计算机网络实验【利用wireshark抓包工具抓包】

一、实验名称

使用网络协议分析仪 Wireshark

二、实验目的

1、掌握安装和配置网络协议分析仪Wireshark的方法;
2、 熟悉使用Wireshark工具分析网络协议的基本方法,加深对协议格式、协议层次和协议交互过程的理解。

三、实验内容和要求

1、安装和配置Wireshark的网络协议分析仪,下载地址org.com。
2、使用并熟悉Wireshark分析协议的部分功能。

四、实验环境

1、Windows7 操作系统PC机器。
2、PC机器具有以太网卡一块,通过双绞线与局域网连接。
3、Wireshark软件(Wireshark-win64-2.0.2)。

五、操作方法与实验步骤

1、安装网络协议分析仪,从官网下载exe软件双击安装Wireshark-win64-2.0.2。
2、启用Wireshark进行试验。

2.1、启动初始如下显示:
计算机网络实验【利用wireshark抓包工具抓包】_第1张图片
2.2、分组捕获数据,并将捕获的数据保存为文件抓包实验数据.pcapng,当再次需要捕获时,可以打开文件在进行实验抓包。

2.3、对数据进行协议分析。
在上部 “俘获分组的列表” 窗口中,有编号 (No)、时间 (Time)、源地址 (Source)、目的地址(Destination)、协议 (Protocol)、长度 (Length)和信息 (Info)等列(栏目),各列下方依次排列着俘获的分组。中部“所选分组首部的细节信息”窗口给出选中帧的首部详细内容。下部“分组内容”窗口中是对应所选分组以十六进制数和 ASCII 形式的内容。

2.4、无线网连接抓包实验数据如下图:
计算机网络实验【利用wireshark抓包工具抓包】_第2张图片

2.5、本地连接网页抓包实验数据如下图:
计算机网络实验【利用wireshark抓包工具抓包】_第3张图片

六、实验数据记录和结果分析

1、网络抓包实验获取的数据如下图:
计算机网络实验【利用wireshark抓包工具抓包】_第4张图片
2、使用过滤器过滤数据。
比如以下图中的ip.dst == 192.168.1.103作为过滤条件,可以将上图过滤为下图,如果你需要符合某些条件的数据,这种方案可以分组,减少数据量,因此可以提高效率。
计算机网络实验【利用wireshark抓包工具抓包】_第5张图片
3、使用过滤器过滤数据。
比如以下图中的frame.len == 97作为过滤条件,可以将上图过滤为下图,如果你需要符合某些条件的数据,这种方案可以分组,减少数据量,因此可以提高效率。
计算机网络实验【利用wireshark抓包工具抓包】_第6张图片
4、尝试百度寻找过滤的更多使用方法,并将实验截图保存。

4.1、过滤条件为:time>=6.654186
计算机网络实验【利用wireshark抓包工具抓包】_第7张图片
4.2、过滤条件为:Source ==120.204.17.126或!Source ==120.204.17.126
计算机网络实验【利用wireshark抓包工具抓包】_第8张图片
4.3、过滤条件为:Source ==120.204.17.126或!Source ==120.204.17.126与!Time ==3.766727
计算机网络实验【利用wireshark抓包工具抓包】_第9张图片

人不能作 ,事不能拖,话不能多,越有故事的人越沉静简单,越肤浅单薄的人越浮躁不安。

你可能感兴趣的:(wireshark,抓包,计算机网络实验,过滤器)