一、实验目的

  1. HTTP、TCP、UDP、ICMP、ARP、IP、FTP、TELNET查询分析

  2. 基本掌握查询命令的使用方法

二、实验环境

  1. 硬件环境：一台Windows7系统，一台XP系统

  2. 软件环境：VMware workstation pro 、wireshark

Wireshark简单协议的抓包分析_获取ip > Windows7 系统IP：192.168.220.129

Wireshark简单协议的抓包分析_加密方式_02 > XP系统IP：192.168.220.130

三、实验步骤

  1. 获取HTTP协议数据包

Wireshark简单协议的抓包分析_网络传输_03

  1. 获取TCP协议数据包

Wireshark简单协议的抓包分析_抓包_04

  1. 获取UDP协议数据包

Wireshark简单协议的抓包分析_网络传输_05

  1. 获取ICMP协议数据包

Wireshark简单协议的抓包分析_用户名_06

  1. 获取ARP协议数据包

Wireshark简单协议的抓包分析_用户名_07

  1. 获取IP协议数据包

Wireshark简单协议的抓包分析_获取ip_08

  1. 获取FTP协议数据包

Wireshark简单协议的抓包分析_加密方式_09

  1. 获取TELNE协议数据包

Wireshark简单协议的抓包分析_网络传输_10

Wireshark简单协议的抓包分析_用户名_11

通过wireshark 追踪TCP数据流找到TELNET用户名和密码

Wireshark简单协议的抓包分析_网络传输_12

四、分析

  • 通过此次wireshark抓包分析，发现FTP和TELNET在网络传输过程中都是以明文传输，并无任何加密方式，可通过wireshark抓包获取用户名和密码。