运算机网络抓包练习

1、运算机网络三级项目设计实施一、项目概述为了提高学生对网络课程知识的明白得，让学生完成一次真实的网络数据通信。在通信进程中，让学生把握网络搭建的原理，并分析网络协议在网络通信进程中的作用和实现。在项目实施的进程顶用到两个教学软件，“PacketTracer”和“Ethereal”。让学生利用PacketTracer软件模拟搭建东软信息学院校园网的拓扑结构。实现网络联通，能够正常进行数据通信，从而把握网络搭建的原理。利用PacketTracer搭建好拓扑后，在模拟网络中让学生进行一次对外网“网易（）”的数据通信访问，截取通信进程中传递的网络数据包，加以分析。然后再用“Ethereal”软件，在真实

2、网络中完成一次对外网”网易的数据通信访问，截取通信进程中传递的数据包，进行分析。并和之前的模拟访问加以对照。二、项目对应的知识要点及把握程度1 .网络分层次数据通信原理：明白得、运用。2 .网络搭建原理和网络设备（PC机/互换机/路由器/网线）的利用：了解、运用。3 .网络协议（HTTP/DNS/DHCP/RIP/UDP/TCP/IP）分析：把握、运用。三、能力要点及把握程度（1）运算机基础知识：网络通信进程中的分层原理与网络协议的利用。把握路由器，互换机配置大体配置。（重要）（2）知识在设计中的利用：分析项目中涉及的知识点，并综合运用知识点。（重要）（3）分析问题：把握项目中需求的内容，通过

3、度析找出解决问题的系统方式。（中等）四、项目设计1 .利用PacketTracer软件模拟搭建东软信息学院校园网的拓扑结构，如图1所示，实现以下应用。（1）局域网设计与是实现，模拟三期学生公寓某寝室：（2） IP地址的分派；（3）互换机、路由器的大体配置：（4）DNS域名效劳器的利用，域名解析效劳：（5）万维网Web效劳，模拟实现校园网“北冥逐日”：模拟实现外网“网易”。（6）DHCP效劳器的利用，DHCP效劳：2.在模拟网络中让学生进行一次对外网“网易，截取通信进程中传递的网络数据包，加以分析。（1）域名解析进程和DNS数据包分析。（2）UDP协议利用和UDP数据包分析。（3）三次握手进程和

4、TCP数据包分析。（4）万维网访问和HTTP数据包分析。（5）IP协议作用和IP数据包分析3.用“Ethereal”软件，在真实网络中完成一次对外网“网易。截取通信进程中传递的数据包，对TCP/IP协议进行分析。并和之前的模拟访问加以对照。（1）域名解析进程DNS协议；（2）UDP协议;（3）三次握手TCP协议；（4）万维网访问HTTP协议：（5） IP协议。/24192 168.2.0/24192. 168 3.0/24DHC?胆冬罂 172 16 8 10/24三期学生公寓其夜空172.16.8. 0/24北冥逐日192. 158.102.42DKS服务器219.21

5、6.128.5网易202.16. 100.25图1校园网模拟拓扑结构五、项目实施项目分3个步骤实施。1 .课程开始时期，由教师提出项目，并演示项目的实现。通过演示项目来分析网络的运行机理，给网络课程一个课程引导。2 .课程教学时期，由教师分章节详细教学项目所需的基础网络知识。并分解三级项目的各个环1葭放到各章节中实现部份项目内容。熟悉运用两款教学软件，为最后项目做预备。3 .项目实现时期，由教师率领学生总结课程知识，分析项目如何实现完成，在教师指导下，由学生独立完成项目。项目实现时期具体实施步骤：步骤一.利用PacketTracer软件模拟搭建东软信息学院校园网的拓扑结构，如图1所示，实现以下

6、应用。（1）局域网设计与是实现，模拟三期学生公寓某寝室：L$724192 168 JCE. 2S4A426XXM RoTerl264 XM Ro*r2219 216. 2B 2S4/24168 3 0/24202 l&iCO 926AXM RoiKer34e逐日Server-PT Serve rOServe r-PT ServeriServer-PT Server2192.35. LCS. 42/24期S,邮器DtfS.2J9.2LC. l£fi.5网易网易：202 18.103.26/24（2）IP地址的分派，如图1所示：（3）互换机、路由器的大体配置：（

