計算機(jī)網(wǎng)絡(luò)-(實(shí)驗(yàn)三：數(shù)據(jù)包結(jié)構(gòu)分析)WORD

1、文檔可能無法思考全面，請瀏覽后下載! 計算機(jī)網(wǎng)絡(luò)課程實(shí)驗(yàn)報告實(shí)驗(yàn)三：數(shù)據(jù)包結(jié)構(gòu)分析姓名院系學(xué)號任課教師指導(dǎo)教師實(shí)驗(yàn)地點(diǎn)計704實(shí)驗(yàn)時間五7-8實(shí)驗(yàn)課表現(xiàn)出勤、表現(xiàn)得分(10)實(shí)驗(yàn)報告得分(40)實(shí)驗(yàn)總分操作結(jié)果得分(50)實(shí)驗(yàn)?zāi)康模?. 了解Sniffer(或科來)的工作原理，掌握Sniffer(或科來)抓包、記錄和分析數(shù)據(jù)包的方法；2. 在這個實(shí)驗(yàn)中，你將使用抓包軟件捕獲數(shù)據(jù)包，并通過數(shù)據(jù)包分析每一層協(xié)議。實(shí)驗(yàn)內(nèi)容：使用抓包軟件捕獲數(shù)據(jù)包，并通過數(shù)據(jù)包分析每一層協(xié)議。實(shí)驗(yàn)要求：（學(xué)生對預(yù)習(xí)要求的回答）（10分）得分：l 常用的抓包工具Sniffer軟件有很多，常用的有Sniffer Pro、

2、Iris、NetXray、Ethereal、科來等，本實(shí)驗(yàn)以科來為主來介紹該軟件的基本使用方法。Sniffer軟件的基本功能有： 捕獲網(wǎng)絡(luò)流量進(jìn)行詳細(xì)分析 利用專家分析系統(tǒng)診斷問題 實(shí)時監(jiān)控網(wǎng)絡(luò)活動 收集網(wǎng)絡(luò)利用率和錯誤等 實(shí)驗(yàn)過程中遇到的問題如何解決的？（10分）得分：問題1：選擇抓包工具學(xué)校提供了兩種抓包工具，sniffer pro和科來，sniffer不支持無線網(wǎng)絡(luò)，科來是國產(chǎn)軟件，支持中文，便于操作和查看，并且支持win7系統(tǒng)，而兩者功能基本相似，所以選擇了科來。問題2：開始捕獲數(shù)據(jù)后多久停止按照實(shí)驗(yàn)步驟設(shè)置好過濾器之后，點(diǎn)擊開始捕獲數(shù)據(jù)包按鈕進(jìn)入數(shù)據(jù)包分析頁面，此時數(shù)據(jù)可能還沒有顯示

3、，需要等待一段時間，觀察到流量圖表上開始有較明顯的折線，表示有數(shù)據(jù)了。此時可以點(diǎn)擊停止按鈕。停止后可以查看到協(xié)議統(tǒng)計信息。問題3：捕獲數(shù)據(jù)包后，查看數(shù)據(jù)包協(xié)議時發(fā)現(xiàn)HTTP協(xié)議中沒有文本內(nèi)容，只有二進(jìn)制符號選擇數(shù)據(jù)包時，選擇的數(shù)據(jù)包以太網(wǎng)協(xié)議類型應(yīng)為0800，表示ip協(xié)議，第一次選擇的數(shù)據(jù)包以太網(wǎng)協(xié)議類型為8864，表示以太網(wǎng)上的 PPP（PPP 會話階段） （PPPoE，PPP Over Ethernet）。導(dǎo)致沒有文本內(nèi)容。10 / 10本次實(shí)驗(yàn)的體會（結(jié)論）（10分）得分：本次實(shí)驗(yàn)總體來說不是很難，參照實(shí)驗(yàn)樣例一步一步做下來一般都能成功。通過這次實(shí)驗(yàn)，更加形象直觀地了解了數(shù)據(jù)包在網(wǎng)絡(luò)中傳

4、輸?shù)母袷?、方式等。學(xué)會了怎樣使用捕獲數(shù)據(jù)包來分析每一層協(xié)議，并鞏固了課堂上學(xué)習(xí)的各種數(shù)據(jù)包的格式，例如TCP、IP等，對各個層次的作用和相應(yīng)的協(xié)議有了一定的了解。對數(shù)據(jù)包的封裝也有了更深的體會。思考題：（10分）思考題1：（4分）得分：寫出捕獲的數(shù)據(jù)包格式。1. 打開軟件。選擇網(wǎng)絡(luò)配適器。（如此處選擇無線網(wǎng)絡(luò)連接 ip：0）2. 設(shè)置捕捉過濾器，并新建一個自定義規(guī)則filter 1。3. 點(diǎn)擊右下角開始按鈕，開始抓包，一段時間后停止。4. 停止抓包后協(xié)議統(tǒng)計信息思考題2：（6分）得分：寫出實(shí)驗(yàn)過程并分析實(shí)驗(yàn)結(jié)果。實(shí)驗(yàn)中選擇http協(xié)議進(jìn)行分析，涵蓋了TCP，IP，數(shù)據(jù)鏈路層

5、MAC幀等。1. 選擇一個數(shù)據(jù)包2. 雙擊打開查看該數(shù)據(jù)包 3. 以太網(wǎng)MAC幀1) 格式2) 數(shù)據(jù)包分析結(jié)果3) 說明： 協(xié)議類型：08000 網(wǎng)際協(xié)議（IP）4. IP協(xié)議1) 格式2) 數(shù)據(jù)包分析結(jié)果3) 說明 版本：4指ipv4，長度5*4=20字節(jié) 服務(wù)：00 未使用 標(biāo)識：數(shù)據(jù)分片和重組時使用 標(biāo)志：前三bit 010，最后一個數(shù)據(jù)片，傳輸過程中不能分片 生存時間：最多經(jīng)過64個路由 上層協(xié)議：6 TCP協(xié)議5. TCP協(xié)議1) 格式 2) 數(shù)據(jù)包分析結(jié)果3) 說明 標(biāo)志位（010000）：URG=0 緊急指針無效ACK=1 確認(rèn)信號有效PSH=0 不立即響應(yīng)RST=0 TCP連接沒有問題SYN=0 建立連接FIN=0 關(guān)閉連接 校驗(yàn)和：校驗(yàn)范圍：偽首部+首部+數(shù)據(jù) 緊急指針：0，URG=0無效6