计算机网络实验一 etherreal实验
实验一_Ethereal_入门基础
实验一协议分析软件Ethereal 入门基础一、实验目的和要求•了解网络协议分析器Ethereal的基本知识•掌握Ethereal安装过程•掌握使用Ethereal捕捉数据包的方法•能对捕获到的包简单分析•利用Ethereal对收到的数据包分析,加深课程知识的理解深度.二、实验内容安装Ethereal软件和相应的WinpCap软件，启动Ethereal并设置相应的选项，捕获一段记录。
并查看不同数据包使用的协议,以及不同协议的数据包格式中各字段的内容。
三、实验设备PC机、Ethereal软件、WinpCap软件四、背景知识Ethereal是一个著名的的网络端口探测器，是可以在各种计算机操作系统上运行的网络监听软件。
其功能是在一个共享的网络环境下对数据包进行捕捉和分析，而且还能够自由地为其增加某些插件以实现额外功能。
Ethernet网络监测工具可在实时模式或离线模式中用来捕获和分析网络通信。
下面是使用Ethereal 可以完成的几个工作：✧网络管理员使用它去帮助解决网络问题✧网络安全工程师用它去测试安全问题✧开发人员用它是调试协议的实现过程✧用它还可以帮助人员深入的学习网络协议下面是Ethereal 提供的一些特性：✧支持UNIX 平台和Windows 平台。
✧从网络接口上捕获实时数据包✧以非常详细的协议方式显示数据包✧可以打开或者存贮捕获的数据包✧导入/导出数据包，从/到其它的捕获程序✧按多种方式过滤数据包✧按多种方式查找数据包✧根据过滤条件，以不同的颜色显示数据包✧可以建立多种统计数据对于网络管理员来说，也可以通过捕包分析，来确定一些异常的流量和局域网内部的非正常用户与外界的通信，比如说对于现在比较占用网络带宽的诸如Bit Torrent 等P2P应用软件流量，通过使用该软件确定这些流量，网络管理员就可以使用流量控制(TC)的方法来规范、合理的分配带宽资源，提高网络的利用率。
五、实验步骤1、安装Ethereal和 WinpCap。
计算机网络实验
实验一应用层协议观测与分析[实验目的和要求]通过使用网络协议分析器Ethereal对HTTP、电子邮件流量的观测，掌握HTTP、电子邮件协议的细节，深入理解HTTP协议、电子邮件的工作原理，对整个协议做出正确地评估。
[实验平台]PC，Windows 2000，Ethereal。
[实验内容]观测HTTP GET请求，HTTP响应，多重GET请求。
跟踪一系列HTTP连接，观测cookie，缓存和授权首部的使用。
观测电子邮件的发送和接收过程。
观测电子邮件首部。
实验二TCP、UDP协议观测与分析[实验目的和要求]通过使用网络协议分析器Ethereal对TCP和UDP网络流量的观测和分析，了解两种协议的特征，掌握协议的细节，深入理解TCP协议的工作原理，掌握TCP和UDP协议的不同之处。
[实验平台]PC，Windows 2000，Ethereal。
[实验内容]观测和分析TCP协议连接建立，数据传输，关闭连接等过程。
观测和分析TCP协议的报文段格式和内容。
观测和分析UDP协议的工作过程。
观测和分析UDP协议的报文段格式和内容。
比较分析TCP和UDP协议的不同。
实验三IP包、Ping与TraceRoute分析[实验目的和要求]熟悉IP包结构，掌握使用Ping和TraceRoute网络应用程序来进行简单的网络测试。
通过使用网络协议分析器Ethereal对Ping和TraceRoute程序产生的网络流量的观测和分析，掌握其基本工作原理。
[实验平台]PC，Windows 2000，Ethereal。
[实验内容]观测一个轻型流量，捕获和分析IP包结构。
利用Ping和TraceRoute程序进行简单的网络测试。
观测和分析Ping产生和收到的数据报。
观测和分析TraceRoute产生和收到的数据报。
实验四MAC地址、ARP和以太网[实验目的和要求]熟悉MAC地址。
通过对ARP协议进行观测和分析，了解协议的特征，深入理解ARP协议的工作原理。
计算机网络实验一 etherreal实验
计算机网络实验一 etherreal实验计算机网络实验是培养学生实践能力、加强理论与实际应用结合的重要环节。
在计算机网络实验一中，我们将学习使用网络数据包分析工具Etherreal（现在已更名为Wireshark），通过捕获、分析和解释网络数据包的内容，加深对计算机网络协议的理解。
通过这个实验，我们还可以进一步掌握计算机网络数据传输的过程，提升网络安全意识和问题排查能力。
实验目的通过Etherreal实验，我们的目的是：1. 学会使用Etherreal工具分析网络数据包；2. 理解网络协议的数据传输过程；3. 掌握网络故障排查方法；4. 加深对计算机网络的理论知识的理解和应用。
实验准备工作在进行Etherreal实验之前，我们需要完成以下准备工作：1. 下载并安装Wireshark软件，确保能够正常运行；2. 确保测试环境网络连接正常，可以正常访问互联网；3. 准备测试数据包，可以通过网络请求、网络攻击等方式生成。
