网络协议分析实验报告.pdf

《网络协议分析实验报告.pdf》由会员分享，可在线阅读，更多相关《网络协议分析实验报告.pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实实 验验 报报 告告课程名称计算机网络实验名称网络协议分析系别专业班级指导教师学号姓名 实验日期实验成绩一、实验目的一、实验目的掌握常用的抓包软件，了解ARP、ICMP、IP、TCP、UDP 协议的结构。二、实验环境二、实验环境交换机校园网客户机 A客户机 B1虚拟机（VMWare 或 Microsoft Virtual PC）、Windows 2003 Server。2实验室局域网，WindowsXP三、实验学时三、实验学时2 学时，必做实验。四、实验内容四、实验内容注意：若是实验环境 1，则配置客户机 A 的 IP 地址:为学生座号；另一台客户机 B 的 IP 地址:（X+100）。在客

2、户机 A 上安装 EtherPeek（或者 sniffer pro）协议分析软件。若是实验环境2 则根据当前主机 A 的地址，找一台当前在线主机B 完成。1、从客户机 A ping 客户机 B，利用 EtherPeek（或者 sniffer pro）协议分析软件抓包，分析ARP 协议；2、从客户机 A ping客户机 B，利用 EtherPeek（或者 sniffer pro）协议分析软件抓包，分析icmp 协议和 ip 协议；3、客户机 A 上访问，利用 EtherPeek（或者 sniffer pro）协议分析软件抓包，分析TCP 和 UDP 协议；五、实验步骤和截图（并填表）1、分析 a

3、rp 协议，填写下表ARP Request 请求数据包中的“ARP-Address Resolution Protocol”的具体信息：硬件类型：1 Ethernet(10Mb)硬件地址长度：6协议地址长度：4协议类型：0 x0800 IP操作类型：1 ARP Request接收方协议地址：目标硬件地址：00:00:00:00:00:00发送方硬件地址：00:16:D3:B4:5F:06发送方协议地址：ARP Response 请求数据包中的“ARP-Address Resolution Protocol”的具体信息：硬件类型：1 Ethernet(10Mb)硬件地址长度：6协议地址长度：4协

4、议类型：0 x0800 IP操作类型：2 ARP Response接收方协议地址：目标硬件地址：00:16:D3:B4:5F:06发送方硬件地址:18:A9:05:8D:A0:3F发送方协议地址：2、分析 icmp 协议和 ip 协议，分别填写下表表一：ICMP 报文分析PING Req 请求数据包中“ICMP-Internet Control Messages Protocol”的具体信息类型：8代码：0校 验 和：标识：0 x0200序 列 号：数 据：320 x415C0 x000AbytesPING Reply 应答数据包中“ICMP-Internet Control Messages

5、 Protocol”的具体信息类型：0代码：0校 验 和：0 x495C标识：0 x0200序 列 号：0 x000A数 据：32bytes表二：IP 报文分析PING Req 请求数据包中“IP-Intern Protocol Datagram”的具体信息版本：4首 部 长 度:5(20服务类型：%00000000总长：60bytes)标识：9876生存时间：64源 IP 地址：目的 IP 地址：Reply 应答数据包中“IP-Intern Protocol Datagram”的具体信息版本：4首 部 长 度：5服务类型：%00000000总长：60(20bytes)标识：108标志：%00

6、0片偏移：0生存时间：64源 IP 地址：目的 IP 地址：协议：1首部校验和：0 xFF89协议：1标志：%000首部校验和：0 xD961片偏移：0、分析 TCP 和 UDP 协议，分别填写下表表一：TCP 协议字段Source portDestination portSequence number第一次1252809第二次80125229第三次1252800说明源端口号目标端口号表示发送数据包的排序序号Acknowledgment Number0030表示希望接受数据包的排序序号Data offset8(208(205(20用来说明数据包的大小bytes)Reserved BitURGA

7、CKPUSH%0000000.0.0.bytes)%0000000.1.0.bytes)%0000000.1.0.保留空间紧急指针确认指针不用等待缓冲区装满而直接把报文交给应用层RSTSYNFINWindows.0.1.065535.0.1.04380.0.0.065535复位指针同步信号完成或释放指针发送方希望被接受的数据大小ChecksumUrgent pointer0 x4AC100 x2E7B00 x80190校验和紧急指针，告知紧急资料所在的位置表二：UDP 协议字段Source portDestinationportlengthChecksum480 x6AD4UDP 数据报的总长度校验和值1459310099含义发送进程的端口号接收进程的端口号