捕获网络数据包的捕获与协议分析

数据包mtu  时间:2021-04-19  阅读:()

实验报告

2016/2017学年第一学期

题目 网络数据包的捕获与协议分析专 业 计算机科学与技术学生姓名 张涛___________班级学号

____________________

指导教师 江中略_________指导单位计算机系统与网络教学中心

日 期2016.10.31 ___________

实验一 网络数据包的捕获与协议分析

、实验目的

1 、 掌握网络协议分析工具 Wireshark的使用方法并用它来分析一些协议;

2、截获数据包并对它们观察和分析 了解协议的运行机制。

二、实验原理和内容

1 、 tcp/ip协议族中网络层传输层应用层相关重要协议原理

2、 网络协议分析工具Wireshark的工作原理和基本使用规则

三、实验环境以及设备

Pc机、双绞线、局域网

四、实验步骤

1 .用Wireshark观察ARP协议以及ping命令的工作过程

(1)打开windows命令行键入"ipconfig-al l ”命令获得本机的MAC地址和缺省路由器的IP地址结果如下:

(2)用"arp-d”命令清空本机的缓存结果如下

(3)开始捕获所有属于ARP协议或ICMP协议的并且源或目的MAC地址是本机的包。

此时Wireshark所观察到的现象是: 截图表示

-|Capering mi<rowH-^res-ivHT

文弹F  ■*£ Bfi i  ! ff&C if^iA SSiri£j毛电舅U■工IS购却at«tf *«T±| |£I9 Q蚁愆•勺•善耳

Tin1** *tDtoco4 Inla

"471 B&2O22€c:71zdS3f:*0:ffb 78: tb : 14:1 1 hRF ghai IK 1^ 1 1?Tell 192 ISA 1 107192 16S L1 ti75 6S4T28  6:e^H U:datM BciTl :d9i3f : '0:»4RP ai78:«*: l4>: ll : :dl>Bb2

i1m5tnm1a19ceU14nI0 7dl0S»^f d74o nai匚d嗽r炖l>2 6c^】U,□09 :SM勒O■: Ob4RP19J Itt- 10L 1 1 l iat  8  !eb  14 ll !d*  b2 lbs IK 1&9 113TaBO^9«£ 71:d9 Jf'70:ffb78;et: 14: 1 1 4RP 1?Tfl l 192 1SB L 107

2.设计一个用Wireshark捕获HTTP实现的完整过程并对捕获的结果进行分析和统计。 截图加分析

■v/irdsrh Protocol Hi"血why StffthticB

■fcffcD End EndEr[-dMtViCL佔桃

0.13^

3.设计一个用Wireshark捕获ICMP实现的完整过程并对捕获的结果进行分析和统计。

要求给出捕获某一数据包后的屏幕截图。 以 16进制形式显示其包的内容并分析该 ICMP报文。 (截图加分析)

00006c 71 d93f 700b 78 eb 141 1 da b208004500 lq.?p.x. . . . . . . . . .E.

00100044 e49d 000031 01 f71 1 6a 0381 f3 c0 a8.D. . . .1 . . .j ••…

002001 6b030aab 1a00000000450000286829.k. . . . . . . . . . .E. .(h)

003040007306 f1 9c c0 a801 6b 6a 0381 f3 e9 df@.s.kj••…

004001 bb e1 580a 8d 93 e6 e094501 1 01 01 b4 cc. . .X…. . .P••…

00500000 . .

■€7£2H206S78 10^.^129.243 1921^1.10?ICMP Destination unreachable(Ho$t administrath^ly— □X

£Frame 872 82 bytes cti wire 656 bits■±62 byi辟tdptur^d<656 bits?

