網(wǎng)絡數(shù)據(jù)包的捕獲與協(xié)議分析

《網(wǎng)絡數(shù)據(jù)包的捕獲與協(xié)議分析》由會員上傳分享，免費在線閱讀，更多相關內容在行業(yè)資料-天天文庫。

1、實驗報告（2016/2017學年第一學期）題目：網(wǎng)絡數(shù)據(jù)包的捕獲與協(xié)議分析專業(yè)計算機科學與技術學生姓名張濤班級學號14210133指導教師江中略指導單位計算機系統(tǒng)與網(wǎng)絡教學中心日期2016.10.31實驗一：網(wǎng)絡數(shù)據(jù)包的捕獲與協(xié)議分析一、實驗目的1、掌握網(wǎng)絡協(xié)議分析工具Wireshark的使用方法，并用它來分析一些協(xié)議；2、截獲數(shù)據(jù)包并對它們觀察和分析，了解協(xié)議的運行機制。二、實驗原理和內容1、tcp/ip協(xié)議族中網(wǎng)絡層傳輸層應用層相關重要協(xié)議原理2、網(wǎng)絡協(xié)議分析工具Wireshark的工作原理和基本使用

2、規(guī)則三、實驗環(huán)境以及設備Pc機、雙絞線、局域網(wǎng)四、實驗步驟1.用Wireshark觀察ARP協(xié)議以及ping命令的工作過程：（1）打開windows命令行，鍵入“ipconfig-all”命令獲得本機的MAC地址和缺省路由器的IP地址；結果如下：（2）用“arp-d”命令清空本機的緩存；結果如下（3）開始捕獲所有屬于ARP協(xié)議或ICMP協(xié)議的，并且源或目的MAC地址是本機的包。（4）執(zhí)行命令：pingwww.njupt.edu.cn,觀察執(zhí)行后的結果并記錄。此時，Wireshark所觀察到的現(xiàn)象是:(截圖

3、表示)1.設計一個用Wireshark捕獲HTTP實現(xiàn)的完整過程，并對捕獲的結果進行分析和統(tǒng)計。（截圖加分析）1.設計一個用Wireshark捕獲ICMP實現(xiàn)的完整過程，并對捕獲的結果進行分析和統(tǒng)計。要求：給出捕獲某一數(shù)據(jù)包后的屏幕截圖。以16進制形式顯示其包的內容，并分析該ICMP報文。（截圖加分析）00006c71d93f700b78eb1411dab208004500lq.?p.x.......E.00100044e49d00003101f7116a0381f3c0a8.D....1...j....

4、.0020016b030aab1a00000000450000286829.k........E..(h)003040007306f19cc0a8016b6a0381f3e9df@.s......kj.....004001bbe1580a8d93e6e09450110101b4cc...X......P.....00500000..4.設計一個用Wireshark捕獲IP數(shù)據(jù)包的過程，并對捕獲的結果進行分析和統(tǒng)計（截圖加分析）要求：給出捕獲某一數(shù)據(jù)包后的屏幕截圖。以16進制形式顯示其包的內容，并分析在該數(shù)

5、據(jù)包中的內容：版本首部長度、服務類型、總長度、標識、片偏移、壽命、協(xié)議、源Ip地址、目的地址版本首部長度：version:4headlength:20bytes服務類型:DifferentiatedServicesField:0x00(DSCP:CS0,ECN:Not-ECT)總長度:TotalLength:40標識:Identification:0x303e(12350)片偏移:fragmentoffset:0壽命:timetolive:128協(xié)議:protocol:tcp(6)源Ip地址:Source

6、:192.168.1.105目的地址:Destination:112.80.248.73五、實驗總結基本掌握了Wireshark軟件的使用方法，包括抓包、篩選過濾目標數(shù)據(jù)包以及對數(shù)據(jù)包中的各層協(xié)議進行分析。