TCP,IP协议抓包分析试验报告

1、TCPW议分析实验学号： 姓名： 院系： 专业：一. 实验目的学会使用Sniffer抓取ftp的数据报，截获ftp账号及密码，并分析TCP头的结构、分析TCP的三次“握手和四次“挥手的过程，熟悉TCP协议工作方式。二.实验软硬件以及网络环境利用VMware虚拟机建立网络环境，并用Serv-U FTP Server在计算机上 建立FTP效劳器，用虚拟机进行登录。三.实验工具sniffer嗅探器，VMware虚拟机，Serv-U FTP Server。四.实验根本配置Micrsoft Windows XP操作系统五 . 实验步骤1 .建立网络环境。用Serv-U FTP Server在计算机上建立

2、一台FTP效劳器，设置IP地址 为：0,并在其上安装sniffer嗅探器。再并将虚拟机作 为一台FTP客户端，设置IP地址为：2。设置完成后使用ping命令看是否连通。2 .登录FTP运行sniffer嗅探器，并在虚拟机的“运行中输入0,点确定后出现如下列图的登录窗口：在登录窗口中输入：用户名hello,密码123456【在Serv-U FTP Server中已设定，就登录FTP效劳器了。再输入“bye退出FTP3 .使用sniffer嗅探器抓包再sniffer软件界面点击 “stop and display ,选择“

3、 Decode选 项，完成FTP命令操作过程数据包的捕获。六 .实验结果及分析1.在sniffer嗅探器软件上点击Objects可看到下列图：E :：n?it卜、Dec ode MNri,人Ho: TableP门二H二k匚I Di:t.JLaiiztic : /再点击“DECODE解码按钮进行数据包再分析，我们一个一个的分析数据包，会得到登录用户名hello 和密码 123456。如下列图:D000i0040D000i0040 OdOd 0a0a ExpertJD&c口de人Meirix人HET曲修 大ProtoW Dfet,入Matistis /2. TCP协议分析三次握手：发报文头

4、一一接受报文头回复一一再发报文握手开始正式通信1068?1068? EthernetEthernet FraesFraesNtt Stiti ob 1132,166.0,10 做 卜 骐0IQ192,163. Q. IQ192,168, 0 10Met. St4ti*n 2 I Protocol口能.163.0, 12I9Z 1B5.D 121V2 168,。121192, 168.0, 12F F r r F F F FFTFTFTPTFTFTFTPT& 7745,774IT, SEE40, 413FranksFranks14.14. 5 5 1露 W* 办53189,46II口Dm

5、IT一7 7 B B 9 9 o-o-N N 2 22 2 2 2 3-3-SoiMce Address 192168 Q 12192.168 JO .10192.168.fl.12192.168.0 .ID|De*tAd市灯_192,165 0,10| 号ummmryE?(口Hrt :ETPETP LginLgin与ax?tax?t宗PORT = .L039FORT-1039PORT-1039331 User na*e okay, need PASS 1234Sg23QUser logged tn. prcce(96g-96g-TCPTCP headerheader-一Source port

6、=1039Destination port= 21 (FTP-ctrl)_Sequence number= =400C441595400C441595Nest espected Seq number=400C441607vDOiOOOOOO.000000100000001000000020000000202 2 4a4a2 2 3 3 o o o oo o o o D DD-oD-o0000003000000030: : 4444 4b4bo-o- o o 5 5 o o8 8 e e 5 5 & & o o 5 5o o d d -u-u 1 1 o od d o-o- o

7、o o o 6 6d d Q Q G G f f G G f f4 4 4 4 e e o o 2 2 5 52 24 4 3 3 1 1 Q Q Q Q6 6o o 9-9-s sf f 0 03 3 1616 E E o o o oc c 4 4 c c 5 5 6 6 o oC4C4 c c D D o o a a6 6B B o o f f 5 5 0 0 0 02 2 6 6 A A 8 8 o o 8 8d d a a C6C6 d d o o5 5 o o 1 1 c c e2e27 7 7 7 b b 2 2 .7.77-7-f fs s.,O*?.u,?.,O*?.u,? E

8、.E.-1智，：,；.：；括.靖楠塞/ .DKc$ ,USER helloF_F_e e 4 4 5 53 3 7 7 e e 4 4I Expert入Deucdte人htatrix入htosl Tshle入Protocol Dist，入Staisfc三/第一次握手：建立连接时，客户端发送syn包(syn=j)到效劳器，并进入SYN_SEND状态，等待效劳器确认；第二次握手：效劳器收到syn包，必须确认客户的SYN(ack=j+1 ),同时自己也发送一个SYNfe (syn=k),即SYN+ACfc,此时效劳器进入SYN_RECV态；第三次握手：客户端收到效劳器的SYN+ ACK包，向效劳器发

9、送确认包ACK(ack=k+1),此包发送完毕，客户端和效劳器进入ESTABLISHED：态，完成三 次握手。完成三次握手，客户端与效劳器开始传送数据。四次挥手：由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这个原那么是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到 一个FIN只意味着这一方向上没有数据流动，一个TCP!接在收到一个FIN后 仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。(1)虚拟机发送一个FIN,用来关闭用户到效劳器的数据传送。(2)效劳器收到这个FIN,它发回一个ACK确认序号为U到的序号加1。和SYNH样，一个

10、FIN将占用一个序号。(3)效劳器关闭与虚拟机的连接，发送一个FIN给虚拟机。(4)虚拟机发回ACKf文确认，并将确认序号设置为收到序号加1。 TCF- FlagsITCE鹭TCP5TCP.3TCP. TCP r m=18OL . = (No urgent pointer) .1 .= &cknovledgaen ts. 1. = Push.0. = (No reset).0, = (No SN)OOODOODO.OOODOODO.000000100000001000000020;00000020;00000030:00000030:00000040.00000040.5 5 2 2一

11、4 4 3 31010 0 0 6 62 2 4 4A Ababa2 2 3 3 n n 4 4 o oOon4dOon4d8 8 D D f f 5 5 0 0 0 02 2 6 6 a a s s o o 8 8d d a-a- C6C6 d d0 05050 1 1 c c e e 2 277-77- b b 2 2 7 7 7 7f f 5 5 c c 6 6 4 4 5 53 3764764f f-.b-.b 1 1 3 3 1 1 D D7 7 s s口0 0e5e5Q Q cocoe.5e.5 A Ao o 5 5 o o d d _u_u1 1 o o d d -u-u o oo o 6 6 4 4 0 0 0 0o o s s s s f foaoal l6 6SooSoo c c4 4 C56C56. .F F.Om?.u.Om?.u . . ? ? . . E E上 .喊Evy 括.造