实验步骤1. 启动Wireshark软件，并选择适当的网络接口进行捕获；2. 开始捕获网络数据包，观察网络数据的传输过程；3. 选择一个数据包，分析其详细信息，包括源IP地址、目的IP地址、协议类型等；4. 结合协议标准和通信过程，解释数据包中各字段的含义；5. 可以根据需要设置过滤器，只显示指定类型或目的地址的数据包；6. 分析网络数据包中是否存在异常情况，如网络攻击、传输错误等；7. 掌握Wireshark软件的高级功能，如统计分析、流量图表等。
实验注意事项在进行Etherreal实验时，注意以下事项：1. 合理使用Wireshark软件，避免捕获过多数据包导致系统负荷过大；2. 尽量使用模拟环境进行实验，避免对实际网络环境造成干扰；3. 注意数据包中的私密信息（如密码、身份证号等）的保护；4. 注意网络数据包分析工具的合法使用，遵守相关法律法规；5. 实验结束后，清理实验环境，确保不留下任何安全隐患。
实验1网络协议分析Ethereal
实验1 网络协议分析Ethereal1．实验目的(1)学会正确安装和配置网络协议分析软件Ethereal；(2)掌握使用Ethereal分析各种网络协议的技能，加深对协议格式、协议层次和协议交互过程的理解。
2．实验环境(1)运行Windows 2000／2003 Server／XP操作系统的PC一台；(2)每台PC具有一块以太网卡，通过双绞线与局域网相连；(3)Ethereal程序(可以从网上下载)。
3．实验步骤(1)安装网络协议分析仪1)安装winPcap。
注意，网络协议分析软件Ethereal的运行需要软件winPcap(wpcap.dll)的支持，应当在执行Ethereal前先霉装WinPcaP。
如果没有安装winPcap，则在执行“Ethereal／Capture ／Star时会出现错误。
2)安装Ethereal。
(2)使用Ethereal分析协议1)启动系统。
点击“Ethereal”程序组中的“Ethereal"图标，将会出现如图1-1所示的系统操作界面。
图1-1 Ethereal 系统主界面2)分组俘获。
点击“Capture／Start’’菜单，出现图1-2所示的界面。
在“Interface”(接口)框的下拉列表中选择一个适当的接口项，其余项可暂时保持默认配置。
然后，点击“OK”按钮，系统开始俘获网络分组。
当按“stop”(停止)按钮时，系统停止俘获分组并将已经俘获明分组信息装载在分析系统中。
图1-2 俘获分组配置界面3)协议分析。
如图1-3所示，在上部的窗口中，有帧编号(No.)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)和信息(Info)等列，各列下方依次排列着俘获的分组。
中部的窗口给出选中的某帧的详细内容。
下部窗口中是与中部窗口对应的该协议帧某字段的十六进制数值内容。
图1-3 协议分析界面可以将俘获的帧与网络教材中的ARP、UDP、ICMP、SNMP等协议帧格式进行对照，并分析其中的信息。
实验1-Ethereal的使用和网络协议的层次观察
实验1 Ethereal的使用和网络协议的层次观察一、实验目的：1、了解网络协议的层次结构2、初步掌握Ethereal的使用方法二、实验环境1、Ethereal网络分析软件2、实验文件“网络协议的层次观察.cap”三、实验要求1、能够了解网络协议的层次结构2、能够正确掌握Ethereal的使用方法四、实验内容1、Ethereal介绍Ethereal是一个优秀的网络分析仪，可以捕获(Capture) 和浏览(Display) 网络侦测的内容，还可以定义Filters规则，监视所有在网络上被传送的封包，并分析其内容。
Ethereal通常用来检查网络运作的状况，或是用来发现网络程序的bugs。
它可以分析的协议有：RTP、IP、ISAKMP、ICMP、SMB、SMB-PIPE、VTP、SNMPv3、Ethernet、GRE、EIGRP、DHCP、IPX、X.25、RSVP等。
2、Ethereal的使用启动ethereal后，选择菜单Capature－>Options, 定义获取数据包的方式。
主要选项有，Interface: 指定在哪个接口（网卡）上抓包；Limit each packet: 限制每个包的大小以避免数据过大，缺省情况下可不限制；Capture packets in promiscuous mode: 是否打开混杂模式。
如果打开，则抓取共享网络上可以探测的所有数据包。
一般情况下只需要监听本机收到或者发出的包，可以关闭这个选项。
Filter：设定过滤规则，只抓取满足过滤规则的包；File：如果需要将抓到的包写到文件中，在这里输入文件名称。
其他的项选择缺省的就可以了。
选择start开始抓包。
选择stop，则停止抓包。
3．数据包的分析打开文件“网络协议的层次观察.cap”，这是一个包括100个分组的网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，如图1是对第6个分组的详细信息。
