子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用

了解Wireshark工作原理知道Wireshark設(shè)置規(guī)則原理掌握Wireshark界面設(shè)置學(xué)習(xí)目標(biāo)：知識目標(biāo)技能目標(biāo)態(tài)度目標(biāo)能根據(jù)Wireshark實(shí)際應(yīng)用情況正確分析包的情況能解決Wireshark應(yīng)用過程中出現(xiàn)的問題能正確抓包并分析結(jié)果有強(qiáng)烈的安全意識耐心、細(xì)致分析問題具有舉一反三的應(yīng)用能力，應(yīng)用于其他協(xié)議任務(wù)概覽1.搭建環(huán)境準(zhǔn)備兩臺虛擬機(jī)，一臺客戶機(jī)，安裝WindowsXP系統(tǒng)；一臺服務(wù)器，安裝WindowsServer2003系統(tǒng)，安裝Wireshark工具軟件。2.Wireshark工具使用步驟1：下載Wireshark軟件，安裝成功后鼠標(biāo)左鍵雙擊，打開如圖13-2-1所示“TheWiresharkNetworkAnalyzer”對話框。子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析步驟2：在菜單欄上選擇“capture”選項，在打開的菜單項中單擊“網(wǎng)絡(luò)接口”，打開如圖13-2-2所示“Wireshark：抓包接口”對話框。抓包成功后，立即停止抓包，如果一直運(yùn)行會導(dǎo)致主機(jī)運(yùn)行效率下降。

圖13-2-2“Wireshark：抓包接口”對話框子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析在該界面中選擇合適的網(wǎng)卡。單擊“options（選項）”按鈕，打開如圖13-2-3所示“Wireshark：CaptureOptions”對話框。子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析圖13-2-3“Wireshark：CaptureOptions”對話框步驟3：單擊“start”按鈕，抓包如圖13-2-4所示。單擊“EthernetII幀”前的“+”展開，可查看到源、目標(biāo)物理地址、協(xié)議類型等信息。如該圖中顯示的協(xié)議類型為ARP，首先發(fā)出的是廣播包。子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析圖13-2-4抓包結(jié)果圖步驟4：TCP協(xié)議分析抓取TCP報文則在協(xié)議類型中設(shè)置為TCP，捕捉TCP幀如圖13-2-5所示。子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析圖13-2-5抓取TCP幀圖3.實(shí)例分析1）捕捉ping包（1）打開“開”

“運(yùn)行”，在“運(yùn)行”文本框中輸入cmd，回車，打開DOS命令提示符（2）在Wireshark軟件上點(diǎn)擊開始捕捉命令。（3）在命令提示符中輸入ping命令，如圖13-2-7所示。子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析圖13-2-7“ping33”命令運(yùn)行圖（4）查看Wireshark抓包情況，如圖13-2-8所示。分析數(shù)據(jù)包由3個步驟：選擇數(shù)據(jù)包、分析協(xié)議、分析數(shù)據(jù)包內(nèi)容。子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析圖13-2-8Wireshark抓包圖從圖中可發(fā)現(xiàn)32計算機(jī)向33發(fā)出request請求包，33發(fā)回reply響應(yīng)包。選擇ping命令的ICMP數(shù)據(jù)包，單擊中間窗格中“+”展開，可在該協(xié)議分析窗口中直接獲取的信息是幀頭、ip包、tcp頭和應(yīng)用層協(xié)議中的內(nèi)容，如：Mac地址、ip地址、端口號等。2）捕捉FTP包（1）構(gòu)建如圖13-2-9所示實(shí)驗環(huán)境子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析圖13-2-9捕捉FTP包拓?fù)鋱D（2）在WindowsServer2003計算機(jī)上安裝IIS服務(wù)，構(gòu)建FTP服務(wù)器。在Wireshark過濾中設(shè)置FTP協(xié)議，抓包如圖13-2-10所示。子任務(wù)13-2-2網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用任務(wù)13-2網(wǎng)絡(luò)協(xié)議分析圖13-2-10捕捉FTP協(xié)議包（3）單擊跟蹤數(shù)據(jù)流，可以