一、实验名称：网络协议分析工具的使用二、实验目的1. 了解协议分析仪Ethereal的使用方法和基本特点，掌握使用协议分析仪分析协议的方法。2. 了解Ping命令的工作过程。3. 了解FTP协议的工作过程。4. 通过动手实验加强对大学网络课程的理解。三、关于网络协议分析软件Ethereal的功能和特点：Ethereal 是当前较为流行的一种计算机网络调试和数据包嗅探软件。它具有设计完美的 GUI 和众多分类信息及过滤选项。用户通过 Ethereal，同时将网卡插入混合模式，可以查看到网络中发送的所有通信流量。这样通过对网络数据流的实时或事后的解码分析可以了解网络上运行的协议和服务，数据帧的源地址和目的地址，数据的帧格式等。它能够运行在所有流行的操作系统平台上，目前正被广泛地应用于网络故障的诊断和分析、网络测试软件工具和网络协议的开发及研究等领域中。四、实验内容：1、捕获选项的设置和使用：截图如下截图一截图二2、写出进行捕获网络流量分析：20 0.063720 210.31.32.117 225.1.1.16 UDP Source port：sfsd Destination port 1235 (序号 时间 源地址 目的地址 协议 源端口 目的端口1235)Frame 20 (1358 bytes on wire,1358 bytes captured) 第20号帧（在线的1358字节都被捕获）Arrival time:May 19,2010 19:43:32.892888000（到达时间）Time delta from previous packet:0.008769000 seconds（从先前的存储器到达的时间）Time since reference or first frame:0.063720000 seconds（从第一个帧到本帧经历的时间）Frame Number:20（帧序号）Packet Length:1358 bytes （数据包的长度为1358字节）Captured Length：1358 bytes（捕获的长度）Protocols in frame:eth :ip:udp:data(帧遵循协议eth :ip:udp:data)Ethernet II,Src:00:16:9c:3b:38:c0,Dst:01:00:5e:01:01:10 Destination: :01:00:5e:01:01:10(目的Mark地址)Source: 00:16:9c:3b:38:c0（源Mark地址）Type:IP(0x0800)（地址类型）Internet Protocol,Src Addr: 210.31.32.117(210.31.32.117),Dst Addr:225.1.1.16(225.1.1.16)（互联网:协议 源地址为210.31.32.117 目的地址为225.1.1.16）Version:4（）版本号：4Header length帧头长：20字节Differentiated Services Field:0x00(DSCP 0x00:Defoult;ECN:0x00)差异化服务领域0000 00. . =Differentiated Services Codepoint:Defoult(0x00). . . . . .0 .=ECN-Capable Transport (ECT):0. . . . . . .0= ECN-CE:0Total Length:1344（总长度为1344字节）Idetification:0xb296(45718)识别Flag:0x04(Dont Fragment)标记0=Reserved bit:not set.1.= Dont fragment:set.0.=more fragments:Not setFragment offset:0 （偏置碎片为0）Time to live:127 （维持时间）Protocol:UDP (0x11) （UDP协议）Header checksum:0x6f70(correct)（帧头校准）Source: 210.31.32.117(210.31.32.117)（源地址）Destination: 225.1.1.16(225.1.1.16) （目的地址）User Datagram Protocol,Src Port:nfsd (2049), Dst Port:1235(1235)（用户数据协议）Source port:nfsd(2049) （源端口）Destination Port:1235(1235) （目的端口）Length:1324 （长度）Checksum:0xc533(correct)（校验没有错误）Data(1316 bytes) （数据长度）