【协议分析】是一种深入理解网络通信机制的重要方法，主要涉及对网络中传输的数据包进行捕获、解析和分析。在本实验中，华南农业大学的学生通过使用Wireshark工具，对ARP、IP和TCP等基本网络协议进行了实际操作和分析。
Wireshark是一款强大的网络封包分析软件，适用于Windows、Linux等多种操作系统。在安装Wireshark时，通常需要同时安装WinPcap库，以便在Windows环境下访问网络底层。安装完成后，Wireshark提供了丰富的功能，包括文件操作、编辑、视图控制、导航、捕获、分析和统计等，方便用户对网络数据包进行全方位的观察和研究。
实验的首要任务是对ARP协议进行分析。ARP（Address Resolution Protocol）协议是用于将IP地址转换为MAC地址的协议。在实验中，通过设置过滤器捕捉特定的ARP信息，然后利用命令行工具如`arp -d`清除缓存或`ping`命令强制发送ARP请求。通过这种方式，可以观察到网络中主机间的IP和MAC地址映射，以及可能存在的ARP攻击行为。
接下来，实验转向了TCP协议的包分析。TCP（Transmission Control Protocol）是互联网上最常用的传输层协议，提供可靠的数据传输服务。通过Wireshark捕获TCP包，可以清晰地看到连接建立的三次握手过程：首先是客户端发送一个SYN标志置1的数据段（第一次握手），然后服务器回应一个SYN和ACK都置1的数据段（第二次握手），最后客户端再发送一个ACK标志置1的数据段以确认连接（第三次握手）。此外，还能观察到其他TCP标志的使用，如RST（复位）、ACK（确认）、PSH（推送）和FIN（结束）等，这些标志对于理解TCP连接的建立、维护和关闭至关重要。
实验总结指出，尽管Wireshark并不具备入侵检测功能，但它能够帮助用户检测和理解网络中的异常活动。通过捕获和分析网络数据包，网络管理员可以有效地监控网络状态，及时发现潜在的安全问题。此外，Wireshark只负责被动地记录网络流量，不会主动发送数据包或参与网络交互，这确保了其作为分析工具的中立性。
通过这次实验，参与者不仅加深了对Wireshark工具的掌握，还增强了对ARP和TCP等基础网络协议的理解，这为今后更深入的网络技术学习奠定了坚实的基础。在未来的学习和工作中，这样的实践经验将显得尤为宝贵。
