【正文】 ： 注：如果 Filter 文本框的底色是綠色則說明過濾表達式書寫正確，否則就是錯誤的，如下圖所示： 用 Ethereal分析數(shù)據包 Ethereal 的整個窗口被分成三個部分：最上面為數(shù)據包列表，用來顯示截獲的每個數(shù)據包的總結性信息；中間為協(xié)議樹，用來顯示選定的數(shù)據包所屬的協(xié)議信息；最下邊是以十六進制形式表示的數(shù)據包內容，用來顯示數(shù)據包在物理層上傳輸時的最終形式。 ? 表達式組 合：可以使用邏輯操作符將表達式組合起來，類似于 C 語言，如邏輯與（ and， amp。 要抓取某些特定的數(shù)據包時，可以有以下兩種方法，①在抓包時先定義好抓包過濾器，這樣只抓到你設定好的那些類型的數(shù)據包；②先抓取所有的數(shù)據包，再使用下節(jié)介紹的顯示過濾器，讓 Ethereal 只顯示那些需要類型的數(shù)據包。同時該界面會以協(xié)議的不同統(tǒng)計捕獲到報文的百分比。 ? Update list of packets in real time：如果復選框被選中，可以使每個數(shù)據包在被截獲時就實時顯示出來，而不是在嗅探過程結束之后才顯示所有截獲的數(shù)據包。 ? Use ring buffer： 是否使用循環(huán)緩沖。缺省情況不限制。 ethereal使用詳解 1） 雙擊桌面的 ethereal快捷方式啟動 ethereal，單擊 capture?options 菜單項，打開“ Capture Options”對話框。 三、實驗原理及相關知識 說明：由于版權問題，該開源軟件的新版本現(xiàn)已更名為 Wireshark。 本實驗指導書供網絡工程專業(yè)的學生使用。 通過下表中實驗內容的開設，使學生鞏固對網絡通信過程的理解，掌握常見協(xié)議的工作過程和報文結構，理解并掌握常見網絡應用的工作原理，并能應用所學知 識分析新的網絡應用，培養(yǎng)獨立分析問題和解決問題的能力 。 《 TCP/IP 協(xié)議 與網絡編程 》 實 驗 指 導 書 適用專業(yè)： 計算機科學與技術 滁州學院計算機科學與技術系 2020 年 3 月 前 言 《 TCP/IP 協(xié)議 與網絡編程 》是一門重要的學科基礎課程，為學好課程，每個學生必須完成一定數(shù)量的上機實驗。同時了解網絡編程基礎知識，能夠編寫簡單的網絡通信程序， 培養(yǎng) 基本的程序設計能力。 目錄 實驗一 頁碼 實驗二 頁碼 實驗三 頁碼 實驗四 頁碼 實驗 一 ： Wireshark 的使用 實驗學時： 2 實驗類型：驗證 一、 實驗目的 通過本實驗的學習，使學生 掌握 抓包軟件的工作原理，掌握 Windows 下ethereal 抓包軟件的使用 。 共享以太網在共享介質上使用 CSMA/CD 的介質訪問方法進行信息傳播，這是使用抓包軟件抓取數(shù)據包的基礎。 注： ? Interface：指定在哪個接口（網卡）上抓包（系統(tǒng)會自動選擇一塊網卡）。 ? Filter：過濾器。缺省情況下不使用，即一直抓包。 2） 選擇正確的 NIC，進行報文的捕獲。點擊 stop 即可以停止抓包。 Etheral的顯示過濾器 顯示過濾器可以用來過濾顯示抓包結果中感興趣的數(shù)據包，可以根據①協(xié)議②是否存在某個域③域值④域值之間的比較來查找感興趣的數(shù)據包。amp。 使用 Ethereal 可以很方便地對截獲的數(shù)據包進行分析，包括該數(shù)據包的源地址、目的地址 、所屬協(xié)議等。 上圖的中間是協(xié)議樹，通過協(xié)議樹可以得到被截獲的數(shù)據包的更多信息，如主機的 MAC 地址（ Ether II）、 IP 地址（ Inter Protocol）、 TCP 端口號（ Transmission Control Protocol）以及 HTTP 協(xié)議的具體內容（ Hypertext Trnasfer Protocol）。 抓包分析訪問網上 鄰居時使用的協(xié)議、端口等。 三、實驗原理及相關知識 Ping 作用：網絡連通性的測試。 ICMP 報文通常被 IP 層或更高層協(xié)議（ TCP 或 UDP）使用。 類型字段可以有 15 個不同的值，以描述特定類型的 ICMP 報文。覆蓋整個 ICMP 報文。下圖列出了各種類型的 ICMP 報文，圖中的最后兩列表明報文是一份查詢報文還是一份差錯報文。該程序發(fā)送一份 ICMP 回顯請求報文給主機，并等待返回 ICMP 回顯應答。 啟動 Ethereal軟件，在另一窗口中啟動一個終端，執(zhí)行 ping 和 ping 本地連接所配置的 IP 地址 檢查輸出。 ping 非本局域網上的一臺主機的輸出 為什么第一次所花的時間比較長呢？ arp –a 顯示的緩存表中包含有網關的MAC 地址。 三、實驗原理及相關知識 Ping 作用：網絡連通性的測試。 unsigned char icmp_code。 unsigned long icmp_data。 unsigned char ip_tos。 unsigned char ip_ttl。 unsigned long ip_dst。 struct sockaddr_in dest_addr。 unsigned short cal_chksum(unsigned short *addr,int len)。 void recv_packet(void)。 int timeout=1000。 par_host=argv[argc1]。 } //fal