pcattcp下载_Wireshark抓包工具计算机网络实验.doc

.

PAGE

.

实验一 Wireshark使用

一、实验目的

1、熟悉并掌握Wireshark的基本使用；

2、了解网络协议实体间进行交互以及报文交换的情况。

二、实验环境

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。

三、预备知识

要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。

Wireshark是一种可以运行在Windows, UNIX, Linux等操作系统上的分组嗅探器，是一个开源免费软件，可以从 下载。

运行Wireshark程序时，其图形用户界面如图2所示。最初，各窗口中并无数据显示。Wireshark的界面主要有五个组成部分：

命令和菜单

命令和菜单

协议筛选框

捕获分组

列表

选定分组

首部明细

分组内容

左：十六进制

右：ASCII码

图1

命令菜单(command menus)：命令菜单位于窗口的最顶部，是标准的下拉式菜单。

协议筛选框(display filter specification)：在该处填写某种协议的名称，Wireshark据此对分组列表窗口中的分组进行过滤，只显示你需要的分组。

捕获分组列表(listing of