1、ethreal使用-入门
实验一：Ethereal使用入门一、背景知识Ethereal是目前广泛使用的网络协议分析工具(Network Protocol Analyzer)，它能够实时地捕获网络上的包，并且把包中每个域的细节显现出来。
Ethereal的广为流行主要有以下三个原因：(1)它的功能非常强大，随着大家对Ethereal的熟悉将会深切感受到这一点。
(2)它是开源、免费的软件。
(3)它具有非常详细的文档。
Ethereal的安装文件和文档可以从下载。
二、Ethereal图形界面，如下图所示：第一部分是菜单和工具栏，Ethereal提供的所有功能都可以在这一部分中找到。
第二部分是被捕获包的列表，其中包含被捕获包的一般信息，如被捕获的时间、源和目的IP地址、所属的协议类型，以及包的类型等信息。
第三部分显示第二部分已选中的包的每个域的具体信息，从以太网帧的首部到该包中负载内容，都显示得清清楚楚。
第四部分显示已选中包的16进制和ASCII表示，帮助用户了解一个包的本来样子。
三、Ethereal的基本用法Ethereal的最基本功能是捕获网络包，其使用方法很简单，按如下步骤即可：(1)选择“Capture”菜单项中的“Option”,这时会弹出一个对话框，如下所示。
这个对话框中的栏目虽然很多，但一般只需配置其中两项。
一项是“Capture Filter”栏。
在这个栏中，可以输入过滤规则，用于规定Ethereal捕获包的种类(注：过滤规则的写法将在下一节作专门介绍)；如果不输入过滤规则，则Ethereal将捕获所有从网卡发送或收到的包。
另外一项是“Update list of packets in real time”选项，请大家一定要选中这一项，这样可以使Ethereal在捕获包的同时，实时地把捕获的包显示出来。
(2)在完成如上配置后，点击“Start”按钮，Ethereal便开始捕获包。
四、Ethereal的过滤规则Ethereal的过滤规则可以有两种形式：(1)一个原语：一个原语即一条最基本的过滤规则(2)用“and”、“or”、“not”关系去处运算符，以及括号组合起来的原语。
计算机网络实验Ethereal的使用
实验报告课程名称计算机网络实验项目Ethereal的使用一：实验目的1、了解并会初步使用Ethereal，能对包进行分析。
2、通过对这个协议分析工具使用，进一步巩固学习计算机网络的相关知识。
二：实验设备和环境一台安装好Windows XP的PC机，连接好的100BaseT以太网三：实验内容启动ethereal 以后，选择菜单Capature->Start ，就OK 了。
当你不想抓的时候，按一下stop，抓的包就会显示在面板中，并且已经分析好了。
如下图：ethereal使用－capture选项如下：nterface: 指定在哪个接口（网卡）上抓包。
一般情况下都是单网卡，所以使用缺省的就可以了Limit each packet: 限制每个包的大小，缺省情况不限制Capture packets in promiscuous mode: 是否打开混杂模式。
如果打开，抓取所有的数据包。
一般情况下只需要监听本机收到或者发出的包，因此应该关闭这个选项。
Filter：过滤器。
只抓取满足过滤规则的包（可暂时略过） File：如果需要将抓到的包写到文件中，在这里输入文件名称。
use ring buffer：是否使用循环缓冲。
缺省情况下不使用，即一直抓包。
注意，循环缓冲只有在写文件的时候才有效。
ethereal的抓包过滤器抓包过滤器用来抓取感兴趣的包，用在抓包过程中。
抓包过滤器使用的是libcap 过滤器语言，基本结构是： [not] primitive [and|or [not] primitive ...] 如果你想抓取某些特定的数据包时，可以在抓包的时候，就先定义好抓包过滤器，这样结果就是只抓到你设定好的那些类型的数据包；也可以把本机收到或者发出的包一股脑的抓下来，然后使用显示过滤器，只让Ethereal 显示那些你想要的那些类型的数据包；etheral的显示过滤器在抓包完成以后，显示过滤器可以用来找到你感兴趣的包，可以根据1)协议2)是否存在某个域3)域值4)域值之间的比较来查找你感兴趣的包。
实验一：Ethereal的使用
计算机网络实验报告年级：姓名：学号：实验日期：实验名称：Ethereal(wireshark)的使用一、实验目的1、下载安装抓包工具ethereal；熟悉ethereal的操作环境；2、学习使用ethereal（wireshark）的使用方法，会用ethereal工具进行抓包；3、学会分析抓包工具获得的信息，对其进行简单分析和过滤。
二、实验器材1、接入Internet的网络的主机；2、安装抓包工具ethereal（wireshark）软件；和wincap软件；3、截图软件SnagIt。
三、实验内容1、launch ethereal, how to capture the packet by the ethereal? what's type packets youcaptured抓包方法：（1）打开抓包软件wireshark，单击工具栏list the available capture interface，如下图所示。
