課程設(shè)計(jì)IIIIP協(xié)議分析

1、課程設(shè)計(jì)iii設(shè)計(jì)說(shuō)明書(shū) ip協(xié)議分析 學(xué)生姓名 學(xué) 號(hào) 班 級(jí) 成 績(jī) 指導(dǎo)教師 數(shù)學(xué)與計(jì)算機(jī)科學(xué)學(xué)院2016 年 3 月 11 日 課程設(shè)計(jì)任務(wù)書(shū)2015 2016 學(xué)年第 二 學(xué)期課程設(shè)計(jì)名稱(chēng)：課程設(shè)計(jì)iii 課程設(shè)計(jì) 課程設(shè)計(jì)題目：ip協(xié)議分析 完 成 期 限：自 2016 年 2 月 29日至 2016 年 3 月 11日共 2 周設(shè)計(jì)內(nèi)容：1. 任務(wù)說(shuō)明了解ip(互聯(lián)網(wǎng)協(xié)議)的細(xì)節(jié)。2.要求 一個(gè)完整的連接到internet的網(wǎng)絡(luò)環(huán)境； 數(shù)據(jù)包捕獲和分析軟件(wireshark)；路由跟蹤命令：traceroute/tracert。使用wireshark軟件捕獲網(wǎng)絡(luò)通信流量，分析數(shù)

2、據(jù)包結(jié)構(gòu)。指導(dǎo)教師： 教研室負(fù)責(zé)人：課程設(shè)計(jì)評(píng)閱評(píng)語(yǔ)： 指導(dǎo)教師簽名： 年 月 日摘 要 本次課設(shè)，需要用wireshark軟件對(duì)ip數(shù)據(jù)包進(jìn)行抓包，并要對(duì)協(xié)議進(jìn)行過(guò)濾篩選，從而保證試驗(yàn)的清晰，其次進(jìn)行發(fā)送報(bào)文，對(duì)wireshark抓獲的包進(jìn)行分析。關(guān)鍵詞： wireshark ip協(xié)議 報(bào)文 目 錄1、課題描述12、課程目的23、課設(shè)要求34、課設(shè)過(guò)程105、總結(jié)11參考文獻(xiàn)121 課題描述 課程設(shè)計(jì)是課程教學(xué)中的一項(xiàng)重要內(nèi)容，是完成教學(xué)計(jì)劃達(dá)到教學(xué)目標(biāo)的重要環(huán)節(jié)，是教學(xué)計(jì)劃中綜合性較強(qiáng)的實(shí)踐教學(xué)環(huán)節(jié)。它對(duì)幫助學(xué)生全面牢固地掌握課堂教學(xué)內(nèi)容、培養(yǎng)學(xué)生的實(shí)踐和實(shí)際動(dòng)手能力、提高學(xué)生全面素質(zhì)具有

3、很重要的意義。計(jì)算機(jī)網(wǎng)絡(luò)原理是一門(mén)理論性和實(shí)踐性都很強(qiáng)的課程，課程設(shè)計(jì)環(huán)節(jié)占有很重要的地位。希望同學(xué)們要按照教學(xué)計(jì)劃要求，充分利用課程設(shè)計(jì)的時(shí)間，綜合應(yīng)用所學(xué)知識(shí)，獨(dú)立完成課程設(shè)計(jì)任務(wù)，提高自己的應(yīng)用技術(shù)能力。 ip協(xié)議是用于將多個(gè)包交換網(wǎng)絡(luò)連接起來(lái)的，它在源地址和目的地址之間傳送一種稱(chēng)之為數(shù)據(jù)包的東西，它還提供對(duì)數(shù)據(jù)大小的重新組裝功能，以適應(yīng)不同網(wǎng)絡(luò)對(duì)包大小的要求。ip的責(zé)任就是把數(shù)據(jù)從源傳送到目的地。它不負(fù)責(zé)保證傳送可靠性，流控制，包順序和其它對(duì)于主機(jī)到主機(jī)協(xié)議來(lái)說(shuō)很普通的服務(wù)。ip實(shí)現(xiàn)兩個(gè)基本功能：尋址和分段。ip可以根據(jù)數(shù)據(jù)包包頭中包括的目的地址將數(shù)據(jù)報(bào)傳送到目的地址，在此過(guò)程中ip負(fù)

