用Ethereal进行协议分析

1. 掌握Ethereal软件的基本使用方法 2. 掌握基本的网络协议分析方法 3. 通过抓包工具，分析Mac帧的格式、ARP分组的格式、IP数据报的格式、ICMP报文的格式、TCP报文段的格式、UDP数据报的格式。 【Ethereal协议分析详解】 Ethereal是一款强大的网络封包分析软件，广泛用于网络故障排查、协议分析和网络安全检测。本实验旨在帮助学生掌握Ethereal的基本使用方法以及网络协议分析技巧，通过实际操作来解析Mac帧、ARP分组、IP数据报、ICMP报文、TCP报文段和UDP数据报的格式。 下载并安装Ethereal。Ethereal的官方下载地址是http://www.ethereal.com/download.html，根据操作系统（如Windows或Linux）选择相应版本。安装过程中务必勾选"Install Winpcap"，因为WinPcap是Ethereal抓取网络数据包所必需的库。 安装完成后，启动Ethereal。通过Capture菜单选择Interfaces...，选取要进行抓包的网络接口，然后点击Capture按钮开始抓包。为了获取特定协议的数据包，可以进行相应的网络操作，如： 1. 对于ARP分组，可以先用`ARP -D`清除ARP缓存，再用`PING`命令向目标主机发送请求，这将触发ARP请求和响应。 2. 要捕获ICMP报文，同样可以使用`PING`命令，因为它会涉及ICMP回应。 3. 为了捕获UDP数据报，可以使用`TRACERT`命令追踪到目标主机的路径，这将涉及UDP报文。 4. 若需抓取TCP报文段，可以打开浏览器访问一个网站，如www.baidu.com，浏览器的HTTP请求会使用TCP协议。 在Ethereal中，可以逐层展开捕获的数据包，分析不同协议的格式： 1. MAC帧（以太网帧）分析：查看EthernetII字段，包含源和目的MAC地址，类型/长度等信息。 2. ARP请求与应答：ARP分组包含发送方和接收方的MAC与IP地址，以及请求类型（请求或应答）。 3. IP数据报分析：查看Internet Protocol字段，包括源和目的IP地址，TTL（生存时间）、服务类型、总长度等。 4. ICMP报文解析：在Internet Control Message Protocol下，查看ICMP消息类型和代码，以及相关数据。 5. UDP数据报格式：在User Datagram Protocol下，查看源和目的端口号，以及数据报的长度。 6. TCP报文段分析：同样在User Datagram Protocol下，但这里应该是TCP，分析源和目的端口、序列号、确认号、数据偏移量等TCP头信息。 实验总结，网络协议的理解和分析是网络技术的基础。正如引用中提到，网络资源的查找、定位和连接离不开名字解析、地址寻址和路由决策。Ethereal提供了一个直观的工具，让我们能够深入理解这些过程，从而更好地理解和维护网络环境。通过实际操作，学生能更深入地学习网络通信的本质，这对在21世纪这个以网络为中心的时代具有重要意义。