计算机网络ip协议分析,计算机网络实验：TCPIP协议分析与验证

实验二 TCP/IP协议分析与验证

[参考” Wireshark中文简明使用教程”]

【实验目的】

通过本实验使学生了解和掌握报文捕获工具Wiresshark(或者EtherDetect)的使用方法和基本特点，通过Wireshark软件捕获并分析基于链路层的协议数据，包括ARP、ICMP、IP、TCP、UDP以及DNS、FTP、HTTP协议的报文格式以及工作过程，促使学生真正了解TCP、UDP、IP等协议的构成。

【实验环境】

(1)联网的PC机，装有Windows操作系统；

(2)网络上安装DNS、FTP和HTTP服务器并配置好；

(3)Wireshark软件及其使用手册。

【实验原理、方法和手段】

第一部分：包嗅探器工作原理

我们观察执行协议的实体之间如何交换信息的基本工具是包嗅探器(packet sniffer)，正如其名，嗅探器在你的电脑发送消息或接收消息时进行协议数据的捕获，同时有选择地显示这些协议数据的内容。

由于以太网在物理上具有广播特性，因此通过包嗅探器可以将经过以太网卡的所有以太网帧捕获，通过分析以太网帧封装的各种报文，可以得到ICMP和ARP报文格式；通过分析报文序列，可以验证ICMP和ARP协议的工作过程。

包嗅探器本身是被动的，电脑所收发的数据包不写明是给包嗅探器的，而是由应用程序发送和接收时产生的，在包嗅探器收到包的同时应用程序数据收发仍是正常进行的。包嗅探器的结构如图2-1所示。

图2-1 嗅探器的结构

包嗅探器的另一个组成部分是包分析器，它显示一个协议消息中所有字段的内容，为了完成这些任务包分析器必须了解所有通过协议交换的消息的结构。