4、責(zé)選擇傳送的道路，這種選擇道路稱(chēng)為路由功能。如果有些網(wǎng)絡(luò)內(nèi)只能傳送小數(shù)據(jù)報(bào)，ip可以將數(shù)據(jù)報(bào)重新組裝并在報(bào)頭域內(nèi)注明。ip模塊中包括這些基本功能，這些模塊存在于網(wǎng)絡(luò)中的每臺(tái)主機(jī)和網(wǎng)關(guān)上，而且這些模塊（特別在網(wǎng)關(guān)上）有路由選擇和其它服務(wù)功能。ip協(xié)議定義在osi第三層網(wǎng)絡(luò)層，是internet最重要的協(xié)議。在ip協(xié)議中規(guī)定了在internet上進(jìn)行通信時(shí)應(yīng)遵守的規(guī)則，例如ip數(shù)據(jù)包的組成、路由器如何將ip數(shù)據(jù)包送到目的主機(jī)等。各種物理網(wǎng)絡(luò)在鏈路層（二層）所傳輸?shù)幕締卧獮閹╩ac幀），其幀格式隨物理網(wǎng)絡(luò)而異，各物理網(wǎng)絡(luò)的物理地址（mac地址）也隨物理網(wǎng)絡(luò)而異。ip協(xié)議的作用就是向傳輸層（tcp

5、層）提供統(tǒng)一的ip包，即將各種不同類(lèi)型的mac幀轉(zhuǎn)換為統(tǒng)一的ip包，并將mac幀的物理地址變換為全網(wǎng)統(tǒng)一的邏輯地址（ip地址）。這樣，這些不同物理網(wǎng)絡(luò)mac幀的差異對(duì)上層而言就不復(fù)存在了。正因?yàn)檫@一轉(zhuǎn)換，才實(shí)現(xiàn)了不同類(lèi)型物理網(wǎng)絡(luò)的互聯(lián)。ip協(xié)議面向無(wú)連接，ip網(wǎng)中的節(jié)點(diǎn)路由器根據(jù)每個(gè)ip包的包頭ip地址進(jìn)行尋址，這樣同一個(gè)主機(jī)發(fā)出的屬于同一報(bào)文的ip包可能會(huì)經(jīng)過(guò)不同的路徑到達(dá)目的主機(jī)。 ip 網(wǎng)際協(xié)議ip是tcp/ip的心臟，也是網(wǎng)絡(luò)層中最重要的協(xié)議。 ip層接收由更低層（網(wǎng)絡(luò)接口層例如以太網(wǎng)設(shè)備驅(qū)動(dòng)程序）發(fā)來(lái)的數(shù)據(jù)包，并把該數(shù)據(jù)包發(fā)送到更高層-tcp或udp層；相反，ip層也把從tcp或ud

6、p層接收來(lái)的數(shù)據(jù)包傳送到更低層。ip數(shù)據(jù)包是不可靠的，因?yàn)閕p并沒(méi)有做任何事情來(lái)確認(rèn)數(shù)據(jù)包是按順序發(fā)送的或者沒(méi)有被破壞。ip數(shù)據(jù)包中含有發(fā)送它的主機(jī)的地址（源地址）和接收它的主機(jī)的地址（目的地址）。 高層的tcp和udp服務(wù)在接收數(shù)據(jù)包時(shí)，通常假設(shè)包中的源地址是有效的。也可以這樣說(shuō)，ip地址形成了許多服務(wù)的認(rèn)證基礎(chǔ)，這些服務(wù)相信數(shù)據(jù)包是從一個(gè)有效的主機(jī)發(fā)送來(lái)的。ip確認(rèn)包含一個(gè)選項(xiàng)，叫作ip source routing，可以用來(lái)指定一條源地址和目的地址之間的直接路徑。對(duì)于一些tcp和udp的服務(wù)來(lái)說(shuō)，使用了該選項(xiàng)的ip包好像是從路徑上的最后一個(gè)系統(tǒng)傳遞過(guò)來(lái)的，而不是來(lái)自于它的真實(shí)地點(diǎn)。這個(gè)選

