实训一+用WireShark抓包并分析ARP与DNS协议.doc

计算机学院网络工程2012（1）班 学号： 姓名：实训一 网络分层及ARP、DNS协议分析一、实验目的1学习WireShark协议分析软件的使用方法，学会利用WireShark进行抓包分析。2学习过滤数据包，并对数据包的构成进行分析，直观感受协议分层及各层协议数据单元的格式及相应关系。3通过分析ARP与DNS数据包，了解网络各层地址构成。二、实训内容1. 阅读协议分析工具WireShark的用户手册，重点学习用户界面操作，了解WireShark的基本使用方法；2. 利用Wireshark进行数据包的抓取、过滤；3. 对抓取到的数据包进行协议分析，包括数据帧二进制数据组成、协议分层、各数据包包头信息、数据包之间的关系（ARP解析、DNS解析）等。三、实验工具PC机，Windows，WireShark软件四、实验步骤与分析（一）学习使用WireShark软件进行网络数据分析1本机arp a，查看ARP缓存。2本机 arp d，删除ARP缓存。本机arp a，查看ARP缓存。3本机ipconfig /displaydns，查看DNS缓存。4本机 ipconfig /flushdns，删除DNS缓存5运行WireShark软件，启动抓包6打开浏览器，访问一个网站7点击网站内容8停止抓包9本机ipconfig /displaydns，查看DNS缓存。10填写下列表格：问题解答你访问的网站URL你访问的网站的IP地址8你本机的IP地址5你本机的MAC地址C0-3F-D5-4E-9C-05与你本机通信的对方的MAC地址c4:ca:d9:a8:cf:6c与你本机通信的MAC层对方的IP地址从网络数据中找出上个IP地址的对应16进制表示0E-D7-B1-26该IP地址的发送顺序是：0A-15-09-41要求：透彻理解协议分层及各层的地址的内容和意义；理解数据包的数据及其组成。（二） DNS实验1. 对所抓包设置过滤条件为：“dns”2找到有你访问网站URL的DNS请求包和应答包3分析DNS请求包问题回答从哪里可以看出这是DNS请求包eth:ip:udp:dns该包的运输层协议udp or tcp该包运输层的目的地址（目的端口号）80,443该包的网络层协议该包的网络层的目的地址本机的默认网关该包的链路层协议该包的链路层目的地址该请求包的请求内容是什么要求：理解该请求包的功能；理解该数据包如何从源端传输到目的端。4分析DNS应答包问题回答该包的应答内容是什么该包源端口的端口号该包的源IP地址该包的链路层源地址5选中上述DNS应答包，清除过滤，检查接下来的数据包有没有从上述应答包所告知的IP地址的访问，是什么类型的访问，请截图并分析。6不同的DNS请求包、应答包的数据包长度是不同的，数据包是用哪个字段来说明数据包长度的？7分析DNS请求包，从链路层开始向上层分析，每一层是如何告知接收方其上一层是什么协议的？（三）ARP实验1过滤数据包为ARP2. 找到本机发出的ARP请求包，并截图。3回答问题：问题回答该ARP请求包属于哪一层该请求包的内容是什么该请求包协议的下一层协议是什么该请求包的目的地址是什么请求包链路层类型（TYPE）及其意义4 找到上述ARP请求包的应答包，并截图。5回答问题：问题回答该ARP应答包的内容是什么该应答包的源地址是什么该应答包的目的地址是什么ARP请求包与应答包的大小是固定的吗6. 分析该对ARP请求包与应答包是如何触发的，