《计算机网络原理》实验参考资料，金可音2012，湖南工业大学，计算机与通信学院网络工程系，总体要求，一、实验目的，1，2，3，4，5，6，二、实验原理，1，2，3，三、实验环境，1，2，3，四、实验内容，访问百度主页，1，2，3，4，5，五、实验步骤，1，2，(1)使用ARP–d*命令清除自己电脑中MAC和IP映射表，(2)用ipconfig /flushdns：清空本地的DNS解析器的缓存，(3)P ing www，3，4，5，6，有关协议的首部控制信息，(1)实验报告一：Wireshark使用方法和以太网协议分析，(2)实验报告二：IP协议分析，(3)实验报告三：TCP 协议分析，(4)实验报告四：DNS分析，(5)实验报告五：HTTP协议分析，实验一 Wireshark使用方法和以太网协议分析，一、实验目的，1，2，3，4，二、实验原理，1，2，3，三、实验环境，1，2，3，四、实验步骤，1，(1)关闭所有上网的软件(如QQ等)，(2)启动web浏览器，(在IE窗口中，(3)启动网络协议分析软件WireShark，(4)选择“capture”下拉菜单中的“Optios”命令，(5)分组捕获：单击“Start”开始进行分组捕获，(6)在运行分组捕获的同时，WireShark主窗口显示已捕获的你的计算机与其他网络实体交换的所有协议报文，(7)停止分组捕获，(8)在显示筛选编辑框中输入“http”，(9)在分组列表窗口找到你的计算机向www，(10)选择“Analyze-&gt，(11)选择包含HTTPGET消息的以太网帧，(12)选择包含HTTP响应消息第一个字节的以太网帧，五、实验报告内容，在实验的基础上，1，2，3，4，5，址吗，6，7，8，9。

11，学习并掌握网络协议分析软件Wireshark的使用方法，加深理解以太网EthernetⅡ协议及其帧的语法(帧格式)和语义，加深理解互联网IP协议及其数据报的语法(包格式)和语义，加深理解互联网TCP协议及其报文段的语法(报文段格式)和语义，加深理解互联网DNS服务及其报文的语法(报文格式)和语义，加深理解互联网HTTP协议及其报文的语法(报文格式)和语义，以太网MAC层EtherⅡ协议原理，TCP/IP协议族中网络层、传输层、应用层相关协议原理，网络协议分析工具Wireshark的工作原理和基本使用规则，与因特网连接的计算机网络系统，主机操作系统为windows，主机上安装了WireShark、IE等软件，用WireShark工具捕获以下五个协议的有关协议数据单元，以太网EtherⅡ协议，互联网IP层协议，互联网UDP协议，互联网DNS，互联网HTTP，关闭所有上网的软件(如QQ等)，在MSDOS下，baidu，启动web浏览器，启动网络协议分析软件WireShark，使用主机上的web浏览器，在Packet List Pane(列表面板/列表框)分别查看并分析相关的数据帧，完成以下五个实验报告，学习并掌握网络协议分析软件Wireshark的使用方法，熟悉以太网帧的格式，熟悉ARP报文的格式，分析802，以太网MAC层相关协议原理，TCP/IP协议族中网络层、传输层、应用层相关协议原理，网络协议分析工具Wireshark的工作原理和基本使用规则，与因特网连接的计算机网络系统，主机操作系统为windows，安装WireShark、IE等软件，捕获并分析以太帧，清空浏览器缓存，选择“工具/Internet选项/删除文件”命令)，设置分组捕获的选项，所有由选定网卡发送和接收的分组都将被捕获，在浏览器地址栏中输入某网页的URL，其中一部分就是与www，单击“apply”，baidu，EnabledProtocols”，在分组详细信息窗口中，根据操作，回答以下问题：，你的主机的以太网MAC地址是多少，目标MAC地址是www，给出Frame头部Type字段(2字节)的十六进制值，在包含“HTTPGET”的以太网帧中，以太Frame的源MAC地址是多少，如果不是，以太网帧的目的MAC地址是多少，给出Frame头部2-字节Type字段的十六进制值，在包含“OK”以太网帧中，给出Frame头部Type字段的十六进制值。