7、項(xiàng)是為了測(cè)試而存在的，說(shuō)明了它可以被用來(lái)欺騙系統(tǒng)來(lái)進(jìn)行平常是被禁止的連接。那么，許多依靠ip源地址做確認(rèn)的服務(wù)將產(chǎn)生問(wèn)題并且會(huì)被非法入侵。ip（internet protocol）協(xié)議的英文名直譯就是：因特網(wǎng)協(xié)議。從這個(gè)名稱(chēng)我們就可以知道ip協(xié)議的重要性。在現(xiàn)實(shí)生活中，我們進(jìn)行貨物運(yùn)輸時(shí)都是把貨物包裝成一個(gè)個(gè)的紙箱或者是集裝箱之后才進(jìn)行運(yùn)輸，在網(wǎng)絡(luò)世界中各種信息也是通過(guò)類(lèi)似的方式進(jìn)行傳輸?shù)?。ip協(xié)議規(guī)定了數(shù)據(jù)傳輸時(shí)的基本單元和格式。如果比作貨物運(yùn)輸，ip協(xié)議規(guī)定了貨物打包時(shí)的包裝箱尺寸和包裝的程序。 除了這些以外，ip協(xié)議還定義了數(shù)據(jù)包的遞交辦法和路由選擇。同樣用貨物運(yùn)輸做比喻，ip協(xié)議規(guī)定了

8、貨物的運(yùn)輸方法和運(yùn)輸路線。在internet中，一臺(tái)計(jì)算機(jī)可以有一個(gè)或多個(gè)ip地址，就像一個(gè)人可以有多個(gè)通信地址一樣，但兩臺(tái)或多臺(tái)計(jì)算機(jī)卻不能共享一個(gè)ip地址。如果有兩臺(tái)計(jì)算機(jī)的ip地址相同，則會(huì)引起異?，F(xiàn)象，無(wú)論哪臺(tái)計(jì)算機(jī)都將無(wú)法正常工作。 順便提一下幾類(lèi)特殊的ip地址： 1. 廣播地址 目的端為給定網(wǎng)絡(luò)上的所有主機(jī)，一般主機(jī)段為全0 2. 單播地址 目的端為指定網(wǎng)絡(luò)上的單個(gè)主機(jī)地址 3. 組播地址 目的端為同一組內(nèi)的所有主機(jī)地址 4. 環(huán)回地址 127.0.0.1 在環(huán)回測(cè)試和廣播測(cè)試時(shí)會(huì)使用2 課程目的 利用wireshark軟件分析ip協(xié)議，學(xué)習(xí)了解ip數(shù)據(jù)包，了解ip(互聯(lián)網(wǎng)協(xié)議)的

9、細(xì)節(jié)。 顯示的內(nèi)容包括：捕獲的ip包的版本、頭長(zhǎng)度、服務(wù)類(lèi)型、數(shù)據(jù)包總長(zhǎng)度、數(shù)據(jù)包標(biāo)識(shí)、分段標(biāo)志、分段偏移值、生存時(shí)間、上層協(xié)議類(lèi)型、頭校驗(yàn)和、源ip地址和目的ip地址等內(nèi)容。捕獲數(shù)據(jù)包，分析數(shù)據(jù)包，熟悉ip數(shù)據(jù)包結(jié)構(gòu)，加深對(duì)ip層工作原理的理解和認(rèn)識(shí)。 3 課設(shè)要求一個(gè)完整的連接到internet的網(wǎng)絡(luò)環(huán)境；數(shù)據(jù)包捕獲和分析軟件(wireshark)；手動(dòng)控制獲取web url資源的命令行工具wget/curl；路由跟蹤命令：traceroute/tracert；使用wireshark軟件捕獲網(wǎng)絡(luò)通信流量，分析數(shù)據(jù)包結(jié)構(gòu)。4 課設(shè)過(guò)程 4.1 ip包結(jié)構(gòu) 互聯(lián)網(wǎng)絡(luò)層是tcp/ip協(xié)議參考模型

