协议分析 实验性质 本实验为操作分析性实验。 实验目的 1. 掌握Wireshark 软件的基本使用方法 2. 掌握基本的网络协议分析方法 3. 通过抓包工具，分析Mac 帧的格式、ARP 分组的格式、IP 数据报的格式、ICMP 报文的格式、TCP 报文段的格式、UDP 数据报的格式。 实验环境 网络环境:LAN 或 Internet Wireshark 软件 实验内容与要求 下载、安装 Wires hark 以太网适配器 本地连接: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller 物理地址. . . . . . . . . . . . . : 74-D4-35-79-68-65 DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv 6 地址. . . . . . . . : fe80::d843:50ba:8a23:5524%11(首选) IPv 4 地址 . . . . . . . . . . . . : 10.3.9.8(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.0 获得租约的时间 . . . . . . . . . : 2014 年 12 月 3 日 14:50:51 租约过期的时间 . . . . . . . . . : 2014 年 12 月 3 日 22:50:51 默认网关. . . . . . . . . . . . . : 10.3.9.254 DHCP 服务器 . . . . . . . . . . . : 211.64.120.175 DHCPv 6 IAID . . . . . . . . . . . : 242537525 DHCPv 6 客户端 DUID . . . . . . . : 00-01-00-01-1B-CF-E0-67-74-D4-35-79-68-65 DNS 服务器 . . . . . . . . . . . : 211.137.191.26 218.201.96.130 TCPIP 上的 NetBIOS . . . . . . . : 已启用 5.5.2 启动Wireshark Wireshark启动后，如图所示： 5.5.3 抓包 点击Capture菜单，选Interfaces…项。 打开如下图所示窗口。 选择要抓包的接口右边的Start按钮，本例选择了抓取IP地址为10.3.9.8 的接口。 点击Start按钮后将启动抓包过程。 注意：为配合抓包，需要进行网络通信。 1）要抓ARP分组的包、ICMP报文的包、UDP数据报，可以在CMD窗口中，使用命令ARP -D删除当前ARP缓存，使用PING命令PING某台主机IP地址。 使用TRACERT 命令跟踪分组从源点到终点的路径（如下图）。 2）要抓取TCP报文段，需打开IE浏览器，访问一个WWW网站（例...
