使用網(wǎng)絡(luò)協(xié)議分析器捕捉和分析協(xié)議數(shù)據(jù)包

1、一、 實(shí)驗(yàn)?zāi)康?1) 熟悉ethereal的使用(2) 驗(yàn)證各種協(xié)議數(shù)據(jù)包格式(3) 學(xué)會(huì)捕捉并分析各種數(shù)據(jù)包。二、 使用儀器、器材 WinXP、Ethereal軟件3、 實(shí)驗(yàn)內(nèi)容及原理（1） 安裝ethereal軟件（2） 捕捉數(shù)據(jù)包，驗(yàn)證數(shù)據(jù)幀、IP數(shù)據(jù)報(bào)、TCP數(shù)據(jù)段的報(bào)文格式。（3） 捕捉并分析ARP報(bào)文。（4） 捕捉ping過(guò)程中的ICMP報(bào)文， 分析結(jié)果各參數(shù)的意義。（5） 捕捉tracert過(guò)程中的ICMP報(bào)文，分析跟蹤的路由器IP是哪個(gè)接口的。（6） 捕捉并分析TCP三次握手建立連接的過(guò)程。（7） 捕捉整個(gè)FTP工作工程的協(xié)議包 對(duì)協(xié)議包進(jìn)行分析說(shuō)明，依據(jù)不同階段的協(xié)議分析，畫

2、出FTP工作過(guò)程的示意圖 a. 地址解析ARP協(xié)議執(zhí)行過(guò)程 b. FTP控制連接建立過(guò)程 c . FTP 用戶登錄身份驗(yàn)證過(guò)程 d. FTP 數(shù)據(jù)連接建立過(guò)程 e. FTP數(shù)據(jù)傳輸過(guò)程 f. FTP連接釋放過(guò)程（包括數(shù)據(jù)連接和控制連接）（8） 捕捉及研究WWW應(yīng)用的協(xié)議報(bào)文，回答以下問(wèn)題：a. .當(dāng)訪問(wèn)某個(gè)主頁(yè)時(shí)，從應(yīng)用層到網(wǎng)絡(luò)層，用到了哪些協(xié)議？b. 對(duì)于用戶請(qǐng)求的百度主頁(yè)（），客戶端將接收到幾個(gè)應(yīng)答報(bào)文？具體是哪幾個(gè)？假設(shè)從本地主機(jī)到該頁(yè)面的往返時(shí)間是RTT，那么從請(qǐng)求該主頁(yè)開(kāi)始到瀏覽器上出現(xiàn)完整頁(yè)面，一共經(jīng)過(guò)多長(zhǎng)時(shí)間？c. 兩個(gè)存放在同一個(gè)服務(wù)器中的截然不同的W

3、eb頁(yè)（例如， /index.jsp，和/cn/research/index.jsp可以在同一個(gè)持久的連接上發(fā)送嗎？d. 假定一個(gè)超鏈接從一個(gè)萬(wàn)維網(wǎng)文檔鏈接到另一個(gè)萬(wàn)維網(wǎng)文檔，由于萬(wàn)維網(wǎng)文檔上出現(xiàn)了差錯(cuò)而使超鏈接指向一個(gè)無(wú)效的計(jì)算機(jī)名，這時(shí)瀏覽器將向用戶報(bào)告什么？e. 當(dāng)點(diǎn)擊一個(gè)萬(wàn)維網(wǎng)文檔時(shí)，若該文檔除了有文本外，還有一個(gè)本地.gif圖像和兩個(gè)遠(yuǎn)地.gif圖像，那么需要建立幾次TCP連接和有幾個(gè)UDP過(guò)程？（9） 捕捉ARP病毒包，分析ARP攻擊機(jī)制。（選做）（10） TCP采用了擁塞控制機(jī)制，事實(shí)上，TCP開(kāi)

