wireshark实验

《wireshark实验》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验2.6.2：使用Wireshark™查看协议数据单元学习目标•能够说明协议分析器(Wireshark)的用途。•能够使用Wireshark执行基本的PDU捕获。•能够对简单的网络数据通信量执行基本的PDU分析。•实验Wireshark的功能和选项，如PDU捕获和显示过滤。背景Wireshark是一种协议分析器软件，即“数据包嗅探器”应用程序，适用于网络故障排除、分析、软件和协议开发以及教学。2006年6月前，Wireshark的原名是Ethereal。数据包嗅探器（亦称网络分析器或协议分析器

2、）是可以截取并记录通过数据网络传送的数据通信量的计算机软件。当数据流通过网络来回传输时，嗅探器可以“捕获”每个协议数据单元(PDU)，并根据适当的RFC或其它规范对其内容进行解码和分析。Wireshark的编程使其能够识别不同网络协议的结构。因此，它可以显示PDU的封装和每个字段并可解释其含义。对于从事网络工作的任何人来说，它都是一款实用工具，而且可以在CCNA课程的大部分实验中用于数据分析和故障排除。要了解相关信息并下载该程序，请转到http://www.Wireshark.org场景要捕获P

3、DU，安装了Wireshark的计算机必须有效地连接到网络且必须在运行Wireshark才能捕获数据。所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第1页（共11页）CCNAExploration网络基础知识：网络通信实验2.6.2：使用Wireshark™查看协议数据单元启动Wireshark后将显示如下屏幕。要开始数据捕获，首先需要选择Capture（捕获）菜单中的Options（选项）。Options（选项）对话框显示了多项

4、设置和过滤器，用于确定捕获的数据通信类型及其数量。所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第2页（共11页）CCNAExploration网络基础知识：网络通信实验2.6.2：使用Wireshark™查看协议数据单元首先，必须确保将Wireshark设置为监控正确的接口。从Interface（接口）下拉列表中选择使用中的网络适配器。通常，在计算机上是连接的以太网适配器。然后可以设置其它选项。在CaptureOptions（捕

5、获选项）对话框的可用选项中，需要检查下图突出显示的两个选项。将Wireshark设置为在混杂模式下捕获数据包如果未选中此功能，将只捕获发往本计算机的PDU。如果选中此功能，则会捕获发往本计算机的所有PDU和该计算机网卡在同一网段上检测到的所有PDU（即“途经”该网卡但不发往该计算机的PDU）。注意：捕获其它的PDU要依靠此网络中连接终端设备计算机的中间设备。由于这些课程的各部分使用了不同的中间设备（集线器、交换机、路由器），因此您会看到不同的Wireshark结果。设置Wireshark进行网络

6、名称解析此选项可用于控制Wireshark是否将PDU中出现的网络地址转换为名称。尽管此功能很有用，但名称解析过程可能会将多余的PDU添加到捕获的数据中，从而造成分析失真。此外，它还具有其它一些捕获过滤和过程设置功能。单击Start（开始）按钮开始数据捕获过程，此时将出现一个消息框显示此过程的进度。所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第3页（共11页）CCNAExploration网络基础知识：网络通信实验2.6.2：使

7、用Wireshark™查看协议数据单元捕获数据PDU时，消息框中将显示其类型和数量。以上示例显示了捕获ping过程然后捕获网页访问的进度。单击Stop（停止）按钮时，捕获过程会终止并显示主屏幕。以下是Wireshark的主显示窗口，有三个窗格。所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第4页（共11页）CCNAExploration网络基础知识：网络通信实验2.6.2：使用Wireshark™查看协议数据单元PacketLis

8、tPanePacketDetailsPanePacketsBytesPane图示顶部的PDU（或数据包）列表窗格显示了捕获的每个数据包的摘要信息。单击此窗格中的数据包可控制另外两个窗格中显示的信息。图示中间的PDU（或数据包）详细信息窗格更加详细地显示了“数据包列表”窗格中所选的数据包。图示底部的PDU（或数据包）字节窗格显示了“数据包列表”窗格中所选数据包的实际数据（以十六进制形式表示实际的二进制），并突出显示了在“数据包详细信息”窗格中所选的字段。“数据包列表”中的每行对应捕获数据的一个PD