10、中的關(guān)鍵部分.ip協(xié)議把傳輸層送來(lái)的消息封裝成ip數(shù)據(jù)包,并把ip數(shù)據(jù)包傳送給數(shù)據(jù)鏈層.ip協(xié)議在tcp/ip協(xié)議族中處于核心地位,ip協(xié)議制定了統(tǒng)一的ip數(shù)據(jù)包格式,以消除個(gè)通信子網(wǎng)中的差異,從而為信息發(fā)送方和接收方提供了透明的傳輸通道.編制本程序前,首先要對(duì)ip包的格式有一定了解,圖4.1給出了ip協(xié)議的數(shù)據(jù)包格式。 ip數(shù)據(jù)包的第一個(gè)字段是版本字段,其度是4位,表示所使用的ip協(xié)議的版本.目前的版本是ipv4,版本字段的值是4,下一代版本是ipv6,版本字段值是6.本程序主要針對(duì)版本是ipv4的數(shù)據(jù)包的解析。報(bào)頭標(biāo)長(zhǎng)字段為4位,它定義了以4b為一個(gè)單位的ip包的報(bào)文長(zhǎng)度.報(bào)頭中除了選項(xiàng)字

11、段和填充域字段外,其他各字段是定長(zhǎng)的.因此,ip數(shù)據(jù)包的頭長(zhǎng)度在2040b之間,是可變的。0 4 8 16 19 24 31 版本報(bào)頭標(biāo)長(zhǎng)服務(wù)類(lèi)型總長(zhǎng)度標(biāo)識(shí)標(biāo)志片偏移生存時(shí)間協(xié)議頭校驗(yàn)和源ip地址目的ip地址選項(xiàng)填充域數(shù)據(jù)部分圖 4.1 ip數(shù)據(jù)包格式1-1.版本4位，表示版本號(hào)，目前最廣泛的是4=b1000，即常說(shuō)的ipv4；相信ipv6以后會(huì)廣泛應(yīng)用，它能給世界上每個(gè)紐扣都分配一個(gè)ip地址。1-2.頭長(zhǎng)4位，數(shù)據(jù)包頭部長(zhǎng)度。它表示數(shù)據(jù)包頭部包括多少個(gè)32位長(zhǎng)整型，也就是多少個(gè)4字節(jié)的數(shù)據(jù)。無(wú)選項(xiàng)則為5（紅色部分）。1-3.服務(wù)類(lèi)型，包括8個(gè)二進(jìn)制位，每個(gè)位的意義如下： 過(guò)程字段：3位，設(shè)置

12、了數(shù)據(jù)包的重要性，取值越大數(shù)據(jù)越重要，取值范圍為：0（正常） 7（網(wǎng)絡(luò)控制） 延遲字段：1位，取值：0（正常）、1（期特低的延遲） 流量字段：1位，取值：0（正常）、1（期特高的流量） 可靠性字段：1位，取值：0（正常）、1（期特高的可靠性） 成本字段：1位，取值：0（正常）、1（期特最小成本） 保留字段：1位 ，未使用1-4.包裹總長(zhǎng)16位，當(dāng)前數(shù)據(jù)包的總長(zhǎng)度，單位是字節(jié)。當(dāng)然最大只能是65535，及64kb。2-1.重組標(biāo)識(shí)16位，發(fā)送主機(jī)賦予的標(biāo)識(shí)，以便接收方進(jìn)行分片重組。2-2.標(biāo)志3位，他們各自的意義如下： 保留段位(2)：1位，未使用 不分段位(1)：1位，取值：0（允許數(shù)據(jù)報(bào)分段

