一、实验目的
本次实验使用wireshark流量分析工具进行网络嗅探,旨在了解ping命令的原理及过程。
二、网络环境设置
本系列实验均使用虚拟机完成,主机操作系统为Windows 11,虚拟化平台选择Oracle VM VirtualBox,组网模式选择“NAT网络”。
三、在Kali Linux上启动Wireshark
1、Kali Linux自带的Wireshark工具位于(左上角飞龙图标)Applications——09-Sniffing & Spoofing (嗅探和干扰)中,选择最下面的鲨鱼鳍图标:
2、点击该图标,启动Wireshark,在弹出的网卡选择界面中选择第一个选项——eth0:
3、当前添加过滤条件前的捕获结果(由于选择了NAT网络模式,被捕获的报文数量较少):
四、ICMP报文捕获实验
1、实验组网
本次实验使用2个虚拟机,操作系统分别为Kali Linux和Ubuntu Linux,网络模式选择NAT网络。本次实验的组网如下图所示。
2、报文捕获
(1)获得目标主机Ubuntu Linux的IP地址
命令:ifconfig
可知该主机的IP地址为10.0.2.6。
(2)使用ping进行主机发现
在Kali Linux虚拟机的终端中输入命令
ping 10.0.2.6
得到的ICMP应答如下图所示:
(3)ICMP报文捕获
与此同时,在Wireshark报文捕获界面中输入过滤条件“icmp”,得到该过程对应的ICMP报文:
可以看到request(请求)和reply(应答)报文。该过程可用下图简要地表示:
至此,本次实验结束。