18，学会捕获网络上传输的协议数据单元，并分析以下五个协议：，com，清空浏览器缓存(在IE窗口中，完成相关的设置(“capture-Optios”)，浏览百度主页(www，查看并分析其中封装的，学会捕获、观察、分析网络协议首部，3协议，如：www，baidu，分组列表窗口将只显示顶层协议为HTTP的帧，com服务器发送的HTTP GET消息和服务器发送到你主机上的HTTP 响应消息，取消对IP复选框的选择，展开EthernetII部分，回答“实验报告内容”中的5-8题，baidu，字符“G”的位置(是第几个字节，该地址是你主机的MAC地址吗，该地址是什么设备的MAC地址，该地址是你主机的地址吗，从该帧的第一个字节算起。

观察、分析网络协议首部，找出www，baidu，选择“工具/Internet选项/删除文件”命令)，开始捕获数据帧，baidu，com)，baidu，com，com服务器交换的HTTP消息，单击OK，当你选择该消息后，根据操作，回答“实验报告内容”中的1-4题，com服务器的MAC地址吗，如果不是，假设Frame头部第一个字节的顺序为1)，是www，baidu，”O”是第几个字节。

导读：文档《计算机网络wireshark-实验参考资料》共3页，当前为第1页，大小为196kb，是专业资料、IT/计算机、计算机软件及应用相关类别的资料，并提供若干种计算机网络wireshark-实验参考资料的文本文档下载，如word文档下载、wps文档下载等。计算机网络wireshark-实验参考资料,以下便是第1页的正文：

《计算机网络原理》实验参考资料

金可音2012.11.18

湖南工业大学

计算机与通信学院网络工程系

总体要求

一、实验目的

1.学习并掌握网络协议分析软件Wireshark的使用方法，学会捕获网络上传输的协议数据单元，观察、分析网络协议首部。

2.加深理解以太网EthernetⅡ协议及其帧的语法(帧格式)和语义

3.加深理解互联网IP协议及其数据报的语法(包格式)和语义

4.加深理解互联网TCP协议及其报文段的语法(报文段格式)和语义

5.加深理解互联网DNS服务及其报文的语法(报文格式)和语义

6.加深理解互联网HTTP协议及其报文的语法(报文格式)和语义

二、实验原理

1.以太网MAC层EtherⅡ协议原理

2.TCP/IP协议族中网络层、传输层、应用层相关协议原理

3.网络协议分析工具Wireshark的工作原理和基本使用规则

三、实验环境

1.与因特网连接的计算机网络系统；

2.主机操作系统为windows；

3.主机上安装了WireShark、IE等软件。

四、实验内容

访问百度主页，用WireShark工具捕获以下五个协议的有关协议数据单元，并分析以下五个协议：

1.以太网EtherⅡ协议

2.互联网IP层协议

3.互联网UDP协议

4.互联网DNS

5.互联网HTTP

五、实验步骤

1.关闭所有上网的软件(如QQ等)

2.在MSDOS下

(1)使用ARP–d*命令清除自己电脑中MAC和IP映射表。

(2)用ipconfig /flushdns：清空本地的DNS解析器的缓存。

(3)P ing www.baidu.com，找出www.baidu.com对应的IP地址，用来验证WireShark实验的结果

3.启动web浏览器，清空浏览器缓存(在IE窗口中，选择“工具/Internet选项/删除文件”命令)。

4.启动网络协议分析软件WireShark，完成相关的设置(“capture-Optios”)，开始捕获数据帧。

5.使用主机上的web浏览器，浏览百度主页(www.baidu.com)

