计算基础网络 23

计算机网络技术》第12讲Wireshark抓包分析TCP/IP协议实训课程名称计算机网络技术模块名称第12讲Wireshark抓包分析TCP/IP协议实训授课对象高职网络技术专业大一新生授课学时2课时（90分钟）授课地点计算机网络理实一体化机房授课时间第6周一、内容分析本讲为TCP/IP综合实操实训，承接网络层IP、ICMP，传输层TCP/UDP理论知识，对接网络运维、网络安全、系统集成岗位数据包抓包排查、协议分析、网络故障定位核心实操技能，依据教材《认识TCP/IP协议结构》技能训练单元重构教学内容。核心教学内容抓包底层原理：网卡四种工作模式（广播/多播/直接/混杂模式）、以太网共享介质抓包基础；Wireshark基础认知：开源软件发展历程、软件五大界面分区功能、网卡捕获接口选择；完整实训操作流程：软件安装→选择捕获网卡→执行ping命令生成ICMP数据包→过滤器筛选目标报文；ICMP数据包分层解析：帧头、IP首部、ICMP报文三层字段识别；IPv4头部关键字段实操识别：版本、首部长度、TTL、标识、标志、片偏移、源/目的IP；过滤表达式实操：ip.addr、协议过滤等常用筛选语法；课程以国产开源网络分析工具发展+企业网络故障排查双主线思政驱动，设置四项课堂实训任务：网卡模式区分、Wireshark界面识别、ICMP报文分层拆解、IPv4头部字段标注，依托机房PC、Wireshark软件、cmd命令行开展纯实操教学，建立一线运维抓包排障工程思维。二、学情分析知识基础：学生已完整学习OSI/TCP四层、IP首部、ICMP、TCP/UDP理论，熟记各层字段定义，但从未通过真实数据包直观观察协议头部；仅掌握理论图纸，无真实二进制报文解析经验，对过滤表达式完全陌生。实操短板：分不清网卡混杂模式抓包前提；Wireshark五大分区功能容易混淆；不会编写过滤语句；分层展开报文时无法精准对应教材理论字段；TTL、DF/MF标志、分片偏移等字段无法与理论对应。学习特点：学生高度偏好电脑实操实训，反感纯理论背诵；适合分步示范、一对一巡场纠错、小组互查报文、实训工单填写模式，实训成果可截图上传云班课互评。三、教学目标知识目标熟记网卡四种工作模式功能，理解混杂模式抓包底层原理；掌握Wireshark软件五大界面分区功能，知晓开源免费工具优势；理解ping命令生成ICMP请求/应答报文机制；熟记IPv4头部全部关键字段含义，掌握ICMP报文基础结构；掌握ip.addr基础过滤表达式语法，能精准筛选指定IP数据包。能力目标独立完成Wireshark安装，正确选择本地WLAN/以太网捕获接口；使用cmdping生成ICMP报文，运用过滤语句筛选目标主机数据包；分层展开捕获报文，分别识别以太网帧头、IPv4首部、ICMP报文所有关键字段；截图保存报文分层结构，在实训工单上标注IP版本、TTL、源/目的IP、分片标志；能够根据抓包ICMP报文判断网络连通故障，具备基础运维排障能力。素养目标结合国内开源网络分析工具、国产网络运维平台案例，树立开源技术自主创新、网络安全国产替代科技自信；建立合法抓包运维规范意识，明确仅自有授权网络可抓包，杜绝非法监听，遵守网络安全法律法规；养成分步实操、截图留存、规范记录实训工单的网络运维工程师工匠精神，严谨对照理论分析真实报文。四、教学重点、难点及解决措施项目内容解决措施教学重点网卡混杂模式原理、Wireshark五大界面分区、ping生成ICMP包、IP头部字段识别、ip.addr过滤语法分步安装示范、界面分区标注任务单、ping操作板书、报文分层截图模板、课堂过滤语句抢答教学难点网卡四种模式区分、报文三层分层对应理论、分片标志/TTL字段工程含义、过滤表达式书写网卡模式对比表格、教师逐包分层演示、网络拥堵/路由跳转生活案例、小组互写过滤语句研讨五、教学策略与教学方法教法：任务驱动实训法、分步演示教学法、案例思政教学法、现场巡场纠错法、线上混合教学法学法：独立软件实操、报文分层标注、过滤语句实操、实训工单填写、小组报文互查教学闭环逻辑：课前线上预习软件介绍→课中分阶段实操实训→课后实训报告整理复盘六、教学配套资源视频资源：Wireshark完整安装实操微课、网卡四种模式讲解短片、ICMP报文分层解析演示、国内开源运维工具纪实短片纸质/电子资料：《Wireshark界面分区标注工作页》《ICMP/IP报文分层标注实训工单》《常用过滤表达式速查表》标准实训报告模板实训硬件：机房Windows10/11联网PC、全套实训工单打印纸线上平台：云班课（课前预习微课、实训截图拍照上传互评、课后实训报告提交端口）七、教学实施过程课时/环节教学内容教师活动学生活动教学手段及设计意图课前线上自学（10min）复习IPv4、ICMP协议头部理论；观看Wireshark安装预习微课；完成3道网卡模式预习选择题，记录抓包相关疑问云班课推送预习微课、空白实训工单；后台梳理过滤语句、分层解析共性难点自主观看实操视频，回顾IP字段理论，完成线上预习答题线上前置熟悉软件基础，降低机房实操卡顿、操作失误概率第一课时实训导入+原理讲解（10min）1.