单击后出现如下图：（2）、单击Start，再打开一个网页（），抓包开始。
（3）网页显示完后，单击上图中的“stop”，抓包结束。
2、start capture packets, try to visit a homepage (), and check the captured packets.（1）、访问：后抓包结果如下图（2）check the captured packets ，过滤拉检测所抓的包。
如下图：3、how to save the captured packets? how to analyse the captured packets(抓包）?（1）、save the captured packets:单击save图标（如下图所示），选择要保存的路径和要报的名字，单击确定即可保存。
4 、can you capture other computer's packets? if can, what types?答：有两种情况；1）广播包时：广播包可以抓到所需要的包；2）非广播包时有以下三种情况可以抓包：a、在交换式的以太网下抓不到别人的非广播包；b、局域网信道是广播信道的可以抓包；c、在广播信道下可以抓到别人的非广播包。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验一Ethere实验
1.为本机提供域名解析服务的本地域名服务器的IP地址是什么？
答：110.98.98.98
2.“”是百度Web服务器的规范主机名还是别名？结合nslookup结果进行分析。
答：是别名。
范主机名是。
3.域名解析服务器返回的百度Web服务器IP地址有几个，分别是什么，能否在浏览器的地址栏中使用IP地址取代域名来访问服务器，为什么？结合nslookup结果进行分析。
答：2个，分别是111.13.100.92和111.13.100.91。
可以用浏览器直接打开，因为域名解析实际找到地址，提供2个IP,故均可上网。
4.域名服务器给出的是权威的还是非权威的答案，权威、非权威分别表示什么意思？结合nslookup结果进行分析。
答：如果DNS服务器在自己的区域文件里找到了客户端需要查询的记录，就会返回――权威性应答。
如果查询其他DNS服务器直到找到，然后此服务器将找到的内容返回给客户端非权威性应答
（图片和上一题相同）
5.获取百度Web服务器主页的HTTP请求报文和响应报文的序号分别是多少？
答：144和150。
6.HTTP请求报文中是否使用了条件获取？
答：没有，因为没有HTTP报文中不含If-Modified-Since。
7.浏览器、服务器HTTP协议版本是什么？
答：浏览器的版本是Mozilla/5.0。
服务器HTTP协议版本是HTTP/1.1。
8.客户端是否希望服务器保持HTTP连接，服务器是否同意保持HTTP连接？
答：客户端希望保持连接；服务器同意保持连接。
9.浏览器、服务器之间采用的是哪一种HTTP连接类型？持久的还是非持久的，带流水线的还是不带流水线的？
答：持久的，带流水线。
http 1.1默认这种方式。
10.百度的主页中有一个图片（百度图标），请分析该图片的URL是什么。
请找出浏览器获
取该图片的HTTP请求报文对应的包序号是多少，响应报文的序号是多少，响应报文中是否
包含该图片的数据，为什么？
答URL:/.不包含信息，因为响应状态字为302，请求的资源临时从不同的URI 响应请求。
由于这样的重定向是临时的，客户端应当继续向原有地址发送以后的请求。
只有在Cache-Control或Expires中进行了指定的情况下，这个响应才是可缓存的。
11.用来装载百度主页的HTTP请求报文的TCP报文段的源端口号和目的端口号分别是多
少？
答：61374和80。
12.用来建立上述TCP连接的SYN报文段和SYN ACK报文段的包序号分别是多少？
21/53。
13.在建立TCP连接时，客户端给TCP连接分配的接收缓存大小是多少字节？
答：262144。
14.在建立TCP连接的SYN报文段中，是否使用了可选的TCP头？
答：没有。
15.在建立TCP连接的SYN报文段中，客户端告知服务器，自己能接受的最大段长度是多少字节？
答：8192。
16.用来装载百度主页的HTTP请求报文的IP数据报的报头长度是多少字节，是否有可选头部？
答：378，没有可选头部.。
17.百度Web服务器返回的IP数据报头部中的TTL值是多少？在本机和百度Web服务器之间大概有多少个路由器（多少跳，hop）？结合Tracert结果进行验证分析。
答：46。
30跳。
18.IP数据报报头中，Protocol字段用于指出上层协议是什么。
请查看用什么值表示上层协议为TCP，用什么值表示上层协议为UDP，什么值表示上层协议为ICMP。
19.本机的Mac地址是多少？
答：
20.本机的默认网关所对应Mac地址是多少？。