7、4） DNS域名效劳器的利用,为PC1-PC4提供针对“网易（）”的域名解析效劳：（5） Web效劳器的利用，模拟实现校园网的内部网站“北冥逐日（）”：模拟实现外网网站“网易O”。（6） DHCP效劳器的利用，为PCI-PC4提供DHCP效劳；步骤二.在模拟网络中让学生进行一次对外网“网易（所示，截取通信进程中传递的网络数据包，加以分析。IWebBroqsorURLhttp:/wwr.163.conGo|StopH«llcizr«lco<nto'wnr*.163.eg”（1）域名解析进程和DS数据包分析，如图3所示。DNSHeader015891215Bits

8、IDQROPCODEAATCRDRAZRCODEQDCOUNT:1ANCOUNT：0NSCOUNT：0ARCOUNT：0DNSQUER>02Byte：NAME:TYPE:0x1CLASS：0x1TTL：86400LENGTH：0（2）UDP协议利用和UDP数据包分析,如图4所示。UDP01631BitsSRCPORT:1029DESTPORT:53LENGTH：0x9CHECKSUM：0x0DATA(VARIABLE)(3)三次握手进程和TCP数据包分析，如图5所示。TCP1631BitsSRCPORT：1027DESTPORT：80SEQUENCENUM：0ACKNUM：0OFF.RE

9、S.SYNWINDOWCHECKSUM：0x0URGENTPOINTEROPTIONPADDINGDATA(VARIABLE)0.011PCISwitchOTCP0.012SwitchORouterOTCP0.013RouterORouterlTCP0.014RouteriRouter2TCP0.015Router2RoutersTCP0.016Router3Server2TCP0.017Server2Router3TCP0.018Router3Router2TCP0.019Router2RouteriTCP0.020RouteriRouterOTCP0.021RouterOSwitchOTC

10、Pf0.022SwitchOPCITCP(4)万维网访问和HTTP数据包分析，如图6所示,HTTPGet/index.htmlHTTP/1.1Accept-Language:us-enAccept:力*Connection:closeHost:（5）IP协议作用和IP数据包分析,如图7所示IP048161931Bits4ihlDSCP：0x0TL：119ID:0x120x20x0TTL：128PRO:0x6CHKSUMSRCIP:DSTIP：202.18,100.25OPT：0x00x0DATA(VARIABLELENGTH)步骤三.用“Ethereal”软件，在真实网络中

11、完成一次对外网“网易（所示。截取通信进程中传递的数据包，进行分析。并和之前的模拟访问加以对照。Q3由兄。但以用峻力2*3%免易的i-KAOLA-EJ¥廿LB06O-诉它RliOS为牛却卜43M38孑M标mnn货a手MtinSd案子澄34电撼fi*r.女人M<16nei电0家电二和论坛森HB» 乂豺www<18i*<oa断用 SR军事国7%尔守后音量世习近率：主定不移打替毒人部争廿忌大老充省夫a田渔土瓯英:任多人稚« 郑憎崎一彳青及手做净»龙:神尊也作怛口 砧龙闻工至隧诉中国不让在右的持亘 缢/万世昌西去防草案是山近幸无绛大世7有明确科殷

12、公芬0工给陕西最宫篙毛千元 色声中"今过9塞哈林制海过!5F非泉示影问 帏响世界7掰荚国四RT：让亚湍欧右， 沮门陞尼乃纥投，限公务角彩fig班曲股 郑州居民也致】沈，伤0火面双阡卷卧 男子景性慢妻于与徒声氏用月农找族弁上诉0 龟进I fu的i而 断才斯.号信 a”界WRntt值型2加°天节3天士五“ tflflB大使无泞察天&05138 矽 初4次*值也EfflLCFTCR博X m 月与吟和WN穗都COfiB 30格f中段0磔E ”爆H84 善ihsug兴公开在（1）域名解析进程，如图9所示;£275 1276 1277 L278 1279 1280 L

13、28L 1282 1283 1284 128S 1286 L287 12882.232732 2.234624 2.234S44 2.235614 2.237183 2.2376052.238738 2.239864 2.240055 2.24 5830 2.243831 2.243999 2.2441022.246657172.19,107.112172.19,107.112 172.19,107.11276 £ 172.19,107.112 172.19,107.112 2 5

14、2 172.19,107.112 £12 172.19,107.112 GO AA *>U 1 )07.1122255507.1122212122221 7*> 1 a 1 A7 11)Standard query A 11u,sian

