本文是一份电力学院计算机网络平安课程实验报告，实验名称为基于Winpcap编程实现抓包实验。实验过程中，作者使用了Winpcap工具，编写了抓包程序，并对抓取到的数据进行了分析和解释。本文详细介绍了实验的背景、目的、实验步骤、实验结果和分析，并对实验中遇到的问题进行了讨论和总结。该实验对于深入理解计算机网络通信原理和网络安全具有重要意义。

1 实 验 报 告 一、实验目的 分析 802.11 协议，了解 802.11 的帧格式。 二、实验环境 操作系统：Ubuntu 实验工具：WireShark 三、实验步骤 步骤 1 配置环境，根据《无线网络技术教程-实验手册》PDF 文档里实验一无线网络 NS2 仿真实验环境组建内容，安装配置好虚拟机 VirtualBox 和 Ubuntu10.04。 步骤 2 在 Ubuntu10.04 环境下安装无线网络抓包软件 Wireshark，并配置好参数进 行抓包分析。 四、实验结果及分析 图 1 图 1 抓出的是数据帧（data frame） 。 2 前两字节 0x0a08（0000 1010 0000 1000）是帧控制，表示 version 为 00，type 为 10, subtype 为 0000，是数据帧，之后的 To DS 为 0，From DS 为 1，表明该数据帧来自 AP， more flag 为 0， 表明后面没有更多字段， retry 为 1， 表明该数据帧来自 AP， powermgt 为 0 表示发送方未进入节电模式， more data 为 0 表示没有更多

wireshark 抓包 实验报告

抓包实验 wireshark

本实验报告我经过了长时间的编写才完成，虽然说不上完美，但是绝对已经很给力了，每个实验的原理和实验的结果都有相应的图片参考和详细的分析！绝对值得参考

基于winpcap的IP流量统计。内附文档。 Winpcap需要绑定特定网卡，所以开始时要先获得设备列表，由用户选择。确认正确后获得并打印出本网段内所有活动主机的IP地址，这个过程可以利用向网段内发送广播的arp包来达到。然后由用户选择需要分析的其中一台主机的IP地址的序号，在输入的时间段内，进行流量的分析，最后打印出流量分析结果，包括源地址，目的地址，协议类型，数据包数量。当然如果用户不指定哪个具体的IP地址，那么则捕获所选网卡所在局域网内的所有数据包（即将网卡设置为混杂模式）。 概括整个过程为： 获取网卡设备列表，用户选择 打印输出网段内所有活动主机IP 选择一台活动主机IP（或者不具体选择） 按选定内容进行相应IP流量分析并保存结果 限定时间结束后，输出分析结果

1）使用Wireshark 软件捕获在使用ping 命令时产生的ICMP 消息； 2）分析网络层IP 包头格式，理解各字段的作用，对于分段和校验和进行验证； 3）使用Wireshark 软件捕获在使用ARP 消息，分析其消息格式，理解其工作原理； 4）使用Wireshark 捕获DHCP 消息，分析其消息序列，理解DHCP 的功能和操作原理；

wireshark网络抓包，TCP，UDP的抓包，包括三次握手，四次挥手。

使用Wireshark工具抓包

计网wireshark抓包实验之TCP，内容有下： 1. What is the IP address and TCP port number used by the client computer (source) that is transferring the file to gaia.cs.umass.edu? To answer this question, it’s probably easiest to select an HTTP message and explore the details of the TCP packet used to carry this HTTP message, using the “details of the selected packet header window” 2. What is the IP address of gaia.cs.umass.edu? On what port number is it sending and receiving TCP segments for this connection? If you have been able to create your own trace, answer the following question: 3. What is the IP address and TCP port number used by your client computer (source) to transfer the file to gaia.cs.umass.edu?