TCP／IP协议是互联网的基石，甚至可以说没有TCP／IP协议就没有互联网的今天。TCP／IP协议的重 要性不言而喻。如果学习TCP／IP协议只是停留在书本上的描叙，会很抽象，也不会留下很深的印象。 本文拟结合具体的实例，利用协议分析工具，分析具体的数据包，对照学习TCP／IP协议，同时看到实际 的数据传输过程。

一、协议及流量分析 工具：Wireshark（Windows或Linux），tcpdump（Linux） 要求：建立包含DNS解析的Web服务网络环境，使用过滤器捕获特定分组，观察PDU；用脚本分析大流量数据（建议用perl）； 内容：Web流量分析 搭建Web服务器和DNS服务器，要求Web服务器IP地址为“xx.xx.xx.学号的后三位”，要求DNS服务器IP地址为“xx.xx. 学号的后三位. xx”；用Web服务器、DNS服务器及1台客户机构建网络环境；清除客户机DNS缓存，访问Web服务器，捕获访问过程中的所有分组，分析并回答下列问题（以下除1、3、8、11外，要求配合截图回答）：

互联网协议分析实训-网络专业课程实习-配置和管理DNS服务器，实现正向和反向域名解析-利用IIS 建立Web站点，实现网站建立。传输控制协议TCP/ TCP与UDP端口扫描等

计算机网络技术实验：实验五 网络协议分析与追踪.doc

Iris 是一款十分出色的网络通讯分析工具，为知名的网络信息安全企业 eEye Digital Security 开发设计。它可以协助网站管理员随便地捕捉和查询出入互联网的数据文件，开展研究和编解码并转化成形式多样的统计图，它可以检测该设备端口号和计算机设备的运用状况，合理地管理方法网络通讯。相对性于其他网络嗅探器，Iris 更为实用和个性化，以多样化的控制模块达到不一样层级客户的要求，是网络安全管理工作人员和剖析工作人员的必需专用工具。

基于winpcap协议分析器程序源代码vc++ http://hi.baidu.com/yanzi52351

（一）网络层协议——ARPIPICMP协议分析实验

计算机网络实验——使用网络协议分析仪Wireshark，帮助掌握安装和配置网络协议分析仪Wireshark的方法； 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。

网络协议报文格式大全.chm版。本身就免费的一个东西，就不要积分了 共享，免费

IP协议分析:常见网络命令使用；启动Ethereal并设置相应的选项，进行一次简单的ICMP，观察捕获到的数据包，过滤出IP数据包，分析每个IP分组的细节，查看IP数据包的结构与含义，观察IP协议的功能。