15、dard query response cnami 51518 > http SYN Seq-0 Ack- 51519 > http 5YNJ 5eq=0 Ack二 dhcp Discover - Transacrion :Standard quer Source port: srandard quer 51520 > http 51521 > http hrrp > 51519 http > 51518 51519 > http 51518 > hrrp GET /special/ 、 b sry A house. 163. cc 53129

16、Destinaf y response cnami syn Seq-0 Ack- ；SYhj 5eq=0 Ack二 syn , ack seq=( ；SYN, ACK Seq-( ACK 5eq二工 Act ack seq=l Ack=00824 IHl/163jiu) r UVKUac-fId0000 0010 0020 00B0004001261005 11400 04050 o6030 08000 18000 ocbf O e3do o bbeo 36 eO o L 9 2 o d 2 3 0 0 64 o e o f 4 of o 6015 a2081 3dole 68 5 c o 3

17、24 30 01100 36 2 7 0 35 0bl 69 0 6 0 3rb5 a 工9 3 15 37 o c c 3 co a9 oD 630 5of d8 7Obd6 92 2 4 9 61|>Frame1274(79bytesonwire.79bytescaptured)>EthernetII,Src:28:d2:44:21:36:ec,Dst:20:0b:c7:9f:95:811T|File:(Untitled)5371KU|P:10176D:10176M：0(2)UDP协议，犹如10所示:DN5standardqueryresponsecnavi-J12762.23

18、4624122TCP51518>httpSYNSeq-0Ack-12772.234844122TCP51519>httpSYN5eq=0Ack；12782.235655DHCPdhcpDiscover-Transaction:12792.23718312DNSStandardqueryAhouse.163.c(12802.237605755UDPSourc

19、eport:53129Destinaf»Ethernetn,src:28:d2:44:21:36:ec,osr:20:0b:c7：9f:95:8L卜PPP-over-EthernetSession»Polnt-to-PointProtocol>internetProtocol.5rcAddr:12(12),D5tAddr:(17*userDatagramProtocol,SrcPort:61151(61151),DstPort:domain(53)sourceport:61151(61151)De

20、stinationport:domain(53)Length:37chGcksum:0x9680(correct)oDomainNaneSystem(auerv)dI0010 0020 0030 00402b f6 004d da acBb 13 5a 3100 21 4 5 6b 70 ac 01 00 00 36 33 Qi00 fe oo39 6b 3b00 00 40 116f 6d 00 00 01 00 0100 00 00 00 00 03 6aUserDatagramProtoc：|P:10176D:10176M:0(3)三次握手TCP协议，如图11所示;W7S79808182

21、83848586TCPSYNT2.2256140. 0.0.055DHCPDHCP Discover-Transaction ：2.22718?12DNSStandard query A house.162.ci2.2276057655UDPSource port:)2129Destinaf2.22873812DNSStandard quer5response cnami2.2398641259.44

22、.25.12TCP51520 > httpSYNScq-0 Ack-2.240055122TCP51521 > httpSYNScq-0 Ack-2.242830212TCPhttp > 51519SYN,ack $eq_i2.24382212TCPhttp > 51518SYN,ACK Sq-I2.242999122TCP51519 > httpackJSeq-1 Ack-(4)万维网访

23、问HTTP协议，如图12所示;255561769426363172.L9.107.112172.19.107,112HTTPHTTPcontlnuailonornon-HTTPcralContinuationornon-HTTPtra125576.17694463172.19.107,112HTTPContinuationornon-HTTPtral25586.177128172.19.107.L1263TCP51258>hrcpackseq=0ack：25596.1

24、780396312HTTPContinuationornon-HTTPtral25606.1781871263TCP51238>httpACKSeq-0Ack25616.1949487172.19.107,112TCPhttp>51546ACK5eq=lAck：住TransmissioncontrolProtocol.SruPort:51546151546).DstPort:http(80).Suq:1.AckHypuriexTTransferproiocol>GET7data/0001/6N/Aj/A56NEKAJ0001124J.jsHTTP/l.lrnHost:rnconnection:iceep-Al1vernReferer:http:/vA-rw.163.coraArnuser-Agenr:Mozilla/5.o(windowsnt6.2；wow64)ApplewebKit/537.36(khtml,likeGecko)Accept-Encoding:grip,deflaternCookie:vju-ids-16b9eddll.14cb73e67bd.0.906de862;vj