CENTRAL SOUTH UNIVERSITY
网 络 工 程 实 验 报 告
学生姓名 专业班级 学 号
学 院 信息科学与工程学院 指导教师 黄家林 实验时间 2014年12月
用协议分析软件观察网络安全情况
【实验目的及要求】
目的：
学会使用协议分析软件来获取网络中的数据分组 了解和掌握各种网络协议的工作过程
通过所捕获的数据分组，分析网络中存在的安全问题
了解和掌握常见的网络攻击（如IP欺骗，ARP攻击，DOS攻击等）的行为特征
要求：
在本机安装协议分析软件 捕获20M数据分组
分析所捕获的数据分组中存在哪些问题 写出实验报告
【实验环境】
Windows8 Wireshark 1.12.1
【实验步骤】
1、下载安装wireshark
从https://www.wireshark.org/下载安装Windows平台的wireshark，双击安装文件安装即可，在安装过程中注意选择安装winpcap。安装过程简单，没有问题。 2、在电脑上打开wareshark，选择capture-->interfaces
1
3、选择Packets 最多的项，点击start 按钮
4、打开中南大学邮箱网站:http://mail.csu.edu.cn/，在主机上用wareshark 捕捉http 的包
2
5、输入用户名和密码，点击登录
6、在电脑上用wareshark 捕捉到刚刚post 提交的http 包，右键选择Follow tcp stream
7、可以看到刚刚提交的用户名和密码，且是未经过加密的
3
