網(wǎng)絡(luò)抓包軟件在“計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)”教學(xué)中的應(yīng)用

王海艷

摘要：在“計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)”課程中，使用抓包軟件對(duì)網(wǎng)絡(luò)協(xié)議內(nèi)容進(jìn)行分析講解，使學(xué)生能對(duì)數(shù)據(jù)在網(wǎng)絡(luò)的傳輸過(guò)程有一個(gè)形象的了解。解決了學(xué)生在學(xué)習(xí)網(wǎng)絡(luò)協(xié)議知識(shí)時(shí)，由于即抽象又復(fù)雜，只能靠死記硬背的方式來(lái)記憶知識(shí)點(diǎn)。經(jīng)過(guò)在教學(xué)中實(shí)踐應(yīng)用，顯著提高了學(xué)生的學(xué)習(xí)興趣，為學(xué)生學(xué)習(xí)后期知識(shí)如網(wǎng)絡(luò)編程、網(wǎng)絡(luò)設(shè)備調(diào)試等專業(yè)知識(shí)打下良好的基礎(chǔ)。

關(guān)鍵詞：Wireshark；Omnipeek；TCP/IP協(xié)議

中圖分類號(hào)：G642 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）35-0050-02

The Application of Network Packet Capture Software in Computer Network Technology in Teaching

WAMG Hai-yan

（Jiangxi Province Industry of Electronic and Information Engineering Career Technical College， Nanchang 330095， China）

Abstract：To analyze the network protocol with the wireshark software in CNT course， the students could be have a visual understanding fordata network transmission process. The students can through the rote memorization learning method to learn the abstract and complicated network protocol knowledge. In practical pplication of teaching， students'study interests was obvious increased by learning with the wireshark software， it lays a good foundation for students' further study such

as network programming， network equipment debugging and other professional knowledges.

Key words： wireshark；omnipeek；TCP/IP protocol

隨著“互聯(lián)網(wǎng)+”時(shí)代的到來(lái)，網(wǎng)絡(luò)技術(shù)成為我們生活、工作、學(xué)習(xí)中不可缺少的重要部分，這對(duì)我國(guó)職業(yè)院?！坝?jì)算機(jī)網(wǎng)絡(luò)技術(shù)”課程教學(xué)提出了更高的要求。在以往課程中，協(xié)議理論部分的教學(xué)一直是教學(xué)中的一個(gè)難點(diǎn)，因?yàn)閭鹘y(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)教材中對(duì)各協(xié)議層都是純理論的描述，對(duì)于此類看不見(jiàn)又摸不著的內(nèi)容，學(xué)生理解非常的抽象，實(shí)在不行只能通過(guò)死記硬背的方式將各層的功能強(qiáng)行記下來(lái)，但到實(shí)踐應(yīng)用的時(shí)候又不能把理論聯(lián)系上。所以在教材的組織上，把協(xié)議部分壓縮了，另外加入如網(wǎng)絡(luò)軟件的使用等其他不重要的內(nèi)容來(lái)充實(shí)教材內(nèi)容。筆者認(rèn)為，如果在“計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)”課程中，沒(méi)有對(duì)基礎(chǔ)網(wǎng)絡(luò)協(xié)議有一個(gè)清晰的認(rèn)識(shí)，對(duì)計(jì)算機(jī)后續(xù)的課程學(xué)習(xí)是非常不利的，也喪失了“計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)”這門課的教學(xué)意義。以下簡(jiǎn)單列舉兩個(gè)例子：1計(jì)算機(jī)軟件開(kāi)發(fā)課程中，沒(méi)有網(wǎng)絡(luò)協(xié)議的知識(shí)基礎(chǔ)，影響學(xué)生在SOCKET編程的部分學(xué)習(xí)，SOCKET涉及網(wǎng)絡(luò)層與傳輸層的協(xié)議。2計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)課程中，對(duì)協(xié)議掌握的深淺，更是直接影響學(xué)生對(duì)交換機(jī)與路由器運(yùn)行原理的學(xué)習(xí)進(jìn)度。

為了解決以上提出的問(wèn)題，需要對(duì)教學(xué)內(nèi)容進(jìn)行有效的改革。在制定教學(xué)內(nèi)容時(shí)，應(yīng)該以TCP/IP網(wǎng)絡(luò)協(xié)議模型簇為中心，對(duì)常見(jiàn)的協(xié)議內(nèi)容與專業(yè)名詞（如：IP地址、廣播地址、虛擬局域網(wǎng)、路由協(xié)議等）講解要做到講清、講透，但是如果依然采用前面的純理論的講解的方式，嚴(yán)重影響了教學(xué)效果。經(jīng)過(guò)反復(fù)細(xì)致的研究，加之與同行之間的研討。決定將抓包軟件（Wireshark、Omnipeek）融入到教學(xué)中來(lái)。

