子任务13-2-2网络协议分析工具Wireshark的使用

了解Wireshark工作原理知道Wireshark设置规则原理掌握Wireshark界面设置学习目标：知识目标技能目标态度目标能根据Wireshark实际应用情况正确分析包的情况能解决Wireshark应用过程中出现的问题能正确抓包并分析结果有强烈的安全意识耐心、细致分析问题具有举一反三的应用能力，应用于其他协议任务概览1.搭建环境准备两台虚拟机，一台客户机，安装WindowsXP系统；一台服务器，安装WindowsServer2003系统，安装Wireshark工具软件。2.Wireshark工具使用步骤1：下载Wireshark软件，安装成功后鼠标左键双击，打开如图13-2-1所示“TheWiresharkNetworkAnalyzer”对话框。子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析步骤2：在菜单栏上选择“capture”选项，在打开的菜单项中单击“网络接口”，打开如图13-2-2所示“Wireshark：抓包接口”对话框。抓包成功后，立即停止抓包，如果一直运行会导致主机运行效率下降。

图13-2-2“Wireshark：抓包接口”对话框子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析在该界面中选择合适的网卡。单击“options（选项）”按钮，打开如图13-2-3所示“Wireshark：CaptureOptions”对话框。子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析图13-2-3“Wireshark：CaptureOptions”对话框步骤3：单击“start”按钮，抓包如图13-2-4所示。单击“EthernetII帧”前的“+”展开，可查看到源、目标物理地址、协议类型等信息。如该图中显示的协议类型为ARP，首先发出的是广播包。子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析图13-2-4抓包结果图步骤4：TCP协议分析抓取TCP报文则在协议类型中设置为TCP，捕捉TCP帧如图13-2-5所示。子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析图13-2-5抓取TCP帧图3.实例分析1）捕捉ping包（1）打开“开”

“运行”，在“运行”文本框中输入cmd，回车，打开DOS命令提示符（2）在Wireshark软件上点击开始捕捉命令。（3）在命令提示符中输入ping命令，如图13-2-7所示。子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析图13-2-7“ping33”命令运行图（4）查看Wireshark抓包情况，如图13-2-8所示。分析数据包由3个步骤：选择数据包、分析协议、分析数据包内容。子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析图13-2-8Wireshark抓包图从图中可发现32计算机向33发出request请求包，33发回reply响应包。选择ping命令的ICMP数据包，单击中间窗格中“+”展开，可在该协议分析窗口中直接获取的信息是帧头、ip包、tcp头和应用层协议中的内容，如：Mac地址、ip地址、端口号等。2）捕捉FTP包（1）构建如图13-2-9所示实验环境子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析图13-2-9捕捉FTP包拓扑图（2）在WindowsServer2003计算机上安装IIS服务，构建FTP服务器。在Wireshark过滤中设置FTP协议，抓包如图13-2-10所示。子任务13-2-2网络协议分析工具Wireshark的使用任务13-2网络协议分析图13-2-10捕捉FTP协议包（3）单击跟踪数据流，可以