資源描述：
《網(wǎng)絡(luò)協(xié)議詳情分析報(bào)告——抓包分析報(bào)告》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。
1、實(shí)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用實(shí)驗(yàn)報(bào)告開課實(shí)驗(yàn)室：南徐學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室學(xué)院南徐學(xué)院班級(jí)0942803128姓名朱亞軍成績(jī)課程名稱計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用實(shí)驗(yàn)項(xiàng)目名稱網(wǎng)絡(luò)協(xié)議分析指導(dǎo)教師尹雋一．實(shí)驗(yàn)?zāi)康?、通過(guò)使用抓包軟件抓取TCPUDPIPARPICMPDNS數(shù)據(jù)包2、分析每個(gè)數(shù)據(jù)包的內(nèi)容，理解各個(gè)數(shù)據(jù)報(bào)的格式、內(nèi)容以及含義二、實(shí)驗(yàn)環(huán)境安裝EtherealWinPcap的計(jì)算機(jī)網(wǎng)路環(huán)境文檔實(shí)用三、實(shí)驗(yàn)內(nèi)容1、安裝Ethereal安裝Ethereal的步驟比較簡(jiǎn)單，基本上和傳統(tǒng)軟件一樣。不過(guò)需要特別注意的是Ether
2、eal類網(wǎng)絡(luò)嗅探軟件都需要Winpcap的支持，因此還需要安裝WinPcap。Ethereal圖形界面，如下圖所示：第一部分是菜單和工具欄，Ethereal提供的所有功能都可以在這一部分中找到。第二部分是被捕獲包的列表，其中包含被捕獲包的一般信息，如被捕獲的時(shí)間、源和目的IP地址、所屬的協(xié)議類型，以及包的類型等信息。第三部分顯示第二部分已選中的包的每個(gè)域的具體信息，從以太網(wǎng)幀的首部到該包中負(fù)載內(nèi)容，都顯示得清清楚楚。文檔實(shí)用第四部分顯示已選中包的16進(jìn)制和ASCII表示，幫助用戶了解一個(gè)包的本來(lái)樣子。1
3、、具體分析各個(gè)數(shù)據(jù)包TCP分析：文檔實(shí)用源端口目的端口序號(hào)確認(rèn)號(hào)首部長(zhǎng)度窗口大小值運(yùn)輸層:源端口：占2個(gè)字節(jié)。0050（0000000010010000）目的端口：占2個(gè)字節(jié)。C0d6(110000001101)序號(hào)：占四個(gè)字節(jié)。b0fe5f31(101100000101111000110001)確認(rèn)號(hào)：占四個(gè)字節(jié)。cd3e7146(11001101001111100110000101000110)首部長(zhǎng)度：共20個(gè)字節(jié)：50（01010001）窗口大小值：0010（00000000000100000）
4、網(wǎng)絡(luò)層：文檔實(shí)用不同的服務(wù)字段：20（00100000）文檔實(shí)用總的長(zhǎng)度：0028（00000000001010000）識(shí)別：8128（10000001001010000）片段抵消：4000（0100000000000000）生存時(shí)間：34（00110100）協(xié)議：06(00000110)文檔實(shí)用695b(0110100101011011)首部來(lái)源：ddb415f1(11011101101101000001010111100001)目的地：7004f882（01100000000001001111100
5、010000010）點(diǎn)對(duì)點(diǎn)協(xié)議：0021（0000000000100001）文檔實(shí)用版本類型：11（00010001）代碼：00（00000000）會(huì)話id：21a6（0010000110100110）載荷長(zhǎng)度：002a（0000000000101010）目的地址：705ab666f8f0（011000000101101010110110011001101111100011110000）來(lái)源：00308813d2ac（0000000000110000100010000001001111010010101
6、01100）類型：8864（1000100001100100）文檔實(shí)用IP分析：文檔實(shí)用Ip數(shù)據(jù)報(bào)的數(shù)據(jù)部分：e1220260c9a2ced4e794ff27f551bfcfea136a1e3631fbe1cc008341ddb48c820d5a8a03a90c82fd8f590badecd76b57fb5734adb9d9e253101be2ef8947167fd337938d530f7300add026e1228372bfbe28d7c0b4159881ef07de21784c24008861fb0
7、b47242a95de97fe58e9709942c615a29a680b5e15266721db30eab2385a4f831adb9043ao(111000010010001000000010011000001100100110100010110011101101010011100110100101001111111100100100111101010101000110111111110011111110101000010011011000010001000100011110001111100011
8、011000110001111110111110000111001100000000001000001101000001110111011011010010001100100000100000110101011010100010100000001110101001000011001000001011111101100011110101100100001011101011011110110011010110011010110101011000
