實驗3 數(shù)據(jù)包分析

實驗3數(shù)據(jù)包分析（1）實驗目的學習和掌握數(shù)據(jù)包分析工具sniffer的使用；利用sniffer工具進行數(shù)據(jù)包的捕獲；利用sniffer工具對捕獲的數(shù)據(jù)包進行分析，正確解析出鏈路層數(shù)據(jù)幀、網(wǎng)絡層IP數(shù)據(jù)包、運輸層TCP報文段等各類數(shù)據(jù)包首部各字段內容實驗內容掌握數(shù)據(jù)包分析工具sniffer的常規(guī)使用方法；正確設置數(shù)據(jù)包過濾器，并進行數(shù)據(jù)包捕獲；正確分析鏈路層、網(wǎng)絡層、運輸層各個數(shù)據(jù)包首部主要字段的內容計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）附1：以太網(wǎng)數(shù)據(jù)幀結構

MAC層IP層目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報MAC幀計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）附2：IP數(shù)據(jù)包結構固定部分可變部分04816192431版本標志生存時間協(xié)議標識服務類型總長度片偏移填充首部檢驗和源地址目的地址可選字段（長度可變）比特首部長度數(shù)據(jù)部分數(shù)據(jù)部分首部傳送IP數(shù)據(jù)報首部計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）TCP報文段結構TCP首部20字節(jié)固定首部目的端口數(shù)據(jù)偏移檢驗和選項（長度可變）源端口序號緊急指針窗口確認號保留FINSYNRSTPSHACKURG位08162431填充計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）實驗步驟Sniffer工具的啟動與關閉Sniffer工具捕獲條件的設置利用Sniffer工具捕獲Web網(wǎng)站打開時建立TCP連接的鏈路層、網(wǎng)絡層、運輸層的數(shù)據(jù)包利用Sniffer工具分析所捕獲的的鏈路層、網(wǎng)絡層、運輸層各個數(shù)據(jù)包首部關鍵字段的內容計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）Sniffer工具的啟動選擇網(wǎng)絡適配器File->selectsettings計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）捕獲過濾器的設置Capture->DefineFilter計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）利用捕獲過濾器中的高級功能選捕獲的協(xié)議包計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）數(shù)據(jù)包分層鏈路層對應“DLC”；網(wǎng)絡層對應“IP”；傳輸層對應“UDP”；應用層對對應的是“NETB”等高層協(xié)議。Sniffer可以針對眾多協(xié)議進行詳細結構化解碼分析。并利用樹形結構良好的表現(xiàn)出來。

計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）解碼分析以太網(wǎng)報文結構與ipconfig、arp等命令聯(lián)合驗證源、目的mac地址等內容計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）解碼分析IP報文結構DMACSMACTypeIP包首部IP包數(shù)據(jù)（即TCP報文段）

66220計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）解碼分析TCP報文段結構計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（1）TCP報文段結構解碼分析案例計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（2）實驗目的復習和鞏固數(shù)據(jù)包分析工具sniffer的使用；能利用sniffer工具正確捕獲、分析所需的數(shù)據(jù)包；能利用sniffer工具分析數(shù)據(jù)包，詳細了解協(xié)議的工作原理實驗內容掌握數(shù)據(jù)包分析工具sniffer的常規(guī)使用方法；正確捕獲自選協(xié)議執(zhí)行過程中的系列數(shù)據(jù)包；通過對系列數(shù)據(jù)包的正確分析，驗證和詳細了解協(xié)議的工作過程計算機網(wǎng)絡——物理層實驗3數(shù)據(jù)包分析（2）實驗步驟啟動sniffer工具，設置捕獲過濾器；啟動數(shù)據(jù)包捕獲，并立即運行相關協(xié)議，以獲得協(xié)議執(zhí)行過程中的系列數(shù)據(jù)包，然后停止捕獲；分析所捕獲的系列數(shù)