2022年网络实验报文分析 .pdf

《2022年网络实验报文分析 .pdf》由会员分享，可在线阅读，更多相关《2022年网络实验报文分析 .pdf（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验报告课程名称计算机网络简明教程实验名称网络报文分析日期2012.05.28 学生学号姓名班级实验目的：1.学会简单使用网络分析工具（如WireShark(Ethereal)、Sniffer、科来等）抓取网络报文。2.对抓取的网络报文进行分析，加深对网络数据分层封装理论的理解。实验条件：联网的电脑一台，WireShark 软件实验内容：一、实验原理 1.IP分组的格式IP 分组的格式，及各部分的意义如图（1）所示2.TCP，UDP协议格式 A.TCP数据段格式如图（2）所示。名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 8 页 -BUDP用户数据报头部格式如图（3）所示。3.

2、以太网帧格式以太网帧格式，及各部分的意义如图（4）所示。4.HTTP 报文格式HTTP格式，及各部分的意义如图（5）所示。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 8 页 -实验步骤：1.抓取一个数据包2.显示数据包内容3.分析数据包内容a.HTTP 协议数据包的基本信息b.以太网协议格式分析源地址和目的地址分别占用6 个字节名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 8 页 -类型字段占两个字节，字段的值是80 c.IP协议格式分析版本号字段：占用了4 个 bit位，其数值4。首部长度字段：占用了4 个 bit位，其数值是5。首部长度字段一个单位值代表四

3、个字节，所以首部的长度是20 个字节。区分服务字段：占用了一个字节。其字段值是0。总长度字段：占用了两个字节。总长度指的是首部和数据之和的长度1500 名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 8 页 -标识字段：占用两个字节，其值是50084。相同的标识字段的值使分片后的个数据包片最后能正确地重装成原来的数据报。标志字段：占3 位，但目前只有两位有意义。其值为4，说明本数据包允许分片，本数据包不是最后一个分片片偏移字段：占13 位。片偏移指出：较长的分组在分片后，某片在原分组中对位置。现在其值是0。说明本数据包没有分片。生存时间字段：占8 位，用来表示数据报在网络中的寿命

4、。又发出数据报的源站点设置这个字段。现在其值是49 协议字段：占8 位，协议字段指出次数据报携带的数据是使用何种协议，以便使目的主机的IP 层知道应该将数据部分上交给那个处理过程。现在该字段的值是 6，说明数据使用的是TCP协议名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 8 页 -首部校验和字段：占16 位，这个字段只校验数据报的首部，但不包括数据部分。源地址字段和目的地址字段：分别占32 位，其值是主机的逻辑地址。d.TCP 协议格式分析一个 TCP报文段分为首部和数据两部分。TCP报文段首部的前二十个字节是固定的，后面有4N 个字节是根据需要而增加的选项。因此TCP的最小

5、长度是20个字节。源端口和目的端口字段：各占两个字节，分别写入源端口号和目的端口号。在抓取的数据报中，源端口号和目的端口号的值分别是：80 和 5677 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 8 页 -序号字段：占4 个字节。序号范围是0 到 232-1，共 232个序号确认号字段：在四个字节，是期望收到对方下一个报文段的第一个字节的序号。数据偏移字段：占4 位，它指出TCP报文段的数据起始处距离TCP报文段的起始处有多远。这个字段实际上是指出TCP 报文段的首部长度。由于首部中还有长度不确定的选项字段。因此数据偏移字段是必要的。现在本字段的值是20，说明首部不包含选项

6、字段。保留字段：占6 位，保留为今后使用。6个控制位：分别是紧急位URG，确认位ACK，推送位PSH，复位 RST，同步SYN和终止 FIN。窗口字段：占两个字节。窗口值是0 到 216-1 之间的整数。窗口指的是发送本报文段的一方的接收窗口，而不是自己的发送窗口。本数据包中窗口字段的值是8212 名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 8 页 -校验和字段：占 2 个字节。校验和字段检验的范围包括首部和数据这两部分。紧急指针字段：占两个字节。紧急指针仅仅在URG=1时才有意义，它指出本报文段中紧急数据的字节数。在本数据包中这个字段的值是0。选项字段：长度可变最长可达40 个字节，当没有使用选项时，TCP的首部长度是 20 个字节。本数据包中没有选项字段。e.HTTP 协议报文格式分析 HTTP 有两类报文分别是请求报文和响应报文。由于HTTP 是面向文本的，因此在报文中的每个字段都是一些ASCII 码串，因而各个字段的长度是不确定的。HTTP 请求报文和响应报文都是有三部分组成的。开始行：用于区分是请求报文还是响应报文。在请求报文中的开始行叫做请求行，而在响应报文中的开始行叫做状态行。本数据包是 HTTP的请求报文长度是 1460 实验总结：实验成绩任课教师签名名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 8 页 -