Ethernet II3 Src:73.eb.Hi 1 1  0& b2■ $ eH  4 I  di b£ ?D$t 6c:71  d9 3 f 70 0b 6e-71  d9

■I>eitLaaticn:&c : 7;d9 J 3f:70:Ob f z: :71: :70:Ob 1

±i Source:78 eb: 14:1 1 Ida:b2 :自mb: 14:lL:da:b *

'Type: I?OzOSDO I

Intirnet Prcrtwol,Src : 106.3.129.243 (106.3. 129.243 Dn: 192. 16S. 1. 107 1.192. 16B. 1. 107)Vers Eon 4

Header length;20 byiF5

®Differentia:*; !Services Field: teOO(DSCP OsOfl Default:EC\;0x00)

Total Length:£8

Tdent-ficatio□:0ie49d''5S52^J

*i Flafs:OiOO

Fragment offset:0

Ute tc live:49

FrctocQl; 1 CH?-1}

T HPader checkEinn:Orf?1 1 "correct"

Source; 106.乱129.243 LOG*3.129.243)

Type:3 'Destination unreachable)

: 10 Host proaibittc:

rhrckj Lm:Oiabla.TcorrfctZ

oD1

4. 设计一个用Wireshark捕获IP数据包的过程 并对捕获的结果进行分析和统计截图加分析要求给出捕获某一数据包后的屏幕截图。 以16进制形式显示其包的内容 并分析在该数据包中的内容

版本首部长度、服务类型、总长度、标识、片偏移、寿命、协议、源Ip地址、 目的地址版本首部长度 version:4 headlength:20 bytes

服务类型:Differentiated Services Field: 0x00(DSCP:CS0,ECN:Not-ECT)

总长度:Total Length:40

标识: Identification:0x303e(12350)

片偏移: fragment offset:0

寿命:time to l ive:128

协议:protocol :tcp(6)

源Ip地址:Source: 192.168.1 .105

目的地址:Destination: 1 12.80.248.73

五、实验总结

基本掌握了Wireshark软件的使用方法包括抓包、筛选过滤目标数据包以及对数据包中的各层协议进行分析。

BGPTO独服折优惠- 日本独服65折 新加坡独服75折

BGPTO是一家成立于2017年的国人主机商,从商家背景上是国内的K总和有其他投资者共同创办的商家,主营是独立服务器业务。数据中心包括美国洛杉矶Cera、新加坡、日本大阪和香港数据中心的服务器。商家对所销售服务器产品拥有自主硬件和IP资源,支持Linux和Windows。这个月,有看到商家BGPTO日本和新加坡机房独服正进行优惠促销,折扣最低65折。第一、商家机房优惠券码这次商家的活动机房是新加坡...

易探云330元/年,成都4核8G/200G硬盘/15M带宽,仅1888元/3年起

易探云服务器怎么样?易探云是国内一家云计算服务商家,致力香港云服务器、美国云服务器、国内外服务器租用及托管等互联网业务,目前主要地区为运作香港BGP、香港CN2、广东、北京、深圳等地区。目前,易探云推出的国内云服务器优惠活动,国内云服务器2核2G5M云服务器低至330元/年起;成都4核8G/200G硬盘/15M带宽,仅1888元/3年起!易探云便宜vps服务器配置推荐:易探云vps云主机,入门型云...

宝塔面板企业版和专业版618年中活动 永久授权仅1888元+

我们一般的站长或者企业服务器配置WEB环境会用到免费版本的宝塔面板。但是如果我们需要较多的付费插件扩展,或者是有需要企业功能应用的,短期来说我们可能选择按件按月付费的比较好,但是如果我们长期使用的话,有些网友认为选择宝塔面板企业版或者专业版是比较划算的。这样在年中大促618的时候,我们也可以看到宝塔面板也有发布促销活动。企业版年付899元,专业版永久授权1888元起步。对于有需要的网友来说,还是值...

数据包mtu为你推荐
定向fastreport2支付apple伺服器win7输入ipad支持ipad支持ipad勒索病毒win7补丁求问win7 64位旗舰版怎么预防勒索病毒canvas2Canvas ~セピア色のモチーフ~ 这个动画片的中文翻译是什么?从哪看?win7如何关闭445端口如何关闭WIN7自动配置 IPV4 地址 169.254360chrome360浏览器和谷歌chrome比哪个好用
tk域名注册 已备案未注册域名 linode日本 优key koss 万网优惠券 debian源 英文站群 个人免费空间 秒杀预告 admit的用法 cn3 支付宝扫码领红包 腾讯总部在哪 论坛主机 杭州电信宽带优惠 hostease umax hdsky 更多