Wireshark 实验

本部分按照数据链路层、网络层、传输层以及应用层进行分类，共有 10 个实验。需要使用协议分析软件 Wireshark 进行，请根据简介部分自行下载安装。

一.Wireshark的基本使用

1.使用Wireshark进行第一次抓包

1.根据个人使用的网络进行选择

2.Wireshark界面介绍

3.处于抓包状态中

4.执行需要抓包的操作，如在cmd窗口下执行ping www.baidu.com

5.为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤
可以看到与baidu进行的数据交互

2.Wireshark过滤器设置

初使用Wireshark时，可能得到大量的冗余数据包列表，难以找到自己需要抓取的数据包部分
可以使用wireshark工具中自带的两种类型过滤器，这两种过滤器会帮助我们在大量的数据中迅速找到需要的信息。
1.抓包过滤器

添加新的过滤器设置

例如ip host 14.215.177.39 and icmp表示只捕获主机IP为60.207.246.216的ICMP数据包
2.显示过滤器
显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。

二.数据链路层实验

实作一 熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。

字段在类型后面46到1500位，如图：

问题：你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。
答：Wireshark 抓包前，在物理层网卡已经去掉了一些之前几层加的东西，比如前导同步码，FCS等等，之后利用校验码CRC校验，正确时才会进行下一步操作，因此，抓包软件抓到的是去掉前导同步码、FCS之外的数据，没有校验字段

实作二 了解子网内/外通信时的 MAC 地址

1.ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

是98:83:89:49:2a:17&#