使用Ethereal 觀察ping 命令的工作過程實驗目的：了解嗅探器工具Ethereal 的下載和安裝方法；掌握Ethereal 的簡單使用方法；了解抓包結果的分析方法。實驗步驟：復習與ping 命

使用Ethereal 觀察ping 命令的工作過程

實驗目的：

了解嗅探器工具Ethereal 的下載和安裝方法；

掌握Ethereal 的簡單使用方法；

了解抓包結果的分析方法。

實驗步驟：

復習與ping 命令相關的因特網(wǎng)控制報文協(xié)議ICMP 相關的內(nèi)容，通過搜索引擎了解什么是嗅探器。

1 自己下載安裝并啟動Ethereal ；

2 打開命令提示符窗口，準備輸入要運行的ping 命令；

3 單擊“Capture”菜單中的“Start”菜單項開始抓包；

4 輸入要運行的ping 命令及要測試的目標主機的ip 地址，等到ping 命令的結果完全顯示出來后，單擊軟件中的stop 按鈕，停止包的抓獲；

5 在Ethereal 的顯示過濾器輸入欄中輸入“icmp”這時界面上將顯示所有包含有Icmp 協(xié)議的報文段。單擊選中相應的數(shù)據(jù)包，在樹形視圖面板中看它各層協(xié)議首部的詳細信息。 6 針對運行結果，深入思考icmp 協(xié)議的重要作用以及連通測試工具ping 的實現(xiàn)原理。

問題思考：

1

1 Ethereal是一款什么樣的軟件，有什么作用？

2試說明連通測試工具ping 的實現(xiàn)原理

注： NBNS 協(xié)議：網(wǎng)絡基本輸入/輸出系統(tǒng) (NetBIOS – Net Basic Input/Output System) 名稱服務器。NetBIOS 提供三種不同的服務：

名字服務：名字登記和解析

會話服務：可靠的基于連接的通信

數(shù)據(jù)包服務：不可靠的無連接通信

DNS: DNS 是域名系統(tǒng) (Domain Name System) 的縮寫，它是由解析器和域名服務器組成的。域名服務器是指保存有該網(wǎng)絡中所有主機的域名和對應IP 地址，并具有將域名轉換為IP 地址功能的服務器。其中域名必須對應一個IP 地址，而IP 地址不一定有域名。域名系統(tǒng)采用類似目錄樹的等級結構。域名服務器為客戶機/服務器模式中的服務器方，它主要有兩種形式：主服務器和轉發(fā)服務器。將域名映射為IP 地址的過程就稱為“域名解析”。在Internet 上域名與IP 地址之間是一對一（或者多對一）的，域名雖然便于人們記憶，但機器之間只能互相認識IP 地址，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析服務器來完成，DNS 就是進行域名解析的服務器。

ICMP 是（Internet Control Message Protocol）Internet 控制報文協(xié)議。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP 主機、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡通不通、主機是否可達、路由是否可用等網(wǎng)絡本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。

2