观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器( packet
sniffer ),又称分组捕获器。顾名思义,分组嗅探器捕获(嗅探)你的计算机发送
和接收的报文。
图 1.1 显示了一个分组嗅探器的结构。
图 1.1 分组嗅探器的结构
图 1.1 右边是计算机上正常运行的协议和应用程序(如: Web 浏览器和 FTP
客户端)。分组嗅探器(虚线框中的部分)主要有两部分组成:第一是分组捕获
器,其功能是捕获计算机发送和接收的每一个链路层帧的拷贝; 第二个组成部分
是分组分析器, 其作用是分析并显示协议报文所有字段的内容 (它能识别目前使
用的各种网络协议) 。
Wireshark 是一种可以运行在 Windows, UNIX, Linux 等操作系统上的分组嗅
探器,是一个开源免费软件,可以从 下载。
备注:
64 位和 32 位的区别,主要是针对 CPU 而已的。其实 32 位和 64 位的区别有
很多,具体的我就不说太多了。主要有 2 点
1.CPU 处理器的处理机制不同
相对而言, 64 位对计算机处理器在 RAM (随机存取储存器)处理信息的
效率比 32 位做了优化,更加高效快速。
2. 操作系统可支持的有效内存的容量不同
64 位版本可以处理的物理内存( RAM )在 4 GB 以上,高达 128GB,
而 32 位版本最多可以处理 4 GB 的内存。 (对于我们普通用户而言这点最重
要啦)
假如你的电脑配置有 4G 或更多的内存, 同时 CPU 又支持 64 位,那么久建
议安装 64 位系统,不要浪费资源了。
如何查看:计算机右键 ,属性 ,64 位操作系统
或者:运行 - cmd -systeminfo
加载完成命令之后,输出的信息,如下图找到
如果是 X86 就是 32 位系统,
如果是 显示 X64 就是 64 位系统
2、GNS3 :
GNS3 是一款具有图形化界面可以运行在多平台(包括 Windows, Linux, and
MacOS 等 ) 的 网 络 虚 拟 软 件 。 Cisco 网 络 设 备 管 理 员 或 是 想 要 通 过
CCNA,CCNP,CCIE 等 Cisco 认证考试的相关人士可以通过它来完成相关的实验
模拟操作。同时它也可以用于虚拟体验 Cisco 网际操作系统 IOS 或者是检验将要
在真实的路由器上部署实施的相关配置。
简单说来它是 dynamips 的一个图形前端, 相比直接使用 dynamips 这样的虚拟软
件要更容易上手和更具有可操作性。
GNS3 整合了如下的软件:
Dynamips:一款可以让用户直接运行 Cisco