2022年wireshark数据包分析实验报告.docx

《2022年wireshark数据包分析实验报告.docx》由会员分享，可在线阅读，更多相关《2022年wireshark数据包分析实验报告.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、西安郵電學院运算机网络技术及应用试验报 告 书系部名称：学生姓名：专业名称：班级：学号：时间：治理工程学院*2021 年 04 月 01 日试验题目Wireshark 抓包分析试验一 试验目的1. 明白并会初步使用 Wireshark，能在所用电脑上进行抓包2. 明白 IP 数据包格式，能应用该软件分析数据包格式3. 查看一个抓到的包的内容，并分析对应的IP 数据包格式二试验内容安装过程： 点击安装图标接着显现如下列图：1. 安装 Wireshark，简洁描述安装步骤；点击 next 后按如下步骤：在“ License Agreement ”窗口下点击 I Agree ，弹出“ Choose

2、Components”窗口， 点 next 后弹出“ Select Additional Tasks ”窗口，点 next又弹出“ Choose Install Location ”窗口后再点 next，弹出“ Install Winpcap ”窗口（选 InstallWinpcap4.12 ）点击 Install ，接着弹出“ Installing ”窗口（在运行时弹出“Winpcap4.12 Set up ”窗口，点击确定 ，且在接下来弹出的窗口下按如下步骤点击：next next I Agree Install finsh ），接着点击 next 弹出如下窗口：并挑选 Run Wires

3、hork1.6.332bit 并点击 Finsh：2. 打开 wireshark，挑选接口选项列表；或单击“ Capture”，配置“ option”选项；3. 设置完成后，点击“ start”开头抓包 .显示结果：4. 挑选某一行抓包结果，双击查看此数据包详细结构如下：三捕获 IP 数据包；数据包信息：2、 将捕获的 IP 数据包的分析得出格式图例如下：1、 写出 IP 数据包的格式如下：3、 针对每一个域所代表的含义进行说明；IP 数据报首部各部分含义：（1） ）版本占 4 位，指 IP 协议的版本；通信双方使用的 IP 协议版本必需一样；目前广泛使用的 IP 协议版本号为 4（即 IPv

4、4 ）；（2） ）首部长度占 4 位，可表示的最大十进制数值是 15；请留意，这个字段所表示数的单位是 32 位字长（ 1 个 32 位字长是 4 字节），因此，当 IP 的首部长度为 1111 时（即十进制的 15），首部长度就达到 60 字节；当 IP 分组的首部长度不是 4 字节的整数倍时， 必需利用最终的填充字段加以填充； 因此数据部分永久在 4 字节的整数倍开头，这样在实现 IP 协议时较为便利；首部长度限制为60 字节的缺点是有时可能不够用； 但这样做是期望用户尽量削减开销； 最常用的首部（3） ）区分服务占 8 位，用来获得更好的服务；这个字段在旧标准中叫做服务类型，但实际上始终

5、没有被使用过； 1998 年 IETF 把这个字段改名为区分服务DSDifferentiated Services；只有在使用区分服务时，这个字段才起作用；（4） ）总长度总长度指首部和数据之和的长度，单位为字节；总长度字段为16位，因此数据报的最大长度为 216-1=65535 字节；长度就是 20 字节（即首部长度为 0101），这时不使用任何选项；（5） ）标识 identification占 16 位；IP 软件在储备器中维护一个计数器， 每产生一个数据报，计数器就加 1，并将此值赋给标识字段；但这个“标识”并不是序号，由于 IP 是无连接服务，数据报不存在按序接收的问题；当数据报由于

6、长度超过网络的 MTU而必需分片时， 这个标识字段的值就被复制到全部的数据报的标识字段中；相同的标识字段的值使分片后的各数据报片最终能正确地重装成为原先的数据报；（6） ）标志 flag占 3 位，但目前只有 2 位有意义；标志字段中的最低位记为MFMoreFragment ；MF=1即表示后面“仍有分片”的数据报； MF=0表示这已是如干数据报片中的最终一个；标志字段中间的一位记为DFDont Fragment， 意思是“不能分片”；只有当 DF=0时才答应分片；（7） ）片偏移占 13 位；片偏移指出： 较长的分组在分片后， 某片在原分组中的相对位置；也就是说，相对用户数据字段的起点，该片

7、从何处开头；片偏移以8个字节为偏移单位；这就是说，每个分片的长度肯定是8 字节（ 64 位）的整数倍；（8） ）生存时间占 8 位，生存时间字段常用的的英文缩写是TTLTime To Live ，说明是数据报在网络中的寿命； 由发出数据报的源点设置这个字段； 其目的是防止无法交付的数据报无限制地在因特网中兜圈子，因而白白消耗网络资源； 最初的设计是以秒作为 TTL的单位；每经过一个路由器时， 就把 TTL减去数据报在路由器消耗掉的一段时间；如数据报在路由器消耗的时间小于1 秒，就把 TTL 值减 1；当 TTL值为 0 时，就丢弃这个数据报；（9） ）协议占 8 位，协议字段指出此数据报携带的

8、数据是使用何种协议，以便使目的主机的 IP 层知道应将数据部分上交给哪个处理过程；（10） ）首部检验和占 16 位；这个字段只检验数据报的首部，但不包括数据部分；这是由于数据报每经过一个路由器， 路由器都要重新运算一下首部检验和 （一些字段，如生存时间、标志、片偏移等都可能发生变化）；不检验数据部分可减少运算的工作量；（11） ）源地址占 32 位；（12） ）目的地址占 32 位；部分分析：目的地址： 202.117.128.8源地址： 192.168.2.51编号： 14大小： 66捕获时间： Apr 1.2021.14:13:08协议： HTTP目的地址：（00:18:8b:90:50

9、:65）源地址： Hang zhou_ac:d5:7200:0f:ez:ac:d5:75Type：IP（0x0800）一、 试验内容（续，可选）1、 捕获特定内容捕获内容： http步骤：在 wireshark 软件上点开头捕获；用 Filter 进行设置，找到包含 http 格式的数据包；点击下图中的下拉式按钮，挑选http，然后按 Apply ；上网浏览网页；二、 试验体会在本次的试验中，我学习到Wireshark是一个网络协议检测工具，支持Windows平台和 Unix 平台，我一般只在 Windows平台下使用 Wireshark ，在 Windows平台下，Wireshark通过 WinPcap进行抓包，封装的很好，使用起来很便利，可以很简洁的制定抓包过滤器或者显示过滤器；在该数据帧中找到 Get 的内容（下图中挑选的灰色区域） ；