实验六：Wireshark网络抓包实验

最新推荐文章于 2024-05-27 17:31:35 发布
最新推荐文章于 2024-05-27 17:31:35 发布
阅读量7.9k 收藏 72
点赞数 6
分类专栏： 计网实验 文章标签： 网络 wireshark 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46698891/article/details/118228195
版权

实验六 Wireshark网络抓包实验

一、实验目的

  1. 使用Wireshark软件对网卡上的数据包进行抓取，分析数据包各字段的含义。

  2. 掌握数据链路层、网络层、运输层常用数据包的定义

  3. 掌握相关网络命令

二、实验要求

  1. 熟悉wireshark软件。
  2. 利用wireshark软件完成实验内容。
  3. 提交实验设计报告。

三、实验环境

  1. Wireshark软件

四、实验内容

本机IP：10.1.36.48 网关：10.1.36.1

  1. 捕获ARP请求及应答包

    • 要求：分析数据链路层协议中的：源MAC，目的MAC，类型。
    • ARP协议中：表明是请求的数据；表明是应答的数据；IP 地址和MAC地址之间的关系。

    1. 输入命令：arp –a查看当前主机中的ARP表

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-on6Uvf9y-1624624292867)(C:/Users/Administrator/AppData/Roaming/Typora/typora-user-images/image-20210617123909352.png)]

    2. 输入命令：arp –d删除ARP表中所有项

    3. 执行ping命令：ping 10.1.36.1 （网关）

    4. 抓取网络包：（ARP Request）

在这里插入图片描述

  1. 抓取网络包：（ARP Reply）

在这里插入图片描述

  1. 捕获ICMP数据包

    1. 执行命令：Ping 10.1.36.1（网关）

    2. 抓取数据包

    3. ICMP Echo Request

在这里插入图片描述

  1. ICMP Echo Replay

在这里插入图片描述

  1. 针对下列内容对数据包进行分析：

    • 数据链路层中的：源MAC，目的MAC，类型。
    • IP层：首部长度，总长度；源IP地址，目的IP地址
    • ICMP协议：ICMP请求字段和ICMP应答字段

  2. UDP数据包测试（应用层DNS命令）：

    1. 命令：nslookup

在这里插入图片描述

  1. 数据包：

在这里插入图片描述

  1. 针对下列内容对数据包进行分析：

    • 数据链路层中的：源MAC，目的MAC，类型。
    • IP层：首部长度，总长度；源IP地址，目的IP地址
    • UDP：源端口，目的端口，长度

  2. 捕获TCP数据包；捕获三次握手过程和TCP传输过程中双方发送的第一个数据包

  3. 输入命令：打开浏览器访问www.baidu.com (119.75.218.70)

  4. 捕获三次握手数据报

    • 第一次：

    • 在这里插入图片描述

    • 要求：关键点：SYN=1，ACK=0，Seq=1895471718

    • 第二次：

    • 在这里插入图片描述

    • 百度回应报文，SYN=1，ACK=1，ack=1895471719，seq=413206942

    • 第三次：

    • 在这里插入图片描述

    • 客户端回应报文，SYN=0，ACK=1，ack= 413206943，seq=189547171

    • 客户端发送的第一个HTTP数据报

    • 在这里插入图片描述

    • 客户端发送登陆百度的请求，seq=1895471719，ack= 413206943

      要求：

      • 数据链路层中的：源MAC，目的MAC，类型。
      • IP层：首部长度，总长度；源IP地址，目的IP地址
      • TCP：源端口，目的端口，序号，确认号，标识连接请求和连接接收的字段