13、）、1（數(shù)據(jù)報(bào)不能分段） 更多段位(0)：1位，取值：0（數(shù)據(jù)包后面沒(méi)有包，該包為最后的包）、1（數(shù)據(jù)包后面有更多的包）2-3.段偏移量13位，與更多段位組合，幫助接收方組合分段的報(bào)文，以字節(jié)為單位。3-1.生存時(shí)間8位，經(jīng)常ping命令看到的ttl（time to live）就是這個(gè)，每經(jīng)過(guò)一個(gè)路由器，該值就減一，到零丟棄。3-2.協(xié)議代碼8位，表明使用該包裹的上層協(xié)議，如tcp=6，icmp=1，udp=17等。3-3.頭檢驗(yàn)和16位，是ipv4數(shù)據(jù)包頭部的校驗(yàn)和。4-1.源始地址，32位4字節(jié)，我們?？吹降膇p是將每個(gè)字節(jié)用點(diǎn)（.）分開(kāi)，如此而已。5-1.目的地址，32位，同上。6-1.

14、可選選項(xiàng)，主要是給一些特殊的情況使用，往往安全路由會(huì)當(dāng)作攻擊而過(guò)濾掉，普聯(lián)（tp_link）的tl-er5110路由就能這么做。7-1.用戶(hù)數(shù)據(jù)。4.2 捕獲數(shù)據(jù)包wiershark軟件提供了捕獲ip數(shù)據(jù)包的捕獲過(guò)濾器。下面介紹使用ip捕獲過(guò)濾器，捕獲所有ip包。（1） 啟動(dòng)wireshark捕獲工具。（2） 在wireshark主界面的菜單中依次選擇capture|options。如圖所示（3） capture filter（過(guò)濾條件） ：ip host 192.168.3.65 and ip host192.168.3.66。圖4.2過(guò)濾條件設(shè)置（3）在該界面選擇捕獲接口，并設(shè)置捕獲過(guò)濾器

15、及捕獲文件的位置，以上信息配置完后，單擊開(kāi)始按鈕開(kāi)始捕獲數(shù)據(jù)包，如下圖所示。圖 4.3抓包開(kāi)始 （4）從該界面可以看到，此時(shí)沒(méi)有捕獲到任何的數(shù)據(jù)包。這是因?yàn)闆](méi)有進(jìn)行任何操作，所以無(wú)法捕獲到任何數(shù)據(jù)包，可以使用ping命令來(lái)捕獲數(shù)據(jù)包。 （5）為了不受很多協(xié)議的影響，這里通過(guò)ping命令僅捕獲icmp協(xié)議的數(shù)據(jù)包。此時(shí)在主機(jī)上執(zhí)行ping命令，執(zhí)行命令如下： ping 192.168.3.65圖4.4 ping命令窗口 執(zhí)行以上命令后，捕獲到的數(shù)據(jù)包如下所示。圖4.5 捕獲數(shù)據(jù)包 （6）從該界面可以看到protocol列都為icmp協(xié)議的包，雖然捕獲的包很多，但只需要分析其中兩個(gè)包，就可以很清楚

16、的理解ip協(xié)議包格式。4.3 數(shù)據(jù)包分析圖4.6 具體報(bào)文如上圖可知：1、 internet protocol互聯(lián)網(wǎng)協(xié)議（ip ）源：192.168.3.65，目標(biāo)：192.168.3.66 2、 version（版本）協(xié)議版本號(hào)為：4 3、 header length ip（報(bào)頭長(zhǎng)度）頭部字長(zhǎng)為：20 字節(jié)4、 differentiated services filed（服務(wù)的類(lèi)別）：上圖為0x00，一個(gè)8字節(jié)的字段，表示一個(gè)特定的上層協(xié)議所分配的重要級(jí)別。5、 total length（總長(zhǎng)度）：一個(gè)16字節(jié)的字段，表示整個(gè)數(shù)據(jù)包的長(zhǎng)度。包括數(shù)據(jù)和報(bào)頭。從該值中減去header lengt

