實驗二協(xié)議分析實驗

1、計算機網(wǎng)絡(luò)應(yīng)用實驗報 告 書院部名稱：學(xué)生姓名：專業(yè)名稱：班 級：學(xué)號：時間： 5 / 6文檔可自由編輯打印一、 實驗?zāi)康?. 掌握Ethereal基本的使用方法。2. 學(xué)會運用Ethereal進(jìn)行應(yīng)用層協(xié)議的分析。二、 具體實驗內(nèi)容及步驟 1 Ethereal 協(xié)議分析軟件安裝安裝Ethereal軟件圖2-1 Ethereal 安裝界面雙擊Ethereal-setup-0.99.0.exe軟件圖標(biāo)，開始安裝。圖2-2為Ethereal安裝界面。選擇欲安裝的選件，一般選擇默認(rèn)即可，如圖2-3圖2-2選擇欲安裝的選件選擇欲安裝的目錄，確定軟件安裝位置。Ethereal軟件的運行需要軟件WinPc

2、ap的支持，WinPcap是libpcap library的Windows版本，Ethereal可通過WinPcap來劫取網(wǎng)絡(luò)上的數(shù)據(jù)包。在安裝Ethereal時可以的過程中也會一并安裝WinPcap，不需要再另外安裝。如圖2-4所示圖2-3選擇安裝WinPcap如果在安裝Ethereal之前未安裝Winpcap，可以勾選InstallWinpcap 3.1 beta 4。開始解壓縮文件，接著開始安裝，接著按Next就可以看到Ethereal的啟動畫面了。如圖2-5所示。圖2-4 Ethereal 協(xié)議分析儀系統(tǒng)主界面 2. Ethereal 協(xié)議分析軟件的使用使用Ethereal 協(xié)議分析軟

3、件的步驟（1）啟動Ethereal（2）設(shè)置Ethereal的過濾規(guī)則 （3）捕獲分組（4）數(shù)據(jù)包分析3.利用Ethereal協(xié)議分析軟件分析ping 命令實驗實驗一使用了ping 命令使用，但是我們并不了解ping 命令的實質(zhì)。實際上ping命令是通過發(fā)送方向接收方發(fā)送“互聯(lián)網(wǎng)控制報文協(xié)議ICMP”回顯請求消息，接收方對該回顯請求進(jìn)行自動回顯應(yīng)答，來驗證兩臺支持“TCP/IP”協(xié)議之間的IP層連接，并在發(fā)送方將回顯應(yīng)答消息的接收情況與往返過程的次數(shù)一起顯示出來。通過實驗來查看ping的發(fā)包及收包的過程，假設(shè)本機IP地址為192.168.69.34，要ping 的目的主機的IP地址為 192.168.69.35。實驗步驟：（1） 進(jìn)入ms-dos，輸入ping t 。 （2） 打開ethereal 協(xié)議分析軟件，確定網(wǎng)卡接口，并開始捕獲數(shù)據(jù)包（3） 捕獲數(shù)據(jù)分析（4） 顯示篩選規(guī)則中輸入“ICMP”（具體協(xié)議可自己選），單擊“apply”，進(jìn)行過濾顯示，顯示的捕獲數(shù)據(jù)包均為ICMP協(xié)議數(shù)據(jù)包。（5） 通過ethereal分析的中間視圖，來查看ICMP協(xié)議的相應(yīng)字段。實驗結(jié)果分析