一、实训内容本次实训使用Wireshark网络抓包工具完成软件与抓包驱动Npcap的安装配置选择本机网卡捕获网络数据包生成网络流量对抓取到的数据包进行查看、过滤与协议分析认识ICMP、IP、TCP、DNS等常见网络协议理解数据包各层级封装结构掌握Wireshark基础操作。步骤1下载Wireshark安装包在安装向导勾选Npcap驱动组件在安装时误触不安装npcap于是找到npcap官网下了一个步骤2安装完成后重启电脑再开始菜单中找到Wireshark右键Wireshark选择以管理员身份运行步骤3点击“捕获”按钮选择“选项”单击勾选需要的选项点击开始。1软件初始界面2勾选需要选项并点击开始。出现界面如下步骤4数据分析上图中字母含义1、No.包序号2、time相对捕获开始时间3、length包长度字节protocol协议如TCP、DNSinfo概要信息如端口、重传等步骤5ping抓包实验winr输入cmd输入ipconfig查看自己的ip并ping自己的ip在Wireshark查找ping的结果(1)ipconfig查找(2)ping自己的ip(3)找到ping的结果粉框内步骤6点击“数据列表”观察详细信息1出现界面如下2点击上半部分文字可查看对应详细信息三、实训总结1、操作遇到的问题与解决办法打开Wireshark后提示无可用网卡无法抓包。原因是缺少Npcap抓包驱动解决单独下载Npcap安装时勾选WinPcap兼容模式安装后重启电脑并且每次打开软件选择管理员运行网卡正常显示。2、实训收获学会Wireshark安装与抓包操作明白了Npcap驱动是抓包必备组件直观看到网络传输的数据包。直观看到网络传输的数据包区分TCP、DNSICMP等协议加深对TCP/IP协议栈的理解。