捕获网络数据包的捕获与协议分析

数据包mtu  时间:2021-04-19  阅读:()

实验报告

2016/2017学年第一学期

题目 网络数据包的捕获与协议分析专 业 计算机科学与技术学生姓名 张涛___________班级学号

____________________

指导教师 江中略_________指导单位计算机系统与网络教学中心

日 期2016.10.31 ___________

实验一 网络数据包的捕获与协议分析

、实验目的

1 、 掌握网络协议分析工具 Wireshark的使用方法并用它来分析一些协议;

2、截获数据包并对它们观察和分析 了解协议的运行机制。

二、实验原理和内容

1 、 tcp/ip协议族中网络层传输层应用层相关重要协议原理

2、 网络协议分析工具Wireshark的工作原理和基本使用规则

三、实验环境以及设备

Pc机、双绞线、局域网

四、实验步骤

1 .用Wireshark观察ARP协议以及ping命令的工作过程

(1)打开windows命令行键入"ipconfig-al l ”命令获得本机的MAC地址和缺省路由器的IP地址结果如下:

(2)用"arp-d”命令清空本机的缓存结果如下

(3)开始捕获所有属于ARP协议或ICMP协议的并且源或目的MAC地址是本机的包。

此时Wireshark所观察到的现象是: 截图表示

-|Capering mi<rowH-^res-ivHT

文弹F  ■*£ Bfi i  ! ff&C if^iA SSiri£j毛电舅U■工IS购却at«tf *«T±| |£I9 Q蚁愆•勺•善耳

Tin1** *tDtoco4 Inla

"471 B&2O22€c:71zdS3f:*0:ffb 78: tb : 14:1 1 hRF ghai IK 1^ 1 1?Tell 192 ISA 1 107192 16S L1 ti75 6S4T28  6:e^H U:datM BciTl :d9i3f : '0:»4RP ai78:«*: l4>: ll : :dl>Bb2

i1m5tnm1a19ceU14nI0 7dl0S»^f d74o nai匚d嗽r炖l>2 6c^】U,□09 :SM勒O■: Ob4RP19J Itt- 10L 1 1 l iat  8  !eb  14 ll !d*  b2 lbs IK 1&9 113TaBO^9«£ 71:d9 Jf'70:ffb78;et: 14: 1 1 4RP 1?Tfl l 192 1SB L 107

2.设计一个用Wireshark捕获HTTP实现的完整过程并对捕获的结果进行分析和统计。 截图加分析

■v/irdsrh Protocol Hi"血why StffthticB

■fcffcD End EndEr[-dMtViCL佔桃

0.13^

3.设计一个用Wireshark捕获ICMP实现的完整过程并对捕获的结果进行分析和统计。

要求给出捕获某一数据包后的屏幕截图。 以 16进制形式显示其包的内容并分析该 ICMP报文。 (截图加分析)

00006c 71 d93f 700b 78 eb 141 1 da b208004500 lq.?p.x. . . . . . . . . .E.

00100044 e49d 000031 01 f71 1 6a 0381 f3 c0 a8.D. . . .1 . . .j ••…

002001 6b030aab 1a00000000450000286829.k. . . . . . . . . . .E. .(h)

003040007306 f1 9c c0 a801 6b 6a 0381 f3 e9 df@.s.kj••…

004001 bb e1 580a 8d 93 e6 e094501 1 01 01 b4 cc. . .X…. . .P••…

00500000 . .

■€7£2H206S78 10^.^129.243 1921^1.10?ICMP Destination unreachable(Ho$t administrath^ly— □X

£Frame 872 82 bytes cti wire 656 bits■±62 byi辟tdptur^d<656 bits?

