南京邮电大学网络工程实验：Wireshark数据流分析与网络安全探究

网络工程班的网络实验报告展示了在2021/2022学年第1学期的一个综合实践项目，名为“网络数据流捕获与分析”。该课程由南京邮电大学物联网学院主办，指导教师为王小明，旨在提升网络工程专业学生的实践技能。 实验的主要内容分为四个部分： 1. **网络数据流捕获基础操作**：学生需学习并熟练使用Wireshark这款网络流量分析工具。他们被要求编写和应用显示过滤器，通过特定条件筛选数据包。例如，学生要学会： - 抓取目的TCP端口为80的数据包，这是常见的HTTP通信。 - 抓取来源IP地址为新浪网的数据包，理解如何定位和过滤特定源。 - 捕获目标IP地址为南京邮电大学的数据包，识别不同网络中的通信。 - 区分自己主机发出和接收的TCP数据包，利用netstat命令识别端口信息。 2. **ICMP和ARP报文分析**：学生要对Internet Control Message Protocol (ICMP)和Address Resolution Protocol (ARP)这两种协议进行深入剖析，包括不同协议层的截图和解析，如ICMP的ping和ARP请求回应。 3. **三次握手及POP3安全性验证**：通过实际操作，学生演示TCP三次握手的过程，并结合Wireshark捕获的数据进行分析，理解每个阶段的重要性和安全性。此外，他们还需使用Foxmail进行POP3和SMTP的设置，验证账户安全，并提供相关截图。 4. **常用网络指令实践**：参考PPT，学生需测试并记录9种常用网络指令的执行效果，特别关注那些以前不熟悉的5种指令，以提高自己的技术应用能力。实验报告中应包含这些指令的详细操作步骤和截图。 整个实验过程不仅锻炼了学生的网络技术操作技巧，还强调了理论知识与实践相结合的重要性，以及对网络协议的理解和分析能力。通过这个综合实验，学生能够深化对网络工程的理解，提升问题解决和数据分析的能力。