网络数据包剖析课件

网络数据包分析网络数据包分析1①抓取IP数据报并分析口启动snifferpro抓取数据包(capturestart)口主机中png虚拟机IP地址;口Stopanddisplay,decode对抓取的数据包进行分析;口结合IP数据报首部字段内容对抓取的数据包进行分析;①抓取IP数据报并分析2网络协议IP口工P协议已经成为世界上最重要的网际协议口IP的功能定义在由IP头结构的数据中。IP是网络层上的主要协议,同时被TCP协议和UDP协议使用。口TCP/IP的整个数据报在数据链路层的结构如表所示。表TCP/IP数据报的结构「以太网数据铁头头TCP/UDP/ICMP/IGMP头「数据网络协议IP3IP头的结构口可以看出条完整数据报由四部分组成口第三部分是该数据报采用的协议口第四部分是数据报传递的数据内容口其中IP头的结构如表所示。版本(4位)头长度(4位)服务类型(8位)封包总长度(16位)封包标识(16位)「标志(3位)片断偏移地址(13位)存活时间(8位)协议(8位)校验和(16位来源P地址(32位)目的P地址(32位)选项(可选)一璜充(可选「数据IP头的结构4IP头的结构口IP头结构在所有协议中都是固定的,对表说明如下:口(1)字节和数字的存储顺序是从右到左,依次是从低位到高位,而网络存储顺序是从左到右,依次从低位到高位口(2)版本:占第一个字节的高四位。头长度:占第一个字节的低四日蛋服需司性和最休我先清政权,现在已经被忽略,接着4位用米表示最小延迟、最大口(4)封包总长度:整个IP报的长度,单位为字节。日(5)存活时间:就是封违娃重默被常用这险克的个使数来红包都订角设里口(6)协议:定义了数据的协议,分别为:TCP、UDP、ICMP和IGMP。定义为:B#definePRotocolTcp0x06d#defineprotocolUDP0x11atdefineprotocolicmpoxo6a#definePRoTOCOLIGMP0x06日(7)将结果保存在校〔先先将该字段设置为O,然后将IