计算机网络试验三：数据包结构分析

1、计算机网络课程实验报告实验三：数据包结构分析姓名院系学号任课教师指导教师实验地点计704实验时间五7-8实验课表现出勤、表现得分（10）实验报告得分（40）实验总分操作结果得分（50）实验目的：1, 了解Sniffer（或科来）的工作原理，掌握 Sniffer（或科来）抓包、记录和分析数据包的方法；2.在这个实验中，你将使用抓包软件捕获数据包，弁通过数据包分析每一层协议。实验内容：使用抓包软件捕获数据包，弁通过数据包分析每一层协议。实验要求：（学生对预习要求的回答）（10分）得分：常用的抓包工具Sniffer软件有很多，常用的有Sniffer Pro、Iris、NetXray、Ethereal

2、 、科来等，本实验以科来为主来介绍该软件的基本使用方法。Sniffer软件的基本功能有：捕获网络流量进行详细分析利用专家分析系统诊断问题实时监控网络活动收集网络利用率和错误等|实验过程中遇到的问题如何解决的？ （10分）得分：问题1 :选择抓包工具学校提供了两种抓包工具，sniffer pro和科来，sniffer不支持无线网络，科来是国产软件，支持中文，便于操作和查看，弁且支持win7系统，而两者功能基本相似，所以选择了科来。问题2：开始捕获数据后多久停止按照实验步骤设置好过滤器之后，点击开始捕获数据包按钮进入数据包分析页面，此时数据可能还没有显示，需要等待一段时间，观察到流量图表上开始有较

3、明显的折线，表示有数据了。 此时可以点击停止按钮。停止后可以查看到协议统计信息。问题3:捕获数据包后，查看数据包协议时发现HTTP协议中没有文本内容，只有一进制符号选择数据包时，选择的数据包以太网协议类型应为0800,表示ip协议，第一次选择的数据包以太网协议类型为8864,表示以太网上的PPP （ PPP会话阶段）（PPPoE , PPP OverEthernet ）。导致没有文本内谷。本次实验的体会（结论）（10分）得分：本次实验总体来说不是很难，参照实验样例一步一步做下来一般都能成功。通过这次实验，更加形象直观地了解了数据包在网络中传输的格式、方式等。 学会了怎样使用捕获数据包来分析每一

4、层协议，弁巩固了课堂上学习的各种数据包的格式，例如TCP、IP等，对各个层次的作用和相应的协议有了一定的了解。对数据包的封装也有了更深的体会。思考题：（10分）思考题1:（4分）-1得分:写出捕获的数据包格式。1.打开软件。选择网络配适器。（如此处选择无线网络连接ip： 10.99.45,90 ）2.filter 1O设置捕捉过滤器，弁新建一个自定义规则回130国。aasE 口白0口 螂0国 国口 口0口B国日0B000口 口c。o q c 0 1 cMt.lriracr侬_333.点击右下角开始按钮，开始抓包，一段时间后停止4.停止抓包后协议统计信息Top 10 i元程IP摘址统3 I女同思

5、考题2 : （ 6分）得分:写出实验过程弁分析实验结果o实验中选择http协议进行分析，涵盖了TCP , IP ,数据链路层MAC帧等。1.选择一个数据包包酎31司S 4 三一 5 g命 %t:05;13d653 M U575.21B,77:30iag;05;H65946 iM94S.9C：1843953wr20WB210952a337356 M-2Q5714.M：S0孤先 T 打 20214.74 30算 兜 2C5.M4.5415C09力5;/乔N劭 阳北建MSO目场中过大小1199.45.M:L8439HTTP60119.75 J18.778QHTTPSi5*2M2MjM8。470E%g

6、gLHWsiHEL收I0m5,W：184Jt1 HTTP1,46610.9945,?O:L&441HTTPL362119.45.5013441I M iBLIM 1 J M1.466ia9945.W; 1M41I HTTP工崎-丁 rfeet Tnfa：|=3 中口吃门 nL-rjtH：I=i工一La Tim，ye三TT0太网-唐Tm UlPXf30U/10/24 a:C5:20*733ilr“7B：FE 二前二F I .M:M:fiE:F:45t73 I3；0030目彳4BF59CF9DEFTIS73990000OS居0D4DOD3G*BC701A6%：A43工口5及4 15。仃口学3BC胞

7、7&3FFQA4箝期口JC在10034aoJfl一5453;r3Lai312 0303G2QWF48OD*S3E&；7府F328*工30X翦4Hb453F箝:130ZE3ZCD办h1746$心*573跖ga?Jr右，F232：30Ml343331品393孤31sa2 ;E74油a*-占94D6 二e-i卮32TAJ占53D配g43FfiF6X71点亡臼7S&tJOOk4C173r -阳.KTTF/l 1 3。口 Off .Server: Ten-jin*/7 3 1.4E： Fi. 74 Oct 3014h -3CT.T Copt BEit-typa :paq.亡口口二口口二一Lnnth:r-

8、CqTLnUCTlC： tflCf -iLl.W . Un汽2. 双击打开查看该数据包工鼻。一4I/2_X.3Ei由 詈_. j nif: Ivn4L |f1fc|3 11H*1/T ?iP 24 庇iE:001* 31?F5 :.i ；!KT.* .,ei-r.Jia 戢书j -AUm.UEld ,tub I-Z4 OCE 率1 旦 Is 卜如C*加、,* :jf39：制日.：他。SsBBI ,wt, - C*ek h -C snpqaiL ; =*x；历.r甲:皿中 m Xi * 除以太网MAC帧1） 格式2）数据包分析结果再里篁财11七Tpe ：乳副3）说明：协议类型：08000 网际协议（IP）IP协议IF f 悔仪 LIP I黑成黑i aK的啊.iHfiW ,修.d谭二加肝1 nI flr rfl J3)2)数据包分析结果SfrSfli fiflL I71U : EE说明版本:服务:4指ipv4 ,长度5*4=20字节00未使用标识:数据分片和重组时使用标志:前三bit 010 ,最后一个数据片，传输过程中不能分片 生存时间：最多经过64个路由上层协议：6 TCP协议5. TCP协议2)数据包分析结果3)说明标志位(010000 ) : URG=0紧急指针无效ACK=1