利用Wireshark觀察網(wǎng)絡(luò)報(bào)文

1、利用Wireshark觀察網(wǎng)絡(luò)報(bào)文2015什么是Wireshark網(wǎng)絡(luò)協(xié)議分析器是對通用協(xié)議的數(shù)據(jù)包進(jìn) 行解碼并以人可讀的格式顯示網(wǎng)絡(luò)流量內(nèi) 容的軟件或設(shè)備。 Wireshark（前稱Ethereal）是一個(gè)網(wǎng)絡(luò)封 包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是 擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì) 的網(wǎng)絡(luò)封包資料。 抓取報(bào)文+協(xié)議分析利用Wireshark觀察網(wǎng)絡(luò)報(bào)文1、打開wireshark 可在/taolei下載軟件也可以從網(wǎng)上下載最新版本。利用Wireshark觀察網(wǎng)絡(luò)報(bào)文2、設(shè)置抓取數(shù)據(jù)包的接口：Capture-Interfaces根據(jù)實(shí)際情況勾選相應(yīng)接口利用Wireshark觀察網(wǎng)絡(luò)報(bào)文1.

2、觀察TCP三次握手過程 通過抓取FTP登陸過程數(shù)據(jù)包，深入了解TCP三次握手過程。 a.按鍵“WIN+R”輸入FTP，調(diào)出終端。輸入open +FTP地址，可以使用實(shí)驗(yàn)室FTP試驗(yàn)。open 2。 b.輸入用戶名anonymous，密碼：any string第一次握手ip.src = 2|ip.dst = 2利用Wireshark觀察網(wǎng)絡(luò)報(bào)文第二次握手第三次握手利用Wireshark觀察網(wǎng)絡(luò)報(bào)文2.TCP報(bào)文格式分析Wireshark 對應(yīng)的OSI七層模型Frame:物理層的數(shù)據(jù)幀概況EthernetII:數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息Internet Protocol Version 4:互聯(lián)網(wǎng)

3、層IP包頭部信息Transmission Control Protocol:傳輸層T的數(shù)據(jù)段頭部信息，此處是TCPHypertext Transfer Protocol:應(yīng)用層的信息，此處是HTTP協(xié)議可以看到FTP協(xié)議其用戶名和密碼以及傳輸?shù)臄?shù)據(jù)都是明文傳輸。實(shí)驗(yàn)要求 1、捕獲觀察并分析以太幀結(jié)構(gòu)。 2、觀察并分析ARP協(xié)議的報(bào)文。 3、捕捉UDP報(bào)文并驗(yàn)證其校驗(yàn)和。 4*、捕捉TCP報(bào)文的連接釋放-四次握手（注意 TCP Segment Len、Windows size value、Checksum等）。 5*、捕捉除TCP、UDP之外的4種IP層以上。的網(wǎng)絡(luò)協(xié)議（例如HTTP、ICMP、SSDP、QICQ等），并嘗試分析。建議：使用過濾功能。報(bào)告提交地址： 2第三次實(shí)驗(yàn)報(bào)告提交截止時(shí)間： 12月 23日 23:59:59報(bào)告格式：姓名 +學(xué)號+第三次計(jì)算機(jī)