协议分析软件的使用

1. 实训目的

协议分析软件是网络管理员、网络工程师分析网络运行状态，保护网络安全的重要工具。本实验演示了协议分析软件Wireshark的基本用法，帮助同学们初步掌握数据包的捕获技巧，了解数据包的基本分析技巧。

2. 实训所需条件及环境

硬件设备：局域网（含机柜、配线架等）、台式PC机 软件支撑：Wireshark协议分析软件、Windows系列操作系统 网络拓扑结构：

3. 实训内容

3.1 机柜的网络接线方法

①网络综合实训室12#301机柜接线方法 12＃301共有11组机柜，机柜接线如下图所示：

配线架的internet接口是出互联网的接口，需要用一根网线与交换机A相连（A可以是S2126或者S3550等）;然后分别用网线将交换机A与LAN1～5号机的LAN接口相连，并且配线架上的2个LAN2接口只接1个，2个LAN3接口也只接1个。

②网络综合实训室12#302机柜接线方法

12＃302共有11组机柜，单数组别的机柜接线如下图所示：

配线架的7号接口是出互联网的接口，需要用一根网线与交换机A相连（A可以是S2126或者S3550等）;然后分别用网线将交换机A与1～4号机的接口相连，即配线架上的接口1～接口6，注意如果接口2接了网线，接口3就不需要接网线；接口4如果接了网线，接口5就不需要接网线，反之亦然。

双数组别的机柜接法如下图所示：

配线架的17号接口是出互联网的接口，需要用一根网线与交换机B相连（B可以是S2126或者S3550等）;然后分别用网线将交换机B与1～5号机的接口相连，即配线架上的接口18～接口24，注意如果接口20接了网线，接口21就不需要接网线；接口22如果接了网线，接口23就不需要接网线，反之亦然。

③PC机网络适配器的设置

开机后进入Windows系统，然后打开已连接交换机的【本地连接】或者【本地连接2】的属性，将其中【TCP/IPv4】属性的常规栏中的地址分配方式设置成为自动获取ip地址，如下图所示：

3.2 Wireshark的使用方法

下载Wireshark的安装包，进行软件安装。在安装的过程中，会被询问是否安装WinPcap，注意这时要一并安装该插件。 成功安装后，运行Wireshark，其界面如下：

①监控的网络适配器

点击【Capture】→【Interfaces…】，或者按Ctrl+I，打开网络适配器选择界面，如下图所示：

然后根据实际情况选择要监控的网卡，并按下【Start】按钮开始监控流经网卡的数据包，如图所示。

如果要停止捕获数据包，则按菜单栏下的停止按钮，如下图按钮2所示，如果要重新启动捕包则按下按钮3。按钮1为列出网络适配器的信息。

②设置数据包过滤器

由于在监控流经网络适配器的数据包时，各种类型的数据包都是捕获对象，因此会严重干扰我们对于数据包的安全分析判断，影响最终的结果。因此必须有针对性的设置数据包过滤器，过滤掉杂音。

Wireshark的数据包过滤器在菜单栏之下，如图所示：

如果要只保留TCP数据包，只需在【Filter】后的文本域键入TCP，然后按【Apply】即可；若要解除过滤设置，按【Clear】即可；【Expression…】为更加复杂的条件过滤设置，需要分析人员对协议有很深入的了解。 3.3 实训练习

请使用Wireshark监控PC的网络操作，分别捕获ARP、ICMP、UDP、TCP以及DNS数据包，要求：

①在捕获时，数据包列表中只能出现所要捕获的数据包类型，其他无关的数据包禁止出现；

②在捕获数据包后，打开记事本，说明该数据包是如何捕获的，描述整个捕获过程；

③捕获TCP与UDP协议类型的数据包时，必须各包含3种不同的应用层协议。