五、实验步骤

本机IP：192.168.43.215

默认网关：192.168.43.1

  1. 捕获ARP请求及应答包

    1. arp -a

      在这里插入图片描述

    2. arp -d arp -a

    在这里插入图片描述

    1. ping 192.168.43.1

    在这里插入图片描述

    ARP请求报文如图所示。

    数据链路层协议中：

    目的MAC地址是ff ff ff ff ff ff说明该帧是广播帧

    源MAC地址是04 ea 56 1e 02 6c，是本主机接口的MAC地址

    类型是08 06，之后是数据部分ARP报文

    ARP协议中：

    源MAC地址是04 ea 56 1e 02 6c，是本主机接口的MAC地址

    目的MAC地址是00 00 00 00 00 00，表示未知目的主机的MAC地址

    源IP地址是c0 a8 2b d7

    目的IP地址是c0 a8 2b 01分别是各自的IP地址

    在这里插入图片描述

    ARP应答报文如图所示。

    数据链路层协议中：

    目的MAC地址是04 ea 56 1e 02 6c，是来自请求报文的源MAC地址

    源MAC地址是52 88 35 e5 90 18，是接受到请求报文的接口的MAC地址

    类型是08 06，之后是数据部分ARP报文

    ARP协议中：

    源MAC地址是52 88 35 e5 90 18，是本主机接口的MAC地址

    目的MAC地址是04 ea 56 1e 02 6c，表示目的主机的MAC地址

    源IP地址是c0 a8 2b 01

    目的IP地址是c0 a8 2b d7 分别是各自的IP地址

  2. 捕获ICMP数据包

    在这里插入图片描述

    1. ping 192.168.43.1

    在这里插入图片描述

    ICMP请求报文如图所示。

    数据链路层中：

    目的MAC地址：52 88 35 e5 90 18 ping的网关接口IP地址的对应MAC地址

    源MAC地址：04 ea 56 1e 02 6c 本机接口的MAC地址

    类型：08 00

    IP层中：

    首部长度：5 以4字节为单位，可见该报文是固定首部长度的报文

    总长度：00 3c即60字节长度

    源IP地址：c0 a8 2b d7

    目的IP地址：c0 a8 ab 01 分别是两者的IP的地址

    ICMP协议中：

    ICMP请求字段是目的IP地址之后的部分

    在这里插入图片描述

    ICMP应答报文如图所示。

    数据链路层中：

    目的MAC地址：04 ea 56 1e 02 6c ping本网关的主机接口的MAC地址

    源MAC地址：52 88 35 e5 90 18 本机接口的MAC地址

    类型：08 00

    IP层中：

    首部长度：5 以4字节为单位，可见该报文是固定首部长度的报文

    总长度：00 3c即60字节长度

    目的IP地址：c0 a8 2b d7

    源IP地址：c0 a8 ab 01 分别是两者的IP的地址

    ICMP协议中：

    ICMP应答字段是目的IP地址之后的部分

  3. UDP数据包测试（应用层DNS命令）：

    在这里插入图片描述

    数据链路层中的：

    源MAC：04:ea:56:1e:02:6c

    目的MAC：52:88:35:e5:90:18

    类型：08 00（IP数据报）

    IP层：

    首部长度：5(20字节)

    总长度：00 5b（91字节）

    源IP地址：192.168.43.215

    目的IP地址：192.168.43.1 分别是两者的IP地址

    UDP：

    源端口：54150

    目的端口：53

    长度：00 47（71字节）

在这里插入图片描述

数据链路层中的：

源MAC：52:88:35:e5:90:18

目的MAC：04:ea:56:1e:02:6c

类型：08 00（IP数据报）

IP层：

首部长度：5(20字节)

总长度：00 91（145字节）

目的IP地址：192.168.43.215

源IP地址：192.168.43.1 分别是两者的IP地址

UDP：

目的端口：54150

源端口：53

长度：00 7d（125字节）

  1. 捕获TCP数据包；捕获三次握手过程和TCP传输过程中双方发送的第一个数据包

    在这里插入图片描述

    1. 打开浏览器访问www.baidu.com

    2. ping www.baidu.com查询百度的IP地址

      百度IP：39.156.66.14

    3. 捕获三次握手数据报

      在这里插入图片描述

      数据链路层中的：

      源MAC：04:ea:56:1e:02:6c（本机接口MAC地址）

      目的MAC：52:88:35:e5:90:18（默认网关接口的MAC地址）

      类型：08 00 (IP)

      IP层：

      首部长度：5（20字节）

      总长度：00 34（52字节）

      源IP地址：192.168.43.215（本机IP地址）

      目的IP地址：39.156.66.14（目的服务器的IP地址）

      TCP：

      源端口：14061

      目的端口：443

      序号：0

      确认号：无效

      在这里插入图片描述

      数据链路层中的：

      源MAC：52:88:35:e5:90:18（默认网关接口的MAC地址）

      目的MAC：04:ea:56:1e:02:6c（主机的MAC地址）

      类型：08 00 (IP)

