Wireshark使用实训---分析IP包

1.Wireshark简介和作用

Wireshark是一个开源的网络分析工具，用于捕捉和分析网络数据包。它可以帮助网络管理员和安全专家监控和解决网络问题，同时也可以用于学习和教学网络通信原理。

Wireshark可以在网络中捕获和分析传输的数据包，包括协议头部信息和数据负载。它支持多种网络协议，包括以太网、无线网络、TCP/IP、HTTP等。通过分析这些数据包，Wireshark可以提供关于网络流量、协议使用情况、性能问题等方面的信息。

Wireshark具有强大的过滤和搜索功能，可以根据协议、IP地址、端口号等条件过滤出特定的数据包，或者根据关键字搜索特定的信息。它还提供了图形化的统计和显示功能，可以以图表形式展示网络流量、响应时间、吞吐量等信息，帮助用户更直观地理解和分析网络状况。

通过使用Wireshark，用户可以识别和解决网络问题，例如网络延迟、数据丢失、协议错误等。它可以帮助用户分析和优化网络性能，确保网络运行的稳定和高效。此外，Wireshark还可以用于网络安全分析，帮助用户发现和阻止恶意攻击、安全漏洞等网络安全问题。

总的来说，Wireshark是一个功能强大的网络分析工具，可以帮助用户监控、分析和解决各种网络问题，同时也可以用于网络教学和研究。

2.实训目的

掌握Wireshark的基本使用方法，具备Wireshark数据包内容的简单分析能力。

3.实训设备

安装有eNSP的计算机。

4.实训内容

通过eNSP搭建一个简单的FTP服务器-FTP客户端环境，通过Wireshark抓取FTP客户端获取到的数据包。

5．实训过程

（1）在eNSP的网络设备区中选择“终端”，然后分别添加1台Server和1台Client(图1-1)；在eNSP的网络设备区中选择“Cloud”，然后添加1台HUB(图1-2)。

图1-1

图1-2

（2）选取合适的线型将Server和Client都连接到HUB上(图1-3)，然后启动所有设备(图1-4)。

图1-3

图1-4

（3）在宿主机上运行记事本，输入测试内容，然后点击保存按钮，保存位置为C盘根目录、文件名为test.txt(图1-4)

图1-4

（4）双击Server1，在基础配置选项卡的IPv4配置中输入IP地址：192.168.1.1，点击右下角的保存按钮，然后切换到服务器信息选项卡，点击左上角的FtpServer，点击文件根目录的右侧的…按钮，在弹出的对话框中选中C盘，点击右下角的确定按钮，最后点击右上角的启动按钮并关闭对话框。

（5）右击HUB，在弹出的菜单中选择“数据抓包”→“Ethernet 0/0/1”（本例中Client1连接HUB的Ethernet 0/0/1口），此时eNSP会启动Wireshark。双击Client1，在基础配置选项卡的IPv4配置中输入IP地址：192.168.1.2，点击右下角的保存按钮，然后切换到客户端信息选项卡，点击左上角的FtpClient，将本地文件列表改为D盘，然后在服务器地址栏内填入192.168.1.1，点击右侧的登录按钮，即可在按钮下面的“服务器文件列表”中看到获取到的文件及文件夹，找到刚才创建的文件并选中，点击<按钮，此时弹出一个对话框提示下载成功。

选择Ethernet 0/0/1”（本例中Client1连接HUB的Ethernet 0/0/1口）