計(jì)算機(jī)網(wǎng)絡(luò) (實(shí)驗(yàn)三：數(shù)據(jù)包結(jié)構(gòu)分析)(共10頁(yè))

1、計(jì)算機(jī)網(wǎng)絡(luò)課程(kchng)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)(shyn)三：數(shù)據(jù)包結(jié)構(gòu)(jigu)分析姓名院系學(xué)號(hào)任課教師指導(dǎo)教師實(shí)驗(yàn)地點(diǎn)計(jì)704實(shí)驗(yàn)時(shí)間五7-8實(shí)驗(yàn)課表現(xiàn)出勤、表現(xiàn)得分(10)實(shí)驗(yàn)報(bào)告得分(40)實(shí)驗(yàn)總分操作結(jié)果得分(50)實(shí)驗(yàn)?zāi)康模毫私釹niffer(或科來(lái))的工作原理，掌握Sniffer(或科來(lái))抓包、記錄和分析數(shù)據(jù)包的方法；在這個(gè)實(shí)驗(yàn)中，你將使用抓包軟件捕獲數(shù)據(jù)包，并通過(guò)數(shù)據(jù)包分析每一層協(xié)議。實(shí)驗(yàn)內(nèi)容：使用抓包軟件捕獲數(shù)據(jù)包，并通過(guò)數(shù)據(jù)包分析每一層協(xié)議。實(shí)驗(yàn)要求：（學(xué)生對(duì)預(yù)習(xí)要求的回答）（10分）得分：常用的抓包工具Sniffer軟件有很多，常用的有Sniffer Pro、Iris、Net

2、Xray、Ethereal、科來(lái)等，本實(shí)驗(yàn)以科來(lái)為主來(lái)介紹該軟件的基本使用方法。Sniffer軟件的基本功能有： 捕獲網(wǎng)絡(luò)流量進(jìn)行詳細(xì)分析 利用專家分析系統(tǒng)診斷問(wèn)題 實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)活動(dòng) 收集網(wǎng)絡(luò)利用率和錯(cuò)誤等 實(shí)驗(yàn)過(guò)程中遇到的問(wèn)題如何解決的？（10分）得分：?jiǎn)栴}1：選擇抓包工具學(xué)校提供了兩種抓包工具，sniffer pro和科來(lái)，sniffer不支持無(wú)線網(wǎng)絡(luò)，科來(lái)是國(guó)產(chǎn)軟件，支持中文，便于操作和查看，并且支持win7系統(tǒng)，而兩者功能基本相似，所以選擇了科來(lái)。問(wèn)題2：開(kāi)始捕獲數(shù)據(jù)后多久停止按照實(shí)驗(yàn)步驟設(shè)置好過(guò)濾器之后，點(diǎn)擊開(kāi)始捕獲數(shù)據(jù)包按鈕進(jìn)入數(shù)據(jù)包分析頁(yè)面，此時(shí)數(shù)據(jù)可能還沒(méi)有顯示，需要等待一段時(shí)

3、間，觀察到流量圖表上開(kāi)始有較明顯的折線，表示有數(shù)據(jù)了。此時(shí)可以點(diǎn)擊停止按鈕。停止后可以查看到協(xié)議統(tǒng)計(jì)信息。問(wèn)題3：捕獲數(shù)據(jù)包后，查看數(shù)據(jù)包協(xié)議時(shí)發(fā)現(xiàn)HTTP協(xié)議中沒(méi)有文本內(nèi)容，只有二進(jìn)制符號(hào)選擇數(shù)據(jù)包時(shí)，選擇的數(shù)據(jù)包以太網(wǎng)協(xié)議類型應(yīng)為0800，表示ip協(xié)議，第一次選擇的數(shù)據(jù)包以太網(wǎng)協(xié)議類型為8864，表示以太網(wǎng)上的 PPP（PPP 會(huì)話階段） （PPPoE，PPP Over Ethernet）。導(dǎo)致沒(méi)有文本內(nèi)容。本次實(shí)驗(yàn)的體會(huì)（結(jié)論）（10分）得分：本次實(shí)驗(yàn)總體來(lái)說(shuō)不是很難，參照實(shí)驗(yàn)樣例一步一步做下來(lái)一般都能成功。通過(guò)這次實(shí)驗(yàn)，更加形象直觀地了解了數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸?shù)母袷?、方式等。學(xué)會(huì)了怎樣使

4、用捕獲數(shù)據(jù)包來(lái)分析每一層協(xié)議，并鞏固了課堂上學(xué)習(xí)的各種數(shù)據(jù)包的格式，例如TCP、IP等，對(duì)各個(gè)層次的作用和相應(yīng)的協(xié)議有了一定的了解。對(duì)數(shù)據(jù)包的封裝也有了更深的體會(huì)。思考題：（10分）思考題1：（4分）得分：寫(xiě)出捕獲的數(shù)據(jù)包格式。打開(kāi)軟件。選擇網(wǎng)絡(luò)配適器。（如此處選擇無(wú)線網(wǎng)絡(luò)連接 ip：0）設(shè)置捕捉過(guò)濾器，并新建一個(gè)自定義規(guī)則filter 1。點(diǎn)擊右下角開(kāi)始按鈕，開(kāi)始抓包，一段時(shí)間后停止。停止抓包后協(xié)議統(tǒng)計(jì)信息思考題2：（6分）得分：寫(xiě)出實(shí)驗(yàn)過(guò)程并分析實(shí)驗(yàn)結(jié)果。實(shí)驗(yàn)中選擇http協(xié)議進(jìn)行分析，涵蓋了TCP，IP，數(shù)據(jù)鏈路層MAC幀等。選擇一個(gè)數(shù)據(jù)包雙擊打開(kāi)查看該數(shù)據(jù)包 以太網(wǎng)MAC幀格式數(shù)據(jù)包分析結(jié)果說(shuō)明：協(xié)議類型：08000 網(wǎng)際協(xié)議（IP） IP協(xié)議格式數(shù)據(jù)包分析結(jié)果說(shuō)明版本：4指ipv4，長(zhǎng)度5*4=20字節(jié)服務(wù)：00 未使用標(biāo)識(shí)：數(shù)據(jù)分片和重組時(shí)使用標(biāo)志：前三bit 010，最后一個(gè)數(shù)據(jù)片，傳輸過(guò)程中不能分片生存時(shí)間：最多經(jīng)過(guò)64個(gè)路由上層協(xié)議：6 TCP協(xié)議TCP協(xié)議格式 數(shù)據(jù)包分析結(jié)果說(shuō)明標(biāo)志位（010000）：URG=0 緊急指針無(wú)效ACK=1 確認(rèn)信號(hào)有效PSH=0 不立即響應(yīng)RST=0 TCP連接沒(méi)有問(wèn)題SYN=0 建立連接FIN=0 關(guān)閉連接校驗(yàn)和：校驗(yàn)范圍：偽首部+首部+數(shù)據(jù)緊急指針：0，URG