實(shí)驗(yàn)1：網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用.doc

大連理工大學(xué)本科實(shí)驗(yàn)報(bào)告課程名稱： 網(wǎng)絡(luò)綜合實(shí)驗(yàn) 學(xué)院（系）： 軟件學(xué)院 專 業(yè)： 金融信息化 班 級(jí)： 學(xué) 號(hào)： 學(xué)生姓名： 2010年 6月 29日 大連理工大學(xué)實(shí)驗(yàn)報(bào)告學(xué)院（系）： 軟件學(xué)院 專業(yè)： 金融信息化 班級(jí)： OOXX班 實(shí)驗(yàn)時(shí)間： 2010.6.29 實(shí)驗(yàn)室： D圖407 實(shí)驗(yàn)臺(tái)： 指導(dǎo)教師簽字： 成績(jī)： 實(shí)驗(yàn)一：網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用一、實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)使用網(wǎng)絡(luò)協(xié)議分析工具Wireshark的方法，并用它來(lái)分析一些協(xié)議。二、實(shí)驗(yàn)原理和內(nèi)容1、tcp/ip協(xié)議族中網(wǎng)絡(luò)層傳輸層應(yīng)用層相關(guān)重要協(xié)議原理2、網(wǎng)絡(luò)協(xié)議分析工具Wireshark的工作原理和基本使用規(guī)則三、實(shí)驗(yàn)環(huán)境以及設(shè)備 Pc機(jī)、雙絞線四、實(shí)驗(yàn)步驟（操作方法及思考題）1. 用Wireshark觀察ARP協(xié)議以及ping命令的工作過(guò)程： （1） 用“ipconfig”命令獲得本機(jī)的MAC地址和缺省路由器的IP地址；ipconfig/all 00-15-C5-7B-30-A6 （2） 用“arp”命令清空本機(jī)的緩存；arp -d（3） 運(yùn)行Wireshark，開(kāi)始捕獲所有屬于ARP協(xié)議或ICMP協(xié)議的，并且 源或目的MAC地址是 本機(jī)的包（提示：在設(shè)置過(guò)濾規(guī)則時(shí)需要使用（1）中獲得的本機(jī)的MAC地址）;過(guò)濾規(guī)則：ether host 00:15:C5:7B:30:A6 and (arp or icmp)（4）執(zhí)行命令：“ping 缺省路由器的IP地址” ；ping 寫出（1），（2）中所執(zhí)行的完整命令（包含命令行參數(shù)），（3）中需要設(shè)置的Wireshark的Capture Filter過(guò)濾規(guī)則，以及解釋用Wireshark所觀察到的執(zhí)行（4）時(shí)網(wǎng)絡(luò)上出現(xiàn)的現(xiàn)象。Wireshark截圖:首先，通過(guò)ARP協(xié)議來(lái)找到所ping機(jī)器的ip地址，本機(jī)器發(fā)送一個(gè)廣播包，在子網(wǎng)中查詢7的MAC地址，然后一個(gè)節(jié)點(diǎn)發(fā)送了響應(yīng)該查詢的ARP分組，告知機(jī)器所查詢的MAC地址。接下來(lái)，本機(jī)器發(fā)送了3個(gè)回顯請(qǐng)求ICMP報(bào)文，目的地段回復(fù)了三個(gè)響應(yīng)的回顯應(yīng)答ICMP報(bào)文，說(shuō)明連通正常。2. 用Wireshark觀察tracert命令的工作過(guò)程： （1） 運(yùn)行Wireshark, 開(kāi)始捕獲tracert命令中用到的消息；（2） 執(zhí)行“tracert -d ”寢室里使用的是網(wǎng)通而非校園網(wǎng)，沒(méi)能像在實(shí)驗(yàn)室里那樣顯示有7個(gè)路由根據(jù)Wireshark所觀察到的現(xiàn)象思考并解釋tracert的工作原理。Wireshark截圖:由圖可見(jiàn)，本地主機(jī)發(fā)送了三次ICMP請(qǐng)求回顯數(shù)據(jù)報(bào)，由于中途無(wú)別的路由器，直接到達(dá)目的端，目的主機(jī)隨之發(fā)送相應(yīng)的ICMP回顯應(yīng)答報(bào)文。3. 用Wireshark觀察TCP連接的建立過(guò)程和終止過(guò)程：(1) 啟動(dòng)Wireshark, 配置過(guò)濾規(guī)則為捕獲所有源或目的是本機(jī)的Telnet協(xié)議的包（提示：Telnet使用的傳輸層協(xié)議是TCP，它使用TCP端口號(hào)23）；(2) 在Windows命令行窗口中執(zhí)行命令 “telnet ”，登錄后再退出。