企业网络ping不通故障案例导入；2.播放国内开源网络工具思政短片；3.讲解以太网共享介质、网卡四种工作模式，重点说明混杂模式抓包条件；4.介绍Wireshark开源特性、五大界面分区功能，发布四项实训任务1.以真实运维故障引出抓包分析价值，融入国产开源工具思政；2.板书网卡四种模式对比表格，逐一讲解接收帧差异；3.投影Wireshark主界面，标注A-F五大分区；4.发放界面标注实训工作页分享日常网页打不开网络故障经历；记录网卡模式区别；在工单界面截图上标注五大功能分区；记录四项实训任务故障案例+软件界面可视化讲解，明确抓包底层原理与课堂实操目标第一课时实训任务1+2：软件安装与抓包（35min）1.Wireshark完整安装步骤，选择本机以太网/WLAN捕获网卡；2.启动捕获，打开cmd执行ping生成ICMP请求、应答数据包；3.停止抓包，书写ip.addr过滤语句筛选目标主机报文1.教师机房主机分步完整演示安装、捕获启动、ping操作；2.巡场一对一解决网卡找不到、无数据包、过滤语句报错问题；3.指导学生截图过滤后完整报文列表独立安装软件，选中本机网卡开启捕获；cmd执行ping命令生成ICMP包；输入过滤语句筛选报文，截图保存报文列表；填写工单操作记录分步实操示范+现场一对一纠错，完成基础抓包全流程实操第二课时实训任务3+4：报文分层解析（20min）1.展开捕获报文三层结构：以太网帧、IPv4首部、ICMP报文；2.定位IP头部关键字段：版本、IHL、TTL、DF/MF标志、源/目的IP；3.识别ICMP请求/应答类型字段；4.完成实训工单字段标注、截图留存1.投影示范分层展开报文，逐字段对应教材理论；2.发放报文分层标注工单，指导学生截图对应字段；3.随机抽查学生报文解析成果，纠正字段识别错误；4.讲解TTL路由递减、分片标志工程含义分层展开捕获数据包，依次记录二层帧、三层IP、ICMP字段；在工单截图上标注所有关键字段；区分ICMPEcho请求/应答报文；小组互相核对字段识别结果真实报文分层拆解+工单标注，打通理论与真实数据包壁垒，攻克IP字段识别难点第二课时实训复盘+课后布置（15min）1.完善全部实训工单、报文截图；2.小组实训成果互评；3.全实训流程梳理、思政升华；4.明确实训报告撰写要求1.云班课开启实训截图互评通道；2.串联“抓包原理-软件操作-报文解析”完整实训链路；3.思政升华：开源抓包工具助力国产网络运维发展，合法合规抓包是运维底线；4.讲解实训报告填写规范补齐全部实训工单与截图；优秀小组展示报文分层标注成果；记录课后实训报告任务线上互评+全流程总结，落实网络安全合规素养目标课后拓展复学1.整理实训截图、完整填写实训工单；2.云班课观看TCP报文抓包拓展微课；3.独立完成完整实训报告，分析ping不通两种ICMP故障场景；4.查阅国内开源网络分析工具资料，撰写100字开源技术学习心得线上发布拓展微课、实训报告Word模板、提交入口自主整理实训素材，规范书写实训报告，拓展TCP报文抓包认知延伸抓包实操能力，对接后续网络故障排查岗位实训八、教学反思（一）本课创新亮点国产开源工具+网络安全合规双向课程思政全程结合国内开源网络运维分析工具案例，既普及开源自主创新价值，同时明确合法抓包运维规范，将网络安全法规、工程师职业底线融入实训全流程，落实立德树人。理论+真实报文理实一体化实训设计以“底层网卡原理→软件实操→真实ICMP/IP报文分层解析”递进实训逻辑，把书本抽象IP、ICMP字段转化为电脑可视二进制报文，适配高职学生动手实操学习特征，大幅降低协议理论理解难度。线上线下全闭环实训管控课前线上预习软件操作，课中实时实训截图上传互评，课后线上提交完整实训报告，云班完整留存抓包截图、工单学习成果，学生报文解析实操掌握程度可量化评价。深度贴合岗课赛证一体化标准全部Wireshark抓包、IP报文分析实训内容匹配全国职业院校网络技能大