网络数据包的捕获与协议分析精编.docx

网络数据包的捕获与协议分析精编.docx

《网络数据包的捕获与协议分析精编.docx》由会员分享，可在线阅读，更多相关《网络数据包的捕获与协议分析精编.docx（6页珍藏版）》请在冰点文库上搜索。

网络数据包的捕获与协议分析精编

Documentnumber：

WTT-LKK-GBB-08921-EIGG-22986

网络数据包的捕获与协议分析精编

实验报告

（2016/2017学年第一学期）

题目：

网络数据包的捕获与协议分析

专业计算机科学与技术

学生姓名张涛

班级学号

指导教师江中略

指导单位计算机系统与网络教学中心

日期

实验一：

网络数据包的捕获与协议分析

一、实验目的

1、掌握网络协议分析工具Wireshark的使用方法，并用它来分析一些协议；

2、截获数据包并对它们观察和分析，了解协议的运行机制。

二、实验原理和内容

1、tcp/ip协议族中网络层传输层应用层相关重要协议原理

2、网络协议分析工具Wireshark的工作原理和基本使用规则

三、实验环境以及设备

Pc机、双绞线、局域网

四、实验步骤

1.用Wireshark观察ARP协议以及ping命令的工作过程：

（1）打开windows命令行，键入“ipconfig-all”命令获得本机的MAC地址和缺省路由器的IP地址；结果如下：

（2）用“arp-d”命令清空本机的缓存；结果如下

（3）开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包。

（4）执行命令：

ping观察执行后的结果并记录。

此时，Wireshark所观察到的现象是:

（截图表示）

2.

设计一个用Wireshark捕获HTTP实现的完整过程，并对捕获的结果进行分析和统计。

（截图加分析）

3.设计一个用Wireshark捕获ICMP实现的完整过程，并对捕获的结果进行分析和统计。

要求：

给出捕获某一数据包后的屏幕截图。

以16进制形式显示其包的内容，并分析该ICMP报文。

（截图加分析）

00006c71d93f700b78eb1411dab208004500lq........E.

00100044e49d00003101f7116a0381f3c0a8.D....1...j.....

0020016b030aab1a00000000450000286829.k........E..（h）

003040007306f19cc0a8016b6a0381f3e9df@.s......kj.....

004001bbe1580a8d93e6e09450110101b4cc...X......P.....

00500000..

4.设计一个用Wireshark捕获IP数据包的过程，并对捕获的结果进行分析和统计（截图加分析）

要求：

给出捕获某一数据包后的屏幕截图。

以16进制形式显示其包的内容，并分析在该数据包中的内容：

版本首部长度、服务类型、总长度、标识、片偏移、寿命、协议、源Ip地址、目的地址

版本首部长度：

version:

4headlength:

20bytes

服务类型:

DifferentiatedServicesField:

0x00（DSCP:

CS0,ECN:

Not-ECT）

总长度:

TotalLength:

40

标识:

Identification:

0x303e（12350）

片偏移:

fragmentoffset:

0

寿命:

timetolive:

128

协议:

protocol:

tcp（6）

源Ip地址:

Source:

目的地址:

Destination:

五、实验总结

基本掌握了Wireshark软件的使用方法，包括抓包、筛选过滤目标数据包以及对数据包中的各层协议进行分析。