2022年网络原理实验报告网络报文分析 .pdf

《2022年网络原理实验报告网络报文分析 .pdf》由会员分享，可在线阅读，更多相关《2022年网络原理实验报告网络报文分析 .pdf（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、洛阳理工学院实验报告课程名称计算机网络原理实验名称实验六网络报文分析实验日期2014 年 12 月5 日成 绩班 级B120505 学 号B12050522 姓 名实验目的：1、学会简单使用网络分析工具（如WireShark (Ethereal)、Sniffer、科来等）抓取网络报文。2、对抓取的网络报文进行分析，加深对网络数据分层封装理论的理解。实验条件：WinXP计算机一台，相关网络软件。IP 地址： 192.168.34.16实验内容与步骤：1、实验内容：利用任意一款网络分析工具抓取网络数据，分析数据组成成分，能够辨别分析网络各层添加的头部与数据部分的组成。2、实验原理（1）IP 分组格

2、式名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 8 页 - - - - - - - - - （2）TCP 、UDP格式1）TCP数据段格式2）UDP 用户数据报头部格式（3）以太网帧格式（4）HTTP报文格式名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 8 页 - - - - - - - - - 3、实验步骤（1）选择并下载一个网络分析工具，学会

3、简单使用。（2） 抓取若干数据包，对照理论所学数据包，辨别、分析数据包结构。1）UDP 分析：从可得图中为UDP首部： 00 50 27 20 00 40 46 ec源端口为： 00 50 (80) 目的端口为： 27 20 （10016）长度为： 00 40 （64）检验和为： 46 ec 数据长度：为从ec 后的 00 开始到结束；2）TCP分析：一个 TCP报文段分为首部和数据两部分。TCP报文段首部的前二十个字节是固定的，后面有 4N 个字节是根据需要而增加的选项。因此 TCP的最小长度是20 个字节。源端口和目的端口字段：各占两个字节，分别写入源端口号和目的端口号。在抓名师资料总结

4、- - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 8 页 - - - - - - - - - 取的数据报中，源端口号和目的端口号的值分别是：80 和 5677 序号字段：占4 个字节。序号范围是0 到 232-1 ，共 232个序号确认号字段：在四个字节，是期望收到对方下一个报文段的第一个字节的序号。数据偏移字段：占4 位，它指出TCP报文段的数据起始处距离TCP报文段的起始处有多远。 这个字段实际上是指出TCP报文段的首部长度。由于首部中还有长度不确定的选项字段。因此数据偏移字段是必要

5、的。现在本字段的值是20，说明首部不包含选项字段。保留字段：占6 位，保留为今后使用；6 个控制位：分别是紧急位URG ，确认位ACK ，推送位PSH ，复位RST ，同步 SYN名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 8 页 - - - - - - - - - 和终止 FIN。窗口字段：占两个字节。窗口值是0 到 216-1 之间的整数。窗口指的是发送本报文段的一方的接收窗口，而不是自己的发送窗口。本数据包中窗口字段的值是8212 校验和字段：占2 个字节。校验

6、和字段检验的范围包括首部和数据这两部分紧急指针字段：占两个字节。紧急指针仅仅在URG=1时才有意义，它指出本报文段中紧急数据的字节数。在本数据包中这个字段的值是0。选项字段：长度可变最长可达40 个字节，当没有使用选项时，TCP的首部长度是 20 个字节。本数据包中没有选项字段。3） IP 分析：版本号字段：占用了4 个 bit位，其数值4；首部长度字段：占用了4 个 bit位，其数值是5。首部长度字段一个单位值代表四个字节，所以首部的长度是20 个字节。标识字段：占用两个字节，其值是50084。相同的标识字段的值使分片后的个数据包片最后能正确地重装成原来的数据报。标志字段：占3 位，但目前只

7、有两位有意义。其值为4，说明本数据包允许分片，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 8 页 - - - - - - - - - 本数据包不是最后一个分片生存时间字段：占8 位，用来表示数据报在网络中的寿命。又发出数据报的源站点设置这个字段。现在其值是49 协议字段：占8 位，协议字段指出次数据报携带的数据是使用何种协议，以便使目的主机的IP 层知道应该将数据部分上交给那个处理过程。现在该字段的值是6，说明数据使用的是TCP协议。首部校验和字段：占16 位，这个字

8、段只校验数据报的首部，但不包括数据部分。源地址字段和目的地址字段：分别占32 位，其值是主机的逻辑地址。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 8 页 - - - - - - - - - 4）HTTP协议数据包的基本信息： 5）以太网协议格式分析：源地址和目的地址分别占用6 个字节（3）总结运输层、网际层、数据链路层的数据包头部结构中各个字段用途。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师

9、精心整理 - - - - - - - 第 7 页，共 8 页 - - - - - - - - - 类型字段占两个字节，字段的值是80 6）HTTP协议报文格式分析： HTTP 有两类报文分别是请求报文和响应报文。由于HTTP是面向文本的，因此在报文中的每个字段都是一些ASCII 码串，因而各个字段的长度是不确定的。HTTP请求报文和响应报文都是有三部分组成的。开始行：用于区分是请求报文还是响应报文。在请求报文中的开始行叫做请求行，而在响应报文中的开始行叫做状态行。本数据包是 HTTP的请求报文长度是 1460 实验总结（结论或问题分析）：通过这次试验，培养了自己动手的能力，另外，通过对wireshark抓包软件的使用，用其来抓取数据包，对ip, icmp报文的格式有了进一步的了解，通过对报文格式的分析，并且把课本上多学的理论知识与实践结合起来，对以前的知识得到深化和巩固， 为以后学习新的知识打下基础，也提高了学习的兴趣，收获很大。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 8 页 - - - - - - - - -