Wireshark（前身叫Ethereal），在網(wǎng)絡(luò)抓包軟件當(dāng)中，是目前使用率最高的協(xié)議分析軟件，它主要的功能就是可以從網(wǎng)絡(luò)適配器驅(qū)動(dòng)層，對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行捕獲，其中“捕獲過(guò)濾器”與“顯示過(guò)濾器”，能很容易在大量的數(shù)據(jù)捕獲數(shù)據(jù)中找出自己所需要的相關(guān)數(shù)據(jù)，它有多平臺(tái)版本（Windows、Linux），最新的有2.X版本可供下載使用。在高職教學(xué)中，我們一般采用WINDOWS 7操作系統(tǒng)，下面，我們可以從實(shí)例教學(xué)知識(shí)點(diǎn)來(lái)說(shuō)明一下軟件對(duì)教學(xué)的輔助作用。

ICMP網(wǎng)際協(xié)議：ICMP全稱（Internet Control Message Protocol），主要用于確認(rèn)IP數(shù)據(jù)包是否成功送達(dá)目標(biāo)地址，并通知在發(fā)送過(guò)程中IP數(shù)據(jù)包被丟棄的原因，改善網(wǎng)絡(luò)設(shè)置等。有了這些功能，就可以獲得網(wǎng)絡(luò)通信是否正常、設(shè)置是否有誤以及設(shè)備有何異常等信息，方便對(duì)網(wǎng)絡(luò)出現(xiàn)問(wèn)題的分析。協(xié)議的工作過(guò)程如圖1所示。

中我們分析得出：首先，從地址上分析（包括MAC地址與IP地址），源MAC變?yōu)椋?0：12：80：4B：C0：7F），目標(biāo)MAC變?yōu)椋?0：16：D4：B8：59：B1），源IP變?yōu)椋?92.168.100.1），目標(biāo)變?yōu)椋?92.168.100.138），與前面的ICMP查詢報(bào)文比較得出，數(shù)據(jù)報(bào)由主機(jī)B發(fā)出，在ICMP數(shù)據(jù)部分變化的主要是（Type：0，ICMP Code：0），按照協(xié)議的要求，就正是ICMP應(yīng)答包的協(xié)議規(guī)定數(shù)據(jù)。

經(jīng)過(guò)對(duì)上面一個(gè)教學(xué)實(shí)例的分析描述，利用Wireshark抓包，使用Omnipeek對(duì)一個(gè)ICMP包進(jìn)行分析，在上述圖中可以清晰地看出以太網(wǎng)鏈路層與IP數(shù)據(jù)報(bào)也就是網(wǎng)絡(luò)層數(shù)據(jù)及ICMP協(xié)議以IP數(shù)據(jù)報(bào)的形式在網(wǎng)絡(luò)上傳輸?shù)倪^(guò)程。在抓包軟件的有力幫助下，我們可以非常直觀的觀察協(xié)議數(shù)據(jù)的結(jié)構(gòu)方式，傳輸方向，了解ICMP協(xié)議工作的原理。

實(shí)踐證明，在網(wǎng)絡(luò)協(xié)議教學(xué)過(guò)程中，我們通過(guò)合理的使用數(shù)據(jù)包捕獲軟件，將其良好的融入到我們的教學(xué)內(nèi)容當(dāng)中，能讓教學(xué)內(nèi)容形象的表示出來(lái)。新的教學(xué)內(nèi)容與教學(xué)方式讓學(xué)生在學(xué)習(xí)的過(guò)程中更加容易理解復(fù)雜抽象的網(wǎng)絡(luò)協(xié)議結(jié)構(gòu)，學(xué)生在學(xué)習(xí)網(wǎng)絡(luò)協(xié)議的興趣明顯提高了，對(duì)“計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)”的課程教學(xué)起到了較大的幫助。

參考文獻(xiàn)：

[1] 李強(qiáng).計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在教學(xué)中的應(yīng)用研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014（2）：216-217.

[2] 乜大偉.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)技術(shù)在教學(xué)應(yīng)用中的作用和發(fā)展趨勢(shì)[J].軟件，2014（2）：146-147.