Question

计算机网络实验题

实验2 使用Wireshark软件进行协议分析

一、实验目的
1. 掌握使用Wireshark俘获并分析网络协议交互过程、协议数据单元格式的基本技能。
2. 通过协议分析深入理解IP数据报结构。
3. 深入理解硬件地址与物理地址的关系和ARP协议的工作过程。
二、实验平台
1. 运行Windows 2008 Server/XP/ 7操作系统的PC。
2. 每台PC通过双绞线与局域网相连。
3. Wireshark软件安装包。
三、实验内容
1. 安装Wireshark软件，以分析ICMP为例，学习使用Wireshark俘获分组、设置过滤条件、查看各层协议数据单元格式等基本技巧。
2. 使用Ipconfig命令查看主机网卡的物理地址。
3. 学习使用ARP命令查看和清除arp缓存。
4. 用Ping命令测试两台主机间的连通性，并用Wireshark软件俘获并分析整个通信过程，分析ARP协议的交互过程，分析以太网帧格式、ARP报文格式、IP数据报格式和ICMP报文格式。

Answer 1

具体实验哥们你自己做吧，就稍微讲点。
实验1,安装自己弄，ICMP的话ping命令就是ICMP的。wirashark上面有过滤条目的，可以选择要过滤的协议，因为网络信息非常多。注意将wireshak的网卡模式设置成混杂模式的。选择某个分组就可以查看更具体的信息，雷冕的内容自己分析。
实验2，WIN+R组合键,输入cmd打开CLI，输入ipconfig /all查看网卡网络信息。
实验3，继续输入arp可以查看相关命令参数，再不懂网上查具体的命令例子。
实验4，自己分析吧。不然没意义