實驗3 數(shù)據(jù)包分析

實驗3數(shù)據(jù)包分析（1）實驗?zāi)康膶W(xué)習(xí)和掌握數(shù)據(jù)包分析工具sniffer的使用；利用sniffer工具進行數(shù)據(jù)包的捕獲；利用sniffer工具對捕獲的數(shù)據(jù)包進行分析，正確解析出鏈路層數(shù)據(jù)幀、網(wǎng)絡(luò)層IP數(shù)據(jù)包、運輸層TCP報文段等各類數(shù)據(jù)包首部各字段內(nèi)容實驗內(nèi)容掌握數(shù)據(jù)包分析工具sniffer的常規(guī)使用方法；正確設(shè)置數(shù)據(jù)包過濾器，并進行數(shù)據(jù)包捕獲；正確分析鏈路層、網(wǎng)絡(luò)層、運輸層各個數(shù)據(jù)包首部主要字段的內(nèi)容計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）附1：以太網(wǎng)數(shù)據(jù)幀結(jié)構(gòu)

MAC層IP層目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報MAC幀計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）附2：IP數(shù)據(jù)包結(jié)構(gòu)固定部分可變部分04816192431版本標志生存時間協(xié)議標識服務(wù)類型總長度片偏移填充首部檢驗和源地址目的地址可選字段（長度可變）比特首部長度數(shù)據(jù)部分數(shù)據(jù)部分首部傳送IP數(shù)據(jù)報首部計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）TCP報文段結(jié)構(gòu)TCP首部20字節(jié)固定首部目的端口數(shù)據(jù)偏移檢驗和選項（長度可變）源端口序號緊急指針窗口確認號保留FINSYNRSTPSHACKURG位08162431填充計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）實驗步驟Sniffer工具的啟動與關(guān)閉Sniffer工具捕獲條件的設(shè)置利用Sniffer工具捕獲Web網(wǎng)站打開時建立TCP連接的鏈路層、網(wǎng)絡(luò)層、運輸層的數(shù)據(jù)包利用Sniffer工具分析所捕獲的的鏈路層、網(wǎng)絡(luò)層、運輸層各個數(shù)據(jù)包首部關(guān)鍵字段的內(nèi)容計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）Sniffer工具的啟動選擇網(wǎng)絡(luò)適配器File->selectsettings計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）捕獲過濾器的設(shè)置Capture->DefineFilter計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）利用捕獲過濾器中的高級功能選捕獲的協(xié)議包計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）數(shù)據(jù)包分層鏈路層對應(yīng)“DLC”；網(wǎng)絡(luò)層對應(yīng)“IP”；傳輸層對應(yīng)“UDP”；應(yīng)用層對對應(yīng)的是“NETB”等高層協(xié)議。Sniffer可以針對眾多協(xié)議進行詳細結(jié)構(gòu)化解碼分析。并利用樹形結(jié)構(gòu)良好的表現(xiàn)出來。

計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）解碼分析以太網(wǎng)報文結(jié)構(gòu)與ipconfig、arp等命令聯(lián)合驗證源、目的mac地址等內(nèi)容計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）解碼分析IP報文結(jié)構(gòu)DMACSMACTypeIP包首部IP包數(shù)據(jù)（即TCP報文段）

66220計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）解碼分析TCP報文段結(jié)構(gòu)計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（1）TCP報文段結(jié)構(gòu)解碼分析案例計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（2）實驗?zāi)康膹?fù)習(xí)和鞏固數(shù)據(jù)包分析工具sniffer的使用；能利用sniffer工具正確捕獲、分析所需的數(shù)據(jù)包；能利用sniffer工具分析數(shù)據(jù)包，詳細了解協(xié)議的工作原理實驗內(nèi)容掌握數(shù)據(jù)包分析工具sniffer的常規(guī)使用方法；正確捕獲自選協(xié)議執(zhí)行過程中的系列數(shù)據(jù)包；通過對系列數(shù)據(jù)包的正確分析，驗證和詳細了解協(xié)議的工作過程計算機網(wǎng)絡(luò)——物理層實驗3數(shù)據(jù)包分析（2）實驗步驟啟動sniffer工具，設(shè)置捕獲過濾器；啟動數(shù)據(jù)包捕獲，并立即運行相關(guān)協(xié)議，以獲得協(xié)議執(zhí)行過程中的系列數(shù)據(jù)包，然后停止捕獲；分析所捕獲的系列數(shù)