      IP层：

      首部长度：5（20字节）

      总长度：00 34（52字节）

      目的IP地址：192.168.43.215（本机的IP地址）

      源IP地址：39.156.66.14（服务器的IP地址）

      TCP：

      目的端口：14061

      源端口：443

      序号：0

      确认号：1

      在这里插入图片描述

      数据链路层中的：

      源MAC：04:ea:56:1e:02:6c

      目的MAC：52:88:35:e5:90:18

      类型：08 00 (IP)

      IP层：

      首部长度：5（20字节）

      总长度：00 28（40字节）

      源IP地址：192.168.43.215

      目的IP地址：39.156.66.14

      TCP：

      源端口：14061

      目的端口：443

      序号：1

      确认号：1

      在这里插入图片描述

      数据链路层中的：

      源MAC：04:ea:56:1e:02:6c

      目的MAC：52:88:35:e5:90:18

      类型：08 00 (IP)

      IP层：

      首部长度：5（20字节）

      总长度：02 2d（557字节）

      源IP地址：192.168.43.215

      目的IP地址：39.156.66.14

      TCP：

      源端口：14061

      目的端口：443

      序号号：1（因为第三次握手若不携带数据的话不消耗序列号，所以仍是1）

      确认号：1

六、实验心得体会

深刻理解了各个数据报的格式，以及TCP三次握手的过程。

jian圣楠
关注
  • 6
    点赞
  • 踩
  • 72
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
专栏目录
计算机网络实验报告（Wireshark 实验）
weixin_54719398的博客
12-31 9201
Wireshark 实验报告Wireshark 实验准备数据链路层实作一 熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址实作三 掌握 ARP 解析过程网络层实作一 熟悉 IP 包结构实作二 IP 包的分段与重组实作三 考察 TTL 事件传输层实作一 熟悉 TCP 和 UDP 段结构实作二 分析 TCP 建立和释放连接应用层实作一 了解 DNS 解析实作二 了解 HTTP 的请求和应答实验总结 Wireshark 实验 准备 了解 Wireshark 的基本使用： 1、选择对哪块网
记录抓包的一些心得
奋斗的小青年zbh的博客
07-08 1135
由于涉及到合规问题，海外版本的游戏不能请求国内的ip。于是要靠抓包筛选一些域名是否解析到了国内。 基本步骤是 抓包确认IP-》然后找到域名和请求参数-》根据以上信息在工程里找对应的方法-》屏蔽对应方法或者改用海外域名 使用了Wireshark作为抓包工具，本来想使用小米wifi，手机连接后只抓取小米wifi的网卡，结果发现不能抓取到真正的网络请求，需要使用本机的网卡地址才可以。本机网卡地址可以在适配器设置里找到本地连接，右键-状态-详细信息找到网卡地址。 抓包的时候请求会不断刷新，可以点击 统..
Wireshark使用小心得
热门推荐
lrd430022的博客
01-15 1万+
略有深度的wireshark使用，数据包分析文章。
实验报告总结（一~四）
最新发布
m0_74030940的博客
05-27 1656
这不仅增强了我对网络通信的理解，也提高了我对网络故障排查的能力。UDP（User Datagram Protocol，用户数据报协议）是一个简单的面向数据报的传输层协议，它提供无连接的服务，不进行数据的可靠传输，适合用于一次性传输少量数据的应用场景。此外，掌握网络抓包和分析工具（如Wireshark）的使用，以便捕获和分析TCP数据包，观察TCP连接建立和释放的过程，以及分析TCP协议的性能。在实验过程中，我通过编写简单的UDP通信程序，实现了数据的发送和接收功能，并观察了UDP数据报的传输过程。
计算机网络Wireshark实验报告
kthvsxh的博客
01-07 8875
计算机网络Wireshark实验报告 631907060219 目录计算机网络Wireshark实验报告一、数据链路层二、网络层三、传输层四、应用层 一、数据链路层 1.实作一 ：熟悉 Ethernet 帧结构 （1）使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 （2）问题：你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。 答：因为它会把校验字段给过滤掉。\ 2.实作二：了解子网内/外通信时的 MAC
自己总结的wireshark抓包技巧
qq_23350817的博客