6.在Packet List Pane(列表面板/列表框)分别查看并分析相关的数据帧，查看并分析其中封装的

有关协议的首部控制信息，完成以下五个实验报告。

(1)实验报告一：Wireshark使用方法和以太网协议分析

(2)实验报告二：IP协议分析

(3)实验报告三：TCP 协议分析

(4)实验报告四：DNS分析

(5)实验报告五：HTTP协议分析

实验一 Wireshark使用方法和以太网协议分析

一、实验目的

1.学习并掌握网络协议分析软件Wireshark的使用方法，学会捕获、观察、分析网络协议首部。

2.熟悉以太网帧的格式

3.熟悉ARP报文的格式

4.分析802.3协议

二、实验原理

1.以太网MAC层相关协议原理

2.TCP/IP协议族中网络层、传输层、应用层相关协议原理

3.网络协议分析工具Wireshark的工作原理和基本使用规则

三、实验环境

1.与因特网连接的计算机网络系统；

2.主机操作系统为windows；

3.安装WireShark、IE等软件。

四、实验步骤

1.捕获并分析以太帧

(1)关闭所有上网的软件(如QQ等)

(2)启动web浏览器，清空浏览器缓存。

(在IE窗口中，选择“工具/Internet选项/删除文件”命令)

(3)启动网络协议分析软件WireShark。

(4)选择“capture”下拉菜单中的“Optios”命令，设置分组捕获的选项。

(5)分组捕获：单击“Start”开始进行分组捕获，所有由选定网卡发送和接收的分组都将被捕获。

(6)在运行分组捕获的同时，在浏览器地址栏中输入某网页的URL，如：www.baidu.com。浏览器下载该网页并显示。包含这些HTTP消息的以太网帧(Frame)将被WireShark捕获。

WireShark主窗口显示已捕获的你的计算机与其他网络实体交换的所有协议报文，其中一部分就是与www.baidu.com服务器交换的HTTP消息。

(7)停止分组捕获

(8)在显示筛选编辑框中输入“http”，单击“apply”，分组列表窗口将只显示顶层协议为HTTP的帧。

(9)在分组列表窗口找到你的计算机向www.baidu.com服务器发送的HTTP GET消息和服务器发送到你主机上的HTTP 响应消息。

(10)选择“Analyze->EnabledProtocols”，取消对IP复选框的选择，单击OK。当你选择该消息后，以太网帧、IP数据报、TCP报文段、以及HTTP消息首部信息都将显示在分组首部子窗口中。单击分组首部详细信息子窗口中向右和向下箭头，可以最小化帧、以太网、IP、TCP信息显示量，可以最大化HTTP 协议相关信息的显示量。

(11)选择包含HTTPGET消息的以太网帧，在分组详细信息窗口中，展开EthernetII部分。根据操作，回答“实验报告内容”中的1-4题

(12)选择包含HTTP响应消息第一个字节的以太网帧，根据操作，回答“实验报告内容”中的5-8题。

五、实验报告内容

在实验的基础上，回答以下问题：

1.你的主机的以太网MAC地址是多少？

2.目标MAC地址是www.baidu.com服务器的MAC地址吗？如果不是，该地址是什么设备的MAC地址？

3.给出Frame头部Type字段(2字节)的十六进制值。

4.在包含“HTTPGET”的以太网帧中，字符“G”的位置(是第几个字节，假设Frame头部第一个字节的顺序为1)？

5.以太Frame的源MAC地址是多少？该地址是你主机的MAC地址吗？是www.baidu.com服务器的MAC地

址吗？如果不是，该地址是什么设备的MAC地址？

6.以太网帧的目的MAC地址是多少？该地址是你主机的地址吗？

7.给出Frame头部2-字节Type字段的十六进制值。

8.在包含“OK”以太网帧中，从该帧的第一个字节算起，”O”是第几个字节？

9.给出Frame头部Type字段的十六进制值。