ARP协议基础学习必需工具WiresharkARP协议全面实战手册协议详解、攻击与防御大学霸

ARP协议基础学习必需工具WiresharkARP协议全面实战手册协议详解、攻击与防御大学霸

ARP协议全面实战手册——协议详解、攻击与防御大学霸

ARP协议全面实战手册——协议详解、攻击与防御大学霸

第1章  ARP协议基础ARP协议基础学习必需工具WiresharkARP协议全面实战手册协议详解、攻击与防御大学霸

ARP协议,即地址解析协议。该协议的功能就是将IP地址解析成MAC地址。在学习ARP协议之前,需要了解一些基础知识,如ARP的工作原理、报文格式、缓存表等。本章将介绍ARP协议的基础。

1.1  学习必需工具Wireshark

Wireshark是一个网络封包分析软件。使用该工具,可以捕获局域网中其它计算机通信的数据包。为了验证ARP协议的工作原理、流程、报文格式等,用户可以使用Wireshark捕获数据包,并进行详细分析。本节将介绍Wireshark工具的安装及使用。

1.1.1  Wireshark的安装

Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包信息。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。该工具支持Windows和Linux操作系统。下面将介绍Wireshark的安装。

【实例1-1】在RHEL 6.4上安装Wireshark。具体操作步骤如下所示:

(1)在官方网站http://www.wireshark.org/download.html下载Wireshark的源码包,其软件包名为wireshark-1.10.7.tar.bz2。

(2)解压Wireshark软件包。执行命令如下所示:

[root@localhost ~]# tar jxvf wireshark-1.10.7.tar.bz2 -C /usr/

执行以上命令后,Wireashark将被解压到/usr/目录中。

(3)配置Wireshark软件包。执行命令如下所示:

[root@localhost ~]# cd /usr/wireshark-1.10.7/

[root@localhost wireshark-1.10.7]# ./configure

(4)编译Wireshark软件包。执行命令如下所示:

[root@localhost wireshark-1.10.7]# make

(5)安装Wireshark软件包。执行命令如下所示:

[root@localhost wireshark-1.10.7]# make install

以上过程成功执行完后,表示Wireshark软件已成功安装。

【实例1-2】启动Wireshark。具体操作步骤如下所示:

(1)在终端执行wireshark命令。如下所示:

[root@localhost ~]# wireshark

执行以上命令后,将显示如图1.1所示的界面。

图1.1  警告信息

(2)该界面提示使用root用户运行Wireshark工具,可能是危险的。在该界面可以直接单击“确定”按钮,将显示如图1.2所示的界面。如果不想让该窗口再次弹出,将Don’t show this message again前面的复选框勾上。

图1.2  Wireshark启动界面

(3)该界面显示了Wireshark的相关信息。该界面显示了Wireshark的四部分,由于截图,所以将该界面缩小。每部分内容中的命令,都可以使用鼠标单击打开进行查看。在该界面选择将要捕获数据的接口,单击Interface List命令将显示如图1.3所示的界面。或者在Start命令下的方框中选择接口,然后单击Start命令。

图1.3  选择接口

(4)在该界面选择网络接口,然后单击Start按钮,将显示如图1.4所示的界面。

图1.4  捕获的数据

(5)该界面捕获的是本机中eth0接口上传输的数据。Wireshark以列的形式显示了捕获的数据,这几列分别表示数据包编号、时间、源地址、目标地址、协议、包的长度(字节)、描述信息。此时,就可以对应的分析数据包。如果没有任何数据时,该界面为空白ARP协议基础学习必需工具WiresharkARP协议全面实战手册协议详解、攻击与防御大学霸。

Comments are closed.