计算机网络实验
学 院： 专 业： 班 级： 姓 名： 学 号：
实验二：数据链路层数据包抓包分析
实验内容
（1）安装Wireshark软件。 （2）掌握抓包软件的使用
（3）掌握通过抓包软件抓取帧并进行分析的办法
实验步骤
（1）常用的抓包软件包括Sniffer、NetXRay、Wireshark (又名EtheReal)。
我们采用免费的Wireshark，可以从http://www.wireshark.org或其他网站下载。安装完成后，Wireshark的主界面和各模块功能如下：
命令菜单（command menus）：最常用菜单命令有两个：File、Capture。File菜单允许你保存捕获的分组数据或打开一个已被保存的捕获分组数据文件。Capture菜单允许你开始捕获分组。
显示筛选规则（display filter specification）：在该字段中，可以填写协议的名称或其他信息，根据此内容可以对分组列表窗口中的分组进行过滤。
捕获分组列表（listing of captured packets）：按行显示已被捕获的分组内容，其中包括：Wireshark赋予的分组序号、捕获时间、分组的源地址和目的地址、协议类型、分组中所包含的协议说明信息。在该列表中，所显示的协议类型是发送或接收分组的最高层协议的类型。 分组首部明细（details of selected packet header）：显示捕获分组列表窗口中被选中分组的头部详细信息。包括：与以太网帧有关的信息，与包含在该分组中的IP数据报有关的信息。如果利用TCP或UDP承载分组， Wireshark也会显示TCP或UDP协议头部信息。最后，分组最高层协议的头部字段也会被显示。
分组内容窗口（packet content）：以ASCII码和十六进制两种格式显示被捕获帧的完整内容。 （2）下面我们进行抓包练习。
在capture菜单中选中options,可以设置抓包选项，如下图所示，这里我们需要选择要对其进行抓包的网卡。选择完成后按“start”开始抓包。
过几秒钟后选择菜单capture->stop停止抓包。显示抓包结果：
任意选中一帧，可以看到该帧所在的各层分组的头部如下：