网络数据包的捕获与协议分析

1、.实验报告（ 2016 / 2017 学年 第 一 学期）题 目：网络数据包的捕获与协议分析 专 业 计算机科学与技术 学 生 姓 名 张涛 班 级 学 号 14210133 指 导 教 师 江中略 指 导 单 位 计算机系统与网络教学中心 日 期 2016.10.31 实验一：网络数据包的捕获与协议分析一、实验目的1、掌握网络协议分析工具Wireshark的使用方法，并用它来分析一些协议；2、截获数据包并对它们观察和分析，了解协议的运行机制。 二、实验原理和内容1、tcp/ip协议族中网络层传输层应用层相关重要协议原理2、网络协议分析工具Wireshark的工作原理和基本使用规则三、实验环境

2、以及设备Pc机、双绞线、局域网四、实验步骤1. 用Wireshark观察ARP协议以及ping命令的工作过程：（1）打开windows命令行，键入“ipconfig -all”命令获得本机的MAC地址和缺省路由器的IP地址；结果如下：（2）用“arp -d”命令清空本机的缓存；结果如下（3）开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包。（4）执行命令：ping ,观察执行后的结果并记录。此时，Wireshark所观察到的现象是:(截图表示).2. 设计一个用Wireshark捕获HTTP实现的完整过程，并对捕获的结果进行分析和统计。（截图加分析）3. 设计一个用

3、Wireshark捕获ICMP实现的完整过程，并对捕获的结果进行分析和统计。要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析该ICMP报文。（截图加分析）0000 6c 71 d9 3f 70 0b 78 eb 14 11 da b2 08 00 45 00 lq.?p.x. .E.0010 00 44 e4 9d 00 00 31 01 f7 11 6a 03 81 f3 c0 a8 .D.1. .j.0020 01 6b 03 0a ab 1a 00 00 00 00 45 00 00 28 68 29 .k. .E.(h)0030 40 00 73 06 f1

4、9c c0 a8 01 6b 6a 03 81 f3 e9 df .s. .kj.0040 01 bb e1 58 0a 8d 93 e6 e0 94 50 11 01 01 b4 cc .X. .P.0050 00 00 . 4. 设计一个用Wireshark捕获IP数据包的过程，并对捕获的结果进行分析和统计（截图加分析）要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析在该数据包中的内容：版本首部长度、服务类型、总长度、标识、片偏移、寿命、协议、源Ip地址、目的地址版本首部长度：version:4 headlength:20 bytes服务类型:Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)总长度:Total Length: 40标识:Identification: 0x303e (12350)片偏移: fragment offset:0寿命:time to live:128协议:protocol:tcp(6)源Ip地址:Source: 05目的地址:Destination