wireshark抓包分析怎么看进程_Wireshark抓包实例分析

第

1

页，共

12

页

Wireshark

抓包实例分析

通信工程学院

010611

班

赖宇超

01061093

一

．实验目的

1.

初步掌握

Wireshark

的使用方法，熟悉其基本设置，尤其是

Capture Filter

和

Display Filter

的使用。

2.

通过对

Wireshark

抓包实例进行分析，进一步加深对各类常用网络协议的理解，如：

TCP

、

UDP

、

IP

、

SMTP

、

POP

、

FTP

、

TLS

等。

3.

进一步培养理论联系实际，知行合一的学术精神。

二．实验原理

1.

用

Wireshark

软件抓取本地

PC

的数据包，并观察其主要使用了哪些网络协议。

2.

查找资料，了解相关网络协议的提出背景，帧格式，主要功能等。

3.

根据所获数据包的内容分析相关协议，从而加深对常用网络协议理解。

三．实验环境

1.

系统环境：

Windows 7 Build 7100

2.

浏览器：

IE8

3.Wireshark

：

V 1.1.2

4.Winpcap

：

V 4.0.2

四．实验步骤

1.Wireshark

简介

Wireshark

(原

Ethereal

)是一个网络封包分析软件。其主要功能是撷取网络封包，并尽

可能显示出最为详细的网络封包资料。其使用目的包括：网络管理员检测网络问题，网络安

全工程师检查资讯安全相关问题，开发者为新的通讯协定除错，普通使用者学习网络协议的