Ethernet II3 Src:73.eb.Hi 1 1  0& b2■ $ eH  4 I  di b£ ?D$t 6c:71  d9 3 f 70 0b 6e-71  d9

■I>eitLaaticn:&c : 7;d9 J 3f:70:Ob f z: :71: :70:Ob 1

±i Source:78 eb: 14:1 1 Ida:b2 :自mb: 14:lL:da:b *

'Type: I?OzOSDO I

Intirnet Prcrtwol,Src : 106.3.129.243 (106.3. 129.243 Dn: 192. 16S. 1. 107 1.192. 16B. 1. 107)Vers Eon 4

Header length;20 byiF5

®Differentia:*; !Services Field: teOO(DSCP OsOfl Default:EC\;0x00)

Total Length:£8

Tdent-ficatio□:0ie49d''5S52^J

*i Flafs:OiOO

Fragment offset:0

Ute tc live:49

FrctocQl; 1 CH?-1}

T HPader checkEinn:Orf?1 1 "correct"

Source; 106.乱129.243 LOG*3.129.243)

Type:3 'Destination unreachable)

: 10 Host proaibittc:

rhrckj Lm:Oiabla.TcorrfctZ

oD1

4. 设计一个用Wireshark捕获IP数据包的过程 并对捕获的结果进行分析和统计截图加分析要求给出捕获某一数据包后的屏幕截图。 以16进制形式显示其包的内容 并分析在该数据包中的内容

版本首部长度、服务类型、总长度、标识、片偏移、寿命、协议、源Ip地址、 目的地址版本首部长度 version:4 headlength:20 bytes

服务类型:Differentiated Services Field: 0x00(DSCP:CS0,ECN:Not-ECT)

总长度:Total Length:40

标识: Identification:0x303e(12350)

片偏移: fragment offset:0

寿命:time to l ive:128

协议:protocol :tcp(6)

源Ip地址:Source: 192.168.1 .105

目的地址:Destination: 1 12.80.248.73

五、实验总结

基本掌握了Wireshark软件的使用方法包括抓包、筛选过滤目标数据包以及对数据包中的各层协议进行分析。

香港 1核1G 29元/月 美国1核 2G 36元/月 快云科技

快云科技: 11.11钜惠 美国云机2H5G年付148仅有40台,云服务器全场7折,香港云服务器年付388仅不到五折 公司介绍:快云科技是成立于2020年的新进主机商,持有IDC/ICP/ISP等证件资质齐全主营产品有:香港弹性云服务器,美国vps和日本vps,香港物理机,国内高防物理机以及美国日本高防物理机官网地址:www.345idc.com活动截止日期为2021年11月13日此次促销活动提供...

CloudCone,美国洛杉矶独立服务器特价优惠,美国洛杉矶MC机房,100Mbps带宽不限流量,可选G口,E3-1270 v2处理器32G内存1Gbps带宽,69美元/月

今天CloudCone发布了最新的消息,推送了几款特价独立服务器/杜甫产品,美国洛杉矶MC机房,分配100Mbps带宽不限流量,可以选择G口限制流量计划方案,存储分配的比较大,选择HDD硬盘的话2TB起,MC机房到大陆地区线路还不错,有需要美国特价独立服务器的朋友可以关注一下。CloudCone怎么样?CloudCone服务器好不好?CloudCone值不值得购买?CloudCone是一家成立于2...

RackNerd新上圣何塞、芝加哥、达拉斯、亚特兰大INTEL系列,$9.49/年

racknerd怎么样?racknerd商家最近促销三款美国便宜vps,最低只需要9.49美元,可以选择美国圣何塞、西雅图、纽约和芝加哥机房。RackNerd是一家成立于2019年的美国高性价比服务器商家,主要从事美国和荷兰数据中心的便宜vps、独立服务器销售!支持中文工单、支持支付宝和微信以及PayPal付款购买!点击直达:racknerd官方网站INTEL系列可选机房:加利福尼亚州圣何塞、芝加...

数据包mtu为你推荐
!圈i申国电子政务发展调查报告设备itunesincludingandroid支持ipad支持ipad支持ipad深圳市富满电子集团股份有限公司重庆宽带测速重庆联通宽带测速的网址是好多呢?win10关闭445端口在win10 如何关闭445端口的最新相关信息win10445端口WIN7怎么打开3306端口
最新代理服务器地址 阿里云邮箱登陆首页 赵容 精品网 l5520 idc评测网 payoneer 名片模板psd typecho eq2 最好看的qq空间 100m空间 股票老左 vip购优惠 香港亚马逊 东莞idc 太原联通测速 国内域名 电信网络测速器 阿里云邮箱登陆地址 更多