网络协议分析与流量统计实验.doc

哈尔滨工程大学网络实验 实验报告本20112012学年第一学期班 级090611姓 名李晓林学 号2009061121实验名称网络协议分析与流量统计实验计算机科学与技术学院2012年 6 月-9-实验名称：网络协议分析与流量统计实验实验地点：21B376成绩：一、实验目的：掌握如何利用协议分析工具分析数据链路层帧格式，网络层IP数据包，传输层TCP、UDP报文格式，体会数据发送、转发的过程。在学习的过程中可以直观地看到数据的具体传输过程。二、实验内容：1按照实验内容要求完成捕包和分析内容。（1）以太网帧首部格式分析；（2）IP数据包首部格式分析；（3）TCP连接的三次握手协议包的捕获与协议分析；（4）UDP数据报首部格式分析；（5）ICMP ping 请求包与应答包捕获与分析；（6）DNS域名解析过程数据包捕获与分析；（7）ARP 地址解析过程数据包捕获与分析；（8）FTP登录口令捕获与分析；三、实验环境计算机、捕包软件四、实验步骤与过程1. 软件下载、安装与使用(1) 下载并安装Ethereal-Network Protocol Analyzer软件。(2) 安装Ethereal 软件，并自动安装Wincap软件包。(3) 软件设置双击启动桌面上ethereal图标 ，按ctrl+K进行 “capture option”的选择。选择正确的“Interface”，其余使用默认设置，点击“start”按钮开始报文的捕获。(4) capture option确认选择后，点击start就开始进行抓包，点击stop即可以停止抓包。(5)开始协议分析选择所捕获的数据包开始分析。2. 协议分析(1)以太网帧首部格式分析；目的地址：d0 27 88 78 e3 38源地址 ：d0 27 88 78 ed 62长度/类型：0x0800 (IP协议)(2)IP数据包首部格式分析；版本：ipv4 首部长度：5*4=20字节 服务类型：00 总长度：0x0028=40字节标识：0x44ad(17581) 标志：二进制010 段偏移：0 生存时间：0x80=128协议：0x06(Tcp协议) 源站IP地址：6 目的站IP地址：2(3)TCP连接的三次握手协议包的捕获与协议分析；第12行：由本机地址6 向域名解析服务器发送需要解析的网站的数据包。第13行：域名解析服务器8给本机地址6发回的ip地址25。第14行：tcp的第一次握手。第一次握手：建立连接时，本机6发送syn(即序列号)到服务器25，seq=0(seq为随机的或默认的)，进入syn_send状态，等待进行服务器确认。第15行：tcp的第二次握手。第二次握手：服务器25收到syn,必须确认syn，即发送一个ack（ack为请求建立连接方即6的seq号+1），同时也发送一个syn(syn+ack)包，进入syn_recv状态。(4)UDP数据报首部格式分析；源端口：1025 目的端口：53 长度：0x26=38字节 校验和：0x7021(correct) (5)ICMP ping 请求包与应答包捕获与分析；命令行窗口：向7 发送ICMP报文，应答如下Ethereal 捕获窗口如下： 目的IP地址7 IP数据报内部protocol类型0x01为ICMP(6)DNS域名解析过程数据包捕获与分析；第12行：由本机地址6 向域名解析服务器发送需要解析的网站的数据包。第13行：域名解析服务器8给本机地址6发回的ip地址25。(7)ARP 地址解析过程数据包捕获与分析； 命令行窗口:先查看arp缓存；Ping 7再次查看arp缓存 得到7 mac地址d0-27-88-7a-e4-e8Ethereal 捕获窗口如下：分析arp请求报文； 以太网目的地址为广播地址：ff ff ff ff ff ff帧类型为0x0806为arp请求或应答 操作类型OPcode为0x0001为arp请求 分析arp应答报文 帧类型为0x0806为arp请求或应答 操作类型OPcode为0x0002为arp应答 获得7 mac 地址 d0-27-88-7a-e4-e8(8)FTP登录口令捕获与分析；登陆哈尔滨工程大学FTP过程如下：前三行：tcp三次握手48914行：数字220表示校FTP准备好（好像是用vsFTPd在linux下搭建的）114309行：键入用户名：anonymous121929行：键入密码：vhorse五、实验收获、思考与改进通过本次试验深刻理解了以太网帧首部的格式，IP数据包首部格式分析；TCP连接的三次握手协议过程；UDP数据报首部格式；ICMP ping 请求包与应答包格式；DNS域名解析过程；ARP 地址解析过程；FTP登录过程等知识。思考：还用哪些网络应用的登录过程没有加密？telnet http VNC telnet远程控制实验捕获过程： telnet远程登录成功条件：1. 服务器telnet服务开启2. 服务器防火墙关闭（包括windows自带防火墙）3. 必须知道服务器的Ip，用户名，密码 此次实验是在图书馆远程登录个人电脑23 图书馆网络配置如下： Telnet连接输入用户名密码；基本指令查看C盘文件Ethereal 捕获图如下：前三行是三次握手协议；84行 6向服务器23发送用户名administrator从86到154发送用