06-23 4204
wireshark
计算机网络 实验六 Wireshark 抓包实验
m0_53227534的博客
10-14 1708
硬件地址长度和协议长度：分别指出硬件地址和协议的长度，以字节为单位。对于以太网上 IP 地址的ARP请求或应答来说，它们的值分别为 6 和 4。请求报文包含请求行、请求头、空行、请求体。操作类型：用来表示这个报文的类型，ARP 请求为 1，ARP 响应为 2，RARP 请求为 3，RARP 响应为 4。显示抓包、停止抓包、清空当前已经抓到的数据包、选择要抓包的网卡、抓包过滤器、1）执行tftp命令时，传输的文件中的内容是怎样传递的。3. 理解TCP的包结构，并掌握TCP建立连接的过程。
实验六Wireshark网络抓包实验.docx
07-18
在本次实验中，我们将深入理解网络通信的基础，通过Wireshark来捕获和解析不同层次的数据包，包括数据链路层、网络层、运输层等。 首先，我们要了解数据包的基本结构。数据包在经过网络传输时，会依次通过物理层、...
wireshark 抓包 实验报告
02-23
"Wireshark 抓包实验报告详解" Wireshark 是一款功能强大的网络协议分析工具，广泛应用于网络安全、网络管理和网络优化等领域。本实验报告旨在对 Wireshark 的基本使用和抓包技术进行详细的讲解和实验，帮助读者更...
合肥工业大学 Wireshark抓包实验.docx
05-02
"Wireshark 抓包实验" Wireshark 是一个功能强大且广泛应用的网络封包分析软件。它可以撷取网络封包，并尽可能显示出最为详细的网络封包资料。在实验中，我们将使用 Wireshark 进行抓包分析，了解 Wireshark 的基本...
实验软件： Sniffer和Wireshark
01-11
熟悉网络抓包工具的使用方法；熟悉抓包工具的参数设置。 二、实验环境： winxp，win2000，本地主机 实验软件： Sniffer和Wireshark 三、实验步骤： 1、配置实验环境； 2、安装Sniffer并测试抓包效果，winxp安装...
Wireshark使用心得
11-07
网络抓包工具Wireshark经常使用的一些功能配置介绍，欢迎交流。
使用Wireshark抓包分析
08-19
使用Wireshark抓包，捕获、分析数据帧和IP数据包
计算机网络实验——抓包，优秀实验报告！
09-20
本次实验主要关注抓包工具的使用以及如何解读捕获的数据，以深入理解网络通信过程。下面将详细介绍抓包的基本概念、常用工具以及实验报告中的核心内容。 1. 抓包原理：抓包是通过在网络接口层截取数据包，记录并...
计算机网络实验五 Wireshark网络抓包实验
gui_bjyxszd的博客
11-07 5689
计算机网络实验五 Wireshark网络抓包实验
计算机网络实验五：wireshark抓包实验
Ziwei_ZHU的博客
09-16 1131
这个表达式将过滤显示TCP SYN标志（SYN=1）且确认标志（ACK=0）的数据包，符合第二次握手的条件。数据链路层中的：源MAC：ac:12:03:5776:8c，目的MAC：48:73:97:e9:10:02，类型：IPv4 (0x0800)。IP层：首部长度：20字节，总长度：73字节；客户端回应报文，SYN=0，ACK=1，ack= 617099528，seq=2165532159。百度回应报文，SYN=1，ACK=1，ack=2165532159，seq=617099527。
Wireshark实验
weixin_48720671的博客
12-22 1545
Wireshark实验实验准备数据链路层实作 实验准备 请自行查找或使用如下参考资料，了解 Wireshark 的基本使用： - 选择对哪块网卡进行数据包捕获 - 开始/停止捕获 - 了解 Wireshark 主要窗口区域 - 设置数据包的过滤 - 跟踪数据流 ???? 参考 1. 官方文档 https://www.wireshark.org/docs/wsug_html/ 2. Wireshark抓包新手使用教程 https://www.cnblogs.com/linyfeng/p/949612
一次抓包带给我的收获
Grey的博客
01-17 1509
参考： 1.iOS抓包（使用BurpSuite和tcpdump） 2.微信跳一跳秒shua分 今天心血来潮，想用burp抓手机包玩玩的。之前其实也挺想弄，但是以为ios抓包需要越狱就没尝试 后来在网上看几篇文章都说不需要，坚定了我要用iphone抓包的想法 感谢一个群友给我的帮助 一、burp抓包 这里一直找不到iphone的描述文件安装，浪费了我大把的时间查找资料，最后通过phps
wireshark抓包总结
weixin_30539625的博客
06-29 351
过滤规则: ip.src == 源地址 and http(协议) 转载于:https://www.cnblogs.com/Stephen-Qin/p/11107717.html
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jian圣楠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值