協(xié)議數(shù)據(jù)包的捕獲與分析實(shí)習(xí)報(bào)告

《協(xié)議數(shù)據(jù)包的捕獲與分析實(shí)習(xí)報(bào)告》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。

1、福建農(nóng)林大學(xué)金山學(xué)院信息工程類課程實(shí)習(xí)報(bào)告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)習(xí)題目：協(xié)議數(shù)據(jù)包的捕獲與分析姓名：專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)年級(jí)：2011學(xué)號(hào)：指導(dǎo)教師：蔣萌輝職稱：副教授2014年6月16日目錄1．實(shí)習(xí)的目的和任務(wù)-1-2．實(shí)習(xí)要求-1-3．實(shí)習(xí)地點(diǎn)-1-4．主要儀器設(shè)備（實(shí)驗(yàn)用的軟硬件環(huán)境）-2-5．實(shí)習(xí)內(nèi)容-2-5.1ARP協(xié)議-2-5.2ICMP協(xié)議-2-5.3TCP協(xié)議-3-5.4HTTP協(xié)議-4-5.5DNS協(xié)議-4-5.6DHCP協(xié)議-5-6．問題討論與分析-5-7．結(jié)束語(yǔ)-5-參考文獻(xiàn)-5-《計(jì)算機(jī)網(wǎng)絡(luò)》課程實(shí)習(xí)--協(xié)議數(shù)據(jù)

2、包的捕獲與分析1．實(shí)習(xí)的目的和任務(wù)通過計(jì)算機(jī)網(wǎng)絡(luò)課程的學(xué)習(xí)，學(xué)生基本掌握了計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)理論知識(shí)，但是學(xué)生對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的理解不夠深入。設(shè)置本課程設(shè)計(jì)，通過讓學(xué)生對(duì)網(wǎng)絡(luò)協(xié)議數(shù)據(jù)包的分析,掌握在TCP/IP體系結(jié)構(gòu)中,各個(gè)層次上網(wǎng)絡(luò)PDU的實(shí)際組成，深入理解網(wǎng)絡(luò)協(xié)議的組成，對(duì)網(wǎng)絡(luò)中傳送數(shù)據(jù)的過程有更深入的認(rèn)識(shí)，同時(shí)培養(yǎng)學(xué)生一定的自學(xué)能力和獨(dú)立分析問題、解決問題的能力。2．實(shí)習(xí)要求（1）捕獲APR請(qǐng)求、應(yīng)答數(shù)據(jù)包，分析其組成特征；弄清楚ARP協(xié)議的作用，對(duì)LAN內(nèi)、LAN之間，APR是如何工作的？APR緩沖的內(nèi)容如何保存與其作用？請(qǐng)求與應(yīng)答包的

3、區(qū)別。（2）捕獲ICMP數(shù)據(jù)包，分析研究之；弄清楚ICMP數(shù)據(jù)包的分類、作用，捕捉Ping命令數(shù)據(jù)包，如何構(gòu)成ICMP協(xié)議包，請(qǐng)示與應(yīng)答包的區(qū)別，怎樣傳輸?shù)摹?（3）捕獲TCP數(shù)據(jù)包并分析；捕獲一對(duì)通信的TCP連接、數(shù)據(jù)傳送、釋放的整個(gè)過程，分析其三次握手連接、四次握手釋放的會(huì)話過程中每一步通信的參數(shù)傳送，以及可靠傳輸?shù)膶?shí)現(xiàn)。（4）捕獲HTTP、DNS數(shù)據(jù)包，分析其構(gòu)成；捕獲本機(jī)瀏覽外部某一網(wǎng)站時(shí)的DNS、HTTP數(shù)據(jù)包，取DNS、HTTP典型數(shù)據(jù)包各一個(gè)，列出其應(yīng)用層、傳輸層、IP層、數(shù)據(jù)鏈路層上各層上數(shù)據(jù)包相應(yīng)參數(shù)，首部?jī)?nèi)容，并對(duì)感興趣的