17、h值的長(zhǎng)度，得到的就是數(shù)據(jù)有效負(fù)荷的長(zhǎng)度。上圖為60。6、 identification（標(biāo)識(shí)符）：一個(gè)16字節(jié)的字段，它包含一個(gè)整數(shù)序列號(hào)，用來(lái)表示當(dāng)前的數(shù)據(jù)包。上圖為0x1985（6533）。7、 flag（標(biāo)記）：一個(gè)3字節(jié)的字段，其中后兩位控制分片。8、 fragment offset（分片的偏移量）：它幫助重組分片。上圖為0。time to live（存活時(shí)間）：一個(gè)8字節(jié)的字段，它維護(hù)著一個(gè)計(jì)數(shù)器。這個(gè)計(jì)數(shù)器會(huì)按一定增量逐漸減少為0.當(dāng)?shù)?時(shí)，該數(shù)據(jù)包將被丟棄。這保證了數(shù)據(jù)包不會(huì)無(wú)限制的循環(huán)。上圖為64。9、 protocol（協(xié)議）：一個(gè)8字節(jié)的字段，它表示在ip處理過(guò)程結(jié)束后，

18、將會(huì)有哪個(gè)上層協(xié)議接收。在上圖中為icmp（1)。10、 header checksum（報(bào)頭的校驗(yàn)和）：一個(gè)16字節(jié)的字段，它幫助確保報(bào)頭的正確性。上圖0xd968.11、 source（源ip地址）：一個(gè)32字節(jié)的字段，它表示發(fā)送設(shè)備的ip地址。上圖為 192.168.3.65。 12、 destination（目的ip地址）：一個(gè)32字節(jié)的字段，它表示接收設(shè)備的ip地址。上圖為 192.168.3.66。圖4.7具體報(bào)文13、 “74 27 ea b9 eb 1d ”目的主機(jī)的mac地址14、 “74 27 ea b9 ea 1b”源主機(jī)的mac地址15、 “08 00 ”包類(lèi)型：08

19、00 為ip包后面的開(kāi)始為真正的ip包包頭，可以根據(jù)上面的協(xié)議進(jìn)行分析了。16、 “45”，其中“4”是ip協(xié)議的版本（version），說(shuō)明是ip4 “”指本ip包的包頭長(zhǎng)度為 5x4 = 20 字節(jié)17、 “00”服務(wù)類(lèi)型（type of service）18、 “00 3c”是ip數(shù)據(jù)報(bào)文總長(zhǎng)，包含頭部以及數(shù)據(jù)，這里表示3x16+12 = 60字節(jié)（注：00 3c為16進(jìn)制表示）19、 19 85 00 00 表示認(rèn)證、標(biāo)志、段偏移：主要用于數(shù)據(jù)報(bào)的分段20、 40 表示一個(gè)ip數(shù)據(jù)流的生命周期，用pin顯示的結(jié)果，能得到ttl的值，很多文章就說(shuō)通過(guò)ttl位來(lái)判別主機(jī)類(lèi)型。因?yàn)橐话阒鳈C(jī)都有默認(rèn)的ttl值，不同系統(tǒng)的默認(rèn)值不一樣.21、 01 很重要，表示傳輸層的協(xié)議類(lèi)型（protocol）22、 d9 68 為校驗(yàn)和23、 c0 a8 03 41 源地址的ip ：即192.168.3.6524、 c0 a8 03 42目的地址的ip：即192.168.3.665 總結(jié)本次課設(shè)主要是針對(duì)ip網(wǎng)絡(luò)中的數(shù)據(jù)包結(jié)構(gòu)進(jìn)行認(rèn)識(shí)及對(duì)所抓包進(jìn)行分析，以便能夠更深入的了解ip協(xié)議的原理。在對(duì)數(shù)據(jù)包的分析之前先做好ip基礎(chǔ)知