计算机网络实验(Wireshark)

### 计算机网络实验知识点概述 #### 一、Wireshark的基本概念 **Wireshark**是一款功能强大的网络协议分析工具，它可以实时捕获网络数据包，并且能够浏览、检查这些数据包的内容。Wireshark支持多种网络协议，包括但不限于以太网(Ethernet)、局域网(LAN)、广域网(WAN)、TCP/IP协议族等。通过使用Wireshark，用户可以深入了解网络通信的过程，这对于网络故障排查、安全分析、性能测试等方面都非常有用。 #### 二、Wireshark的主要功能 1. **实时捕获网络数据包**：Wireshark可以在网络接口上捕获所有传输的数据包，并将这些数据包以易于阅读的形式展示出来。 2. **协议分析**：Wireshark支持对各种网络协议的深度分析，包括但不限于HTTP、FTP、SMTP、POP3、DNS等。 3. **数据包过滤**：用户可以根据需要对捕获的数据包进行过滤，例如仅显示HTTP协议的数据包。 4. **数据包解码**：Wireshark能够解析数据包中的各种字段，帮助用户理解数据包的具体含义。 #### 三、Wireshark的使用方法 1. **安装与启动**：首先需要从官网下载Wireshark软件并安装。安装完成后，启动Wireshark程序。 2. **配置捕获选项**：在Wireshark中，可以选择捕获网络数据包的网络接口。如果有多块网卡，需要选择正确的网卡进行数据包捕获。 3. **开始捕获数据包**：点击工具栏上的开始按钮，Wireshark将开始捕获指定网卡上的所有网络数据包。 4. **应用过滤规则**：为了方便查看特定类型的网络数据包，可以通过输入过滤规则来筛选出需要的数据包。 5. **分析数据包**：在捕获到数据包之后，可以对数据包进行详细分析，包括查看数据包的头部信息、内容等。 #### 四、Wireshark的实际应用案例 以**实验一Wireshark的安装与使用**为例： - **实验目的**：通过本实验，学生将学习如何安装和使用Wireshark软件，并了解网络协议实体之间的交互情况。 - **实验环境**：实验要求使用一台与互联网相连的计算机，操作系统建议使用Windows，并预先安装好Wireshark软件以及IE浏览器。 - **预备知识**：了解基本的网络原理和协议，例如TCP/IP模型、HTTP协议等。 - **实验步骤**： - 启动Web浏览器（如IE）访问一个网站。 - 使用Wireshark开始捕获数据包。 - 在浏览器中输入网站的URL地址，如http://www.uzz.edu.cn。 - 当页面加载完成后，停止Wireshark的数据包捕获。 - 在Wireshark中应用过滤规则，例如输入“http”只显示HTTP协议相关的数据包。 - 分析捕获到的数据包，了解HTTP请求和响应的细节。 #### 五、实验报告内容 根据实验步骤，实验报告应该包含以下内容： 1. **列出捕获到的所有协议类型**：在实验过程中，Wireshark捕获到了哪些不同类型的协议数据包，比如以太网、IP、TCP、HTTP等。 2. **分析HTTP请求和响应**：详细描述第一个HTTP GET请求的数据包内容，包括请求头、响应头等具体信息。 通过这一系列的实验，不仅可以让学生熟悉Wireshark的基本使用方法，还能加深他们对网络协议的理解，提高在网络故障诊断和安全分析方面的能力。