计算机网络 实验报告 年级： 姓名： 学号：___________ 实验日期:_________________________ 实验名称： 实验二：利用 Wireshark 分析 ARP 协议 一、实验项目名称及实验项目编号 ARP 协议学习与分析 二、课程名称及课程编号 计算机网络 三、实验目的和要求 实验目的： 通过本实验使学生： 1．学习 ARP 协议的工作原理以及 ARP 分组格式； 2．学习使用 WireShark 对 ARP 协议进行分析。 实验要求： 实验结果分析报告名称：实验一 ARP 协议实验结果分析_姓名.doc 四、实验原理 Wireshark 介绍 Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。网络包分析工具是一种用来测量有什么东西从网线上进出的测量工具，Wireshark 是最好的开源网络分析软件。 Wireshark 的主要应用如下： （1）网络管理员用来解决网络问题 （2）网络安全工程师用来检测安全隐患 （3）开发人员用来测试协议执行情况 （4）用来学习网络协议 （5）除了上面提到的，Wireshark 还可以用在其它许多场合。 Wireshark 的主要 特性 （1）支持UNIX 和Windows 平台 （2）在接口实时捕捉包 （3）能详细显示包的详细协议信息 （4）可以打开/保存捕捉的包 （5）可以导入导出其他捕捉程序支持的包数据格式 （6）可以通过多种方式过滤包 （7）多种方式查找包 （8）通过过滤以多种色彩显示包 （9）创建多种统计分析 五、实验内容 1．了解数据包分析软件 Wireshark 的基本情况； 2．安装数据包分析软件 Wireshark； 3．配置分析软件 Wireshark； 4．对本机网卡抓数据包； 5．分析各种数据包。 六、实验方法及步骤 1．Wireshark 的安装及界面 （1）Wireshark 的安装 （2）Wireshark 的界面 启动 Wireshark 之后，主界面如图： 主菜单项： 主菜单包括以下几个项目: File 包括打开、合并捕捉文件，save/保存,Print/打印,Export/导出捕捉文件的全部或部分。以及退出Wireshark项. Edit 包括如下项目：查找包，时间参考，标记一个多个包，设置预设参数。（剪切，拷贝，粘贴不能立即执行。） View 控制捕捉数据的显示方式，包括颜色，字体缩放，将包显示在分离的窗口，展开或收缩详情面版的地树状节点 GO 包含到指定包的功能 Capture 允许您开始或停止捕捉、编辑过滤器。 Analyze 包含处理显示过滤，允许或禁止分析协议，配置用户指定解码...