4、部分進(jìn)行深入分析。?（5）捕獲DHCP數(shù)據(jù)包，分析其構(gòu)成；本機(jī)設(shè)置為自動(dòng)獲取IP地址，捕獲本機(jī)的DHCP數(shù)據(jù)包，列出數(shù)據(jù)包包含的內(nèi)容，并對(duì)其構(gòu)成進(jìn)行分析，檢查數(shù)據(jù)包中是否包含本機(jī)需要的數(shù)據(jù)。3．實(shí)習(xí)地點(diǎn)實(shí)驗(yàn)1號(hào)樓607。-12-4．主要儀器設(shè)備（實(shí)驗(yàn)用的軟硬件環(huán)境）5．實(shí)習(xí)內(nèi)容5.1ARP協(xié)議1、工作原理在以太網(wǎng)中，鏈路層數(shù)據(jù)幀是以48為的MAC地址傳輸?shù)?，而互?lián)網(wǎng)的IP分組在網(wǎng)際層是以32位的IP地址傳輸?shù)摹P分組通過網(wǎng)絡(luò)接口層到達(dá)一個(gè)LAN時(shí)，由與LAN相連接的路由器根據(jù)目的IP地址找出目的主機(jī)的MAC地址，然后按此MAC地址將數(shù)據(jù)幀遞

5、交給目的主機(jī)。ARP協(xié)議的功能是：由目的IP地址找出目的MAC地址。當(dāng)本機(jī)ARP緩存中有目的IP與目的MAC對(duì)應(yīng)項(xiàng)時(shí)，直接利用；沒有時(shí)則以廣播的方式發(fā)送ARP請(qǐng)求，LAN中地所有主機(jī)都會(huì)接收到這個(gè)請(qǐng)求數(shù)據(jù)包。如果一個(gè)主機(jī)的IP地址和ARP請(qǐng)求中的目的IP地址相同的，該主機(jī)會(huì)對(duì)這個(gè)請(qǐng)求數(shù)據(jù)包做出ARP應(yīng)答，這時(shí)，雙方的主機(jī)的ARP緩存中各會(huì)增加一條對(duì)方的IP地址與MAC地址的映射表項(xiàng)。2、具體步驟（1）打開抓包軟件（2）設(shè)置過濾條件-12-（3）打開doc命令窗口輸入“ping+本機(jī)的IP地址”（4）捕捉到并分析ARP數(shù)據(jù)包-12-打開網(wǎng)頁(yè)5.

6、2ICMP協(xié)議1、工作原理ICMP是（InternetControlMessageProtocol）Internet控制報(bào)文協(xié)議。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對(duì)于用戶數(shù)據(jù)的傳遞起著重要的作用。2、具體步驟（1）監(jiān)聽準(zhǔn)備運(yùn)行WireShark軟件，選擇capture---options，在capturefilter文本框中輸入icmp，點(diǎn)擊start開始監(jiān)聽。（2）運(yùn)行命令tracert-12

7、-打開命令行程序，輸入命令：tracertwww.qq.com，觀察返回信息。并且可以發(fā)現(xiàn)WireShark中收集了一連串記錄。保存監(jiān)聽記錄-12-（3）分析監(jiān)聽結(jié)果利用監(jiān)聽結(jié)果，分析ICMP超時(shí)差錯(cuò)報(bào)告報(bào)文：l選擇一條“Timetoliveexceeded”記錄，分析ICMP超時(shí)差錯(cuò)報(bào)告報(bào)文的格式；l選擇一條“Timetoliveexceeded”記錄，其中的兩個(gè)IP首部是一樣的嗎？為什么？；l針對(duì)“Echo(ping)request”記錄，觀察每個(gè)IP數(shù)據(jù)報(bào)的初始TTL值及數(shù)據(jù)部分內(nèi)容；l記錄源主機(jī)到目的主機(jī)所經(jīng)過的路徑及花費(fèi)的時(shí)間。5.

8、3TCP協(xié)議1、工作原理TCP：TransmissionControlProtocol傳輸控制協(xié)議TCP是一種面向連接（連接導(dǎo)向）的、可靠的、基于字節(jié)流的運(yùn)輸層（T