資源描述:
《網(wǎng)絡(luò)協(xié)議詳情分析報(bào)告——抓包分析報(bào)告》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。
1、實(shí)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用實(shí)驗(yàn)報(bào)告開課實(shí)驗(yàn)室:南徐學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室學(xué)院南徐學(xué)院班級(jí)0942803128姓名朱亞軍成績(jī)課程名稱計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用實(shí)驗(yàn)項(xiàng)目名稱網(wǎng)絡(luò)協(xié)議分析指導(dǎo)教師尹雋一.實(shí)驗(yàn)?zāi)康?、通過(guò)使用抓包軟件抓取TCPUDPIPARPICMPDNS數(shù)據(jù)包2、分析每個(gè)數(shù)據(jù)包的內(nèi)容,理解各個(gè)數(shù)據(jù)報(bào)的格式、內(nèi)容以及含義二、實(shí)驗(yàn)環(huán)境安裝EtherealWinPcap的計(jì)算機(jī)網(wǎng)路環(huán)境文檔實(shí)用三、實(shí)驗(yàn)內(nèi)容1、安裝Ethereal安裝Ethereal的步驟比較簡(jiǎn)單,基本上和傳統(tǒng)軟件一樣。不過(guò)需要特別注意的是Ether
2、eal類網(wǎng)絡(luò)嗅探軟件都需要Winpcap的支持,因此還需要安裝WinPcap。Ethereal圖形界面,如下圖所示:第一部分是菜單和工具欄,Ethereal提供的所有功能都可以在這一部分中找到。第二部分是被捕獲包的列表,其中包含被捕獲包的一般信息,如被捕獲的時(shí)間、源和目的IP地址、所屬的協(xié)議類型,以及包的類型等信息。第三部分顯示第二部分已選中的包的每個(gè)域的具體信息,從以太網(wǎng)幀的首部到該包中負(fù)載內(nèi)容,都顯示得清清楚楚。文檔實(shí)用第四部分顯示已選中包的16進(jìn)制和ASCII表示,幫助用戶了解一個(gè)包的本來(lái)樣子。1
3、、具體分析各個(gè)數(shù)據(jù)包TCP分析:文檔實(shí)用源端口目的端口序號(hào)確認(rèn)號(hào)首部長(zhǎng)度窗口大小值運(yùn)輸層:源端口:占2個(gè)字節(jié)。0050(0000000010010000)目的端口:占2個(gè)字節(jié)。C0d6(110000001101)序號(hào):占四個(gè)字節(jié)。b0fe5f31(101100000101111000110001)確認(rèn)號(hào):占四個(gè)字節(jié)。cd3e7146(11001101001111100110000101000110)首部長(zhǎng)度:共20個(gè)字節(jié):50(01010001)窗口大小值:0010(00000000000100000)
4、網(wǎng)絡(luò)層:文檔實(shí)用不同的服務(wù)字段:20(00100000)文檔實(shí)用總的長(zhǎng)度:0028(00000000001010000)識(shí)別:8128(10000001001010000)片段抵消:4000(0100000000000000)生存時(shí)間:34(00110100)協(xié)議:06(00000110)文檔實(shí)用695b(0110100101011011)首部來(lái)源:ddb415f1(11011101101101000001010111100001)目的地:7004f882(01100000000001001111100
5、010000010)點(diǎn)對(duì)點(diǎn)協(xié)議:0021(0000000000100001)文檔實(shí)用版本類型:11(00010001)代碼:00(00000000)會(huì)話id:21a6(0010000110100110)載荷長(zhǎng)度:002a(0000000000101010)目的地址:705ab666f8f0(011000000101101010110110011001101111100011110000)來(lái)源:00308813d2ac(0000000000110000100010000001001111010010101
6、01100)類型:8864(1000100001100100)文檔實(shí)用IP分析:文檔實(shí)用Ip數(shù)據(jù)報(bào)的數(shù)據(jù)部分:e1220260c9a2ced4e794ff27f551bfcfea136a1e3631fbe1cc008341ddb48c820d5a8a03a90c82fd8f590badecd76b57fb5734adb9d9e253101be2ef8947167fd337938d530f7300add026e1228372bfbe28d7c0b4159881ef07de21784c24008861fb0
7、b47242a95de97fe58e9709942c615a29a680b5e15266721db30eab2385a4f831adb9043ao(111000010010001000000010011000001100100110100010110011101101010011100110100101001111111100100100111101010101000110111111110011111110101000010011011000010001000100011110001111100011
8、011000110001111110111110000111001100000000001000001101000001110111011011010010001100100000100000110101011010100010100000001110101001000011001000001011111101100011110101100100001011101011011110110011010110011010110101011000