3.1.1_安装并使用网络协议分析软件V1.0.pptx

培训项目1使用网络协议分析软件培训单元1安装并使用网络协议分析软件

01、培训重点02、知识要求03、技能操作目录

培训重点Contents01

培训重点01.能使用网络协议分析软件捕获数据。02.能配置网络协议分析软件的过滤器功能。03.掌握网络协议分析软件的安装方法。04.了解网络协议分析软件的作用和获取途径。

知识要求Contents02

网络协议分析基本知识一

一网络协议分析基本知识1.网络协议网络协议是网络设备之间进行互相通信的语言和规范。每个网络中至少要选择一种网络协议,具体选择哪一种网络通信协议主要取决于网络的规模、网络的兼容性和网络管理等几个方面。2.Wireshark软件Wireshark是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark软件可以十分方便直观地应用于计算机网络原理和网络安全的教学实验，网络的日常安全监测，网络性能参数测试，网络恶意代码的捕获分析，网络用户的行为监测，黑客活动的追踪等。因此它在世界范围的网络管理专家，信息安全专家，软件和硬件开发人员中，以及全世界的一些知名大学的网络原理和信息安全技术的教学、科研和实验工作中得到广泛的应用。

获取网络协议分析软件二

二获取网络协议分析软件进入Wireshark官网，即可下载该软件。Wireshark软件可在Windows，Linux和UNIX等多种操作系统上运行。下载时，需要注意选择与自己PC的操作系统匹配的安装版本，此软件是一个开源代码的免费软件，可自由下载。

安装网络协议分析软件三

三安装网络协议分析软件Wireshark的安装较为简单，只要按默认选项一直下一步即可。在Wireshark安装过程中会出现两个安装选项，一个是“InstallNpcap”，另一个是“InstallUSBPcap”。Npcap必须安装，USBPcap可根据需要选择安装。Npcap是Wireshark3.0之后的版本才有，Npcap替代原先的Winpcap成为Wireshark默认的网卡抓包驱动。

运行网络协议分析软件四

四运行网络协议分析软件Wireshark运行后，首先会出现个人向导界面，如图所示。菜单栏：提供所有操作的功能。工具栏：提供快速访问菜单中经常用到的操作的功能。网卡选择列表：显示本地计算机上所有的网络适配器信息。

四运行网络协议分析软件根据实际要采集的数据包所在网卡，选择对应的网关后，进入数据包显示界面，如图所示。过滤器：提供处理当前显示过滤得方法。包列表面板：显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。包详细面板：显示您在包列表面板中选择的包的更多详情。包字节面板：显示您在包列表面板选择的包的数据，以及在包详细面板高亮显示的字段。

技能操作Contents03

通过WireShark抓包分析出物联网网关的IP地址技能1

操作准备一按下表要求准备好设备和资源。

操作步骤二1.搭建硬件连线使用网线将计算机与物联网网关的网口直连，如图所示。2.配置计算机IP地址为计算机任意配置一个IP地址，这里按表所示完成IP配置。

操作步骤二3.运行WireShark并完成抓包打开抓包工具WireShark，选择并双击与物联网网关的连接方式，如图所示。

操作步骤二等待WireShark捕获一段数据后，点击停止按钮，在过滤器中输入arp，如图所示。Source：这列是消息的发送方，NewlandE_00就是我的树莓派机器；Destination：这列是消息的接收方，Broadcast表示向整个局域网广播。Info：这列是消息的内容。通过消息可知，这时的物联网网关在局域网中呼叫：“谁知道192.168.1.254这个主机？请告诉我（192.168.1.100）”。其中，192.168.1.254是物联网网关中默认网关的IP。

操作步骤二3.测试结果将计算机的IP配置成和物联网网关同一网段，运行浏览器访问物联网网关配置界面，显示图所示界面。

注意事项三1、WireShark软件的版本较多，使用方法基本一样。2、WireShark软件不仅可以用于分析网络协议数据，也能分析其它无线通信协议。

新大陆教育公众号新大陆校企合作公众号感谢大家的观看