实验1网络协议分析Ethereal

《实验1网络协议分析Ethereal》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验1网络协议分析Ethereal1．实验目的(1)学会正确安装和配置网络协议分析软件Ethereal；(2)掌握使用Ethereal分析各种网络协议的技能，加深对协议格式、协议层次和协议交互过程的理解。2．实验环境(1)运行Windows2000／2003Server／XP操作系统的PC一台；(2)每台PC具有一块以太网卡，通过双绞线与局域网相连；(3)Ethereal程序(可以从网上下载)。3．实验步骤(1)安装网络协议分析仪1)安装winPcap。注意，网络协议分析软件Ethereal的运行需要软件winPcap(wpcap.

2、dll)的支持，应当在执行Ethereal前先霉装WinPcaP。如果没有安装winPcap，则在执行“Ethereal／Capture／Star时会出现错误。2)安装Ethereal。(2)使用Ethereal分析协议1)启动系统。点击“Ethereal”程序组中的“Ethereal"图标，将会出现如图1-1所示的系统操作界面。图1-1Ethereal系统主界面2)分组俘获。点击“Capture／Start’’菜单，出现图1-2所示的界面。在“Interface”(接口)框的下拉列表中选择一个适当的接口项，其余项可暂时保持默认配置

3、。然后，点击“OK”按钮，系统开始俘获网络分组。当按“stop”(停止)按钮时，系统停止俘获分组并将已经俘获明分组信息装载在分析系统中。图1-2俘获分组配置界面3)协议分析。如图1-3所示，在上部的窗口中，有帧编号(No.)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)和信息(Info)等列，各列下方依次排列着俘获的分组。中部的窗口给出选中的某帧的详细内容。下部窗口中是与中部窗口对应的该协议帧某字段的十六进制数值内容。图1-3协议分析界面可以将俘获的帧与网络教材中的ARP、U

4、DP、ICMP、SNMP等协议帧格式进行对照，并分析其中的信息。4实验结果实验结果分析;数据桢192.168.0.24BroadcastARPwhohas192.168.0.587tell192.168.0.24192．168．0．24：网络中的一个节点，机器的IP地址Broadcast:现在的通信方式，在自己的ARQ中未找到192。168。0。587采用广播来询问其他是否有寻到这个地址whohas192.168.0.587：询问的内容，谁的地址为192。168。0。587是则返回数据给192。168。0。24不是则不返回http帧

5、分析:3460476,614488192.168.0.46192.168.0.51httpget/http/1.1请求行：GET（方法），路径是HTTP1.1版本。头部：表明客户端可以接受任何格式的文档（通配符）。状态行：HTTP/1.1200ok我们在IP地址为192.168.0.46的电脑上访问我们自己做好的ftp网站，所以desitination显示的是192.168.0.51实验2理解ARP协议1．实验目的(1)深入理解ARP(地址解析协议)的工作原理和重要作用；(2)能够使用ARP命令对ARP选路表(下文简称ARP表)进行

6、简单操作。2．实验环境(1)运行Windows2000／2003Server／XP操作系统的PC一台；(2)每台PC具有一块以太网卡，通过双绞线与局域网相连；(3)每台PC运行程序协议分析仪Ethereal。3．实验步骤(1)使用ARP命令打开“命令提示符”界面，键入“arp-a”指令查看本机ARP表中的内容，结果如图2-1所示。图2-1查看本机ARP表中的内容注意，在ARP表中，各主机的逻辑地址与物理地址是一一对应的，由此形成表项。主机之间进行物理通信前，首先要查找本机ARP表，如果有对应项，则将通信对方的IP地址转换为相应的物理

7、地址。“Type"栏下的“dynamic”字段表明该表项处在动态更新中。如果20分钟内没有其他访问网络的操作，ARP表会自动清空(如图2-2所示)。图2-220分钟后自行清空ARP表如果不想等待20分钟，可使用“arp-d"命令主动清空ARP表的内容。此时再执行“arp-a"命令，会发现ARP表已经清空(见图2-3)。图2-3主动清空ARP表我们还可以使用“arp-s"命令手工设置ARP表表项，如“arp-s169.254.112.3400–cd－0d－33－00－34”(如图2-4所示)。图2-4手工设置ARP表(2)分析ARP协

8、议工作过程具体操作步骤：1)在实验单元中选择本机，显示ARP表中的所有项。2)清除ARP表中的所有项。(3)用ARP命令查找IP地址冲突主机若网络上有两台或多台主机设置了相同的IP地址，那么主机的屏幕上会频繁出现IP地址冲突的提示，这