要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体
之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作
及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。
Wireshark 是一种可以运行在 Windows, UNIX, Linux 等操作系统上的分组嗅探器，
是一个开源免费软件。
Wireshark是一款强大的网络协议分析工具，广泛应用于网络故障排查、性能分析以及网络安全检测等领域。它可以在多种操作系统上运行，包括Windows、UNIX和Linux，提供了一个直观的图形用户界面，帮助用户捕获、查看和分析网络流量。
Wireshark的核心功能之一是分组捕获。在实验中，通过启动Wireshark并开始捕获分组，可以记录下网络接口接收到的所有数据包。捕获的分组信息会以列表形式展示，包括分组序号、捕获时间、源和目标地址、协议类型以及协议信息等。用户可以通过单击列标题对这些信息进行排序，便于分析。
协议筛选框是Wireshark的另一个重要特性。用户可以输入特定协议的名称，比如"HTTP"，来过滤分组列表，只显示与该协议相关的数据包。这在处理大量捕获数据时非常有用，能快速定位特定协议的交互。
在Wireshark中，分组首部明细和分组内容窗口提供了详细的数据包分析。分组首部明细展示了分组的多层次结构，如以太网帧、IP数据报、TCP报文段等，并允许用户展开查看每一层的详细信息。而分组内容窗口则以十六进制和ASCII码的形式展示原始数据，方便查看数据包的实际内容。
在实验报告中，通常需要分析以下几个方面：
1. 观察并列出所有捕获到的协议类型，以了解网络通信中涉及的网络层次和应用。
2. 计算HTTP GET请求到响应的时间差，这涉及到网络延迟和响应速度的评估。
3. 确定主机和服务器的IP地址，这对于理解网络通信的起点和终点至关重要。
实验二进一步扩展了Wireshark的应用，重点关注以太网帧和ARP协议。在以太网中，MAC地址是物理层的标识，而ARP（Address Resolution Protocol）协议用于将IP地址转换为相应的MAC地址，以便在局域网中进行通信。通过Wireshark，用户可以观察到ARP请求和应答的过程，从而理解网络设备如何发现和建立通信路径。
Wireshark是网络专业人士和爱好者不可或缺的工具，它提供了深入理解网络协议工作原理的手段，同时也为网络故障诊断和安全审计提供了强大的支持。通过实际操作和实验，用户可以掌握网络协议分析的关键技能，提升在网络环境中的问题解决能力。