請(qǐng)?jiān)趯?shí)驗(yàn)報(bào)告中：a. 寫出步驟（1）中需要設(shè)置的Wireshark的Capture Filter過(guò)濾規(guī)則； 過(guò)濾規(guī)則：host 00 and (tcp port 23)b. 根據(jù)Wireshark所觀察到的現(xiàn)象解釋TCP三次握手的連接建立過(guò)程； 可見(jiàn)：第一步，本地主機(jī)00向目的主機(jī)發(fā)送了一個(gè)SYN=1的報(bào)文段；第二步，目的主機(jī)收到該報(bào)文段后，回復(fù)了一個(gè)允許連接的報(bào)文段，SYN亦為1；第三步，收到上步報(bào)文段后，本地主機(jī)回復(fù)了一個(gè)對(duì)其進(jìn)行確認(rèn)的報(bào)文段。c. 根據(jù)Wireshark所觀察到的現(xiàn)象解釋TCP的連接終止過(guò)程； 首先，目的主機(jī)向本地主機(jī)00發(fā)送了一個(gè)FIN比特置為1的TCP 報(bào)文段；接著，本地主機(jī)收到上一步的報(bào)文段后回復(fù)了一個(gè)確認(rèn)報(bào)文段；然后，目的主機(jī)發(fā)送其終止報(bào)文段，其FIN比特被置為1；最后，本地主機(jī)對(duì)該終止報(bào)文段進(jìn)行確認(rèn)，回送一確認(rèn)報(bào)文段。d. 根據(jù)Wireshark所觀察到的現(xiàn)象說(shuō)出是哪一方首先發(fā)起連接關(guān)閉；由圖知，目的主機(jī)首先發(fā)送了FIN比特為1的報(bào)文段，故是目的主機(jī)首先發(fā)起連接關(guān)閉。 4. 用Wireshark觀察使用DNS來(lái)進(jìn)行域名解析的過(guò)程：（1）在Windows命令窗口中執(zhí)行命令“nslookup(回車)”，進(jìn)入該命令的交互模式； （2）啟動(dòng)Wireshark, 配置過(guò)濾規(guī)則為捕獲所有源或目的是本機(jī)的DNS協(xié)議中的包（提示：DNS使用的傳輸層協(xié)議是UDP，它使用UDP端口號(hào)53）； （3）在提示符“”下直接鍵入域名，解析它所對(duì)應(yīng)的IP地址； （4）在提示符“”下鍵入命令“set type=mx”，設(shè)置查詢類型為MX記錄; （5）在提示符“”下鍵入域名“”,解析它所對(duì)應(yīng)的MX記錄； （6）在提示符“”下鍵入命令“set type=a”，恢復(fù)查詢類型為A記錄; （7）在提示符“”下鍵入MX記錄的查詢結(jié)果，從而查出“”郵件服務(wù)器的IP地址； （8）在提示符“”下鍵入“exit”，退出nslookup的交互模式。請(qǐng)?jiān)趯?shí)驗(yàn)報(bào)告中回答：a. 寫出步驟（2）中需要設(shè)置的Wireshark的Capture Filter過(guò)濾規(guī)則； Capture Filter過(guò)濾規(guī)則：過(guò)濾規(guī)則：host 00 and (udp port 53)b. 根據(jù)Wireshark所觀察到的現(xiàn)象解釋解析域名“”所對(duì)應(yīng)IP地址的過(guò)程。首先，本地主機(jī)的DNS客戶端向網(wǎng)絡(luò)中發(fā)送一個(gè)查詢且資源記錄類型為A的DNS查詢報(bào)文；接著，收到一個(gè)DNS回答報(bào)文，告知了其IP地址為4；然后，本地DNS客戶端又發(fā)送了一個(gè)RR類型為AAA的查詢報(bào)文；最后，收到回答報(bào)文，告知無(wú)這樣的域名。c. 根據(jù)Wireshark所觀察到的現(xiàn)象解釋解析域名“”所對(duì)應(yīng)MX記錄的過(guò)程。解析:首先，本地主機(jī)的DNS客戶端向網(wǎng)絡(luò)中發(fā)送一個(gè)查詢.domain且資源記錄類型為MX的DNS查詢報(bào)文；接著，收到一個(gè)DNS回答報(bào)文，告知無(wú)這樣的域名；然后，本地主機(jī)的DNS客戶端又發(fā)送了一個(gè)查詢 且資源記錄類型為MX的DNS查詢報(bào)文；最后，收到一個(gè)DNS回答報(bào)文，告知其規(guī)范主機(jī)名為。d. “”域有幾個(gè)郵件服務(wù)器？它們的IP地址分別是什么？ 可知有2個(gè)郵件服務(wù)器，它們的IP地址分別是： 41和10.五、討論、建議、質(zhì)疑1.無(wú)線網(wǎng)絡(luò)里如何才能用Wireshark捕捉到數(shù)據(jù)包呢？在圖書館用筆記本進(jìn)行該實(shí)驗(yàn)時(shí)，我已經(jīng)注意