4、始發(fā)送數(shù)據(jù)時(shí)，使用了慢啟動(dòng)。利用網(wǎng)絡(luò)監(jiān)視器觀察TCP的傳輸和確認(rèn)。在每一確認(rèn)到達(dá)之后，慢啟動(dòng)過(guò)程中發(fā)生了什么？（選做）（11） 在TCP知道往返時(shí)間之前，TCP必須準(zhǔn)備重發(fā)初始段（用于打開(kāi)一個(gè)連接的一個(gè)段）。TCP應(yīng)等多久才重發(fā)這一段？TCP應(yīng)重發(fā)多少次才能宣布它不能打開(kāi)一個(gè)連接？為找到結(jié)果嘗試向一個(gè)不存在的地址打開(kāi)一個(gè)連接，并使用網(wǎng)絡(luò)監(jiān)視器觀察TCP的通信量。（選做）（12） 嘗試使用Winpcap自行設(shè)計(jì)實(shí)現(xiàn)一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)聽(tīng)與捕捉程序，同時(shí)將捕獲的數(shù)據(jù)包進(jìn)行分析并將結(jié)果顯示在屏幕上。參考Winpcapde 的有關(guān)資料/ , http:/wi

5、npcap.polito.it（課后選做）。4、 實(shí)驗(yàn)過(guò)程原始數(shù)據(jù)記錄捕捉并分析TCP三次握手建立連接的過(guò)程。捕捉整個(gè)FTP工作工程的協(xié)議包 對(duì)協(xié)議包進(jìn)行分析說(shuō)明，依據(jù)不同階段的協(xié)議分析，畫出FTP工作過(guò)程的示意圖 a. 地址解析ARP協(xié)議執(zhí)行過(guò)程 b. FTP控制連接建立過(guò)程 c . FTP 用戶登錄身份驗(yàn)證過(guò)程 d. FTP 數(shù)據(jù)連接建立過(guò)程 e. FTP數(shù)據(jù)傳輸過(guò)程 f. FTP連接釋放過(guò)程（包括數(shù)據(jù)連接和控制連接）釋放數(shù)據(jù)連接： 釋放控制連接：捕捉及研究WWW應(yīng)用的協(xié)議報(bào)文，回答以下問(wèn)題：a. .當(dāng)訪問(wèn)某個(gè)主頁(yè)時(shí)，從應(yīng)用層到網(wǎng)絡(luò)層，用到了哪些協(xié)議？ 答：DNS、ARP、IP、TCP、H

6、TTP、 b. 對(duì)于用戶請(qǐng)求的百度主頁(yè)（），客戶端將接收到幾個(gè)應(yīng)答報(bào)文？具體是哪幾個(gè)？假設(shè)從本地主機(jī)到該頁(yè)面的往返時(shí)間是RTT，那么從請(qǐng)求該主頁(yè)開(kāi)始到瀏覽器上出現(xiàn)完整頁(yè)面，一共經(jīng)過(guò)多長(zhǎng)時(shí)間？ 答：用戶請(qǐng)求的百度主頁(yè)（），客戶端將接收到3個(gè)應(yīng)答報(bào)文？具體是http/1.1 200 OK （text/html） http/1.1 200 OK （text/javascript） http/1.1 200 OK （text/javascript） 假設(shè)從本地主機(jī)到該頁(yè)面的往返時(shí)間是RTT，那么從請(qǐng)求該主頁(yè)開(kāi)始到瀏覽器上出現(xiàn)完整頁(yè)面，一共經(jīng)過(guò)3個(gè)RT

7、T。 c. 兩個(gè)存放在同一個(gè)服務(wù)器中的截然不同的Web頁(yè)（例如， /index.jsp，和/cn/research/index.jsp可以在同一個(gè)持久的連接上發(fā)送嗎？ 答：可以在同一個(gè)持久的連接上發(fā)送。d. 假定一個(gè)超鏈接從一個(gè)萬(wàn)維網(wǎng)文檔鏈接到另一個(gè)萬(wàn)維網(wǎng)文檔，由于萬(wàn)維網(wǎng)文檔上出現(xiàn)了差錯(cuò)而使超鏈接指向一個(gè)無(wú)效的計(jì)算機(jī)名，這時(shí)瀏覽器將向用戶報(bào)告什么？ 答：這時(shí)瀏覽器將向用戶報(bào)告“404”。e. 當(dāng)點(diǎn)擊一個(gè)萬(wàn)維網(wǎng)文檔時(shí)，若該文檔除了有文本外，還有一個(gè)本地.gif圖像和兩個(gè)遠(yuǎn)地.gif圖像，那么需要建立幾次TCP連接和有幾個(gè)UDP過(guò)程？ 答：在實(shí)驗(yàn)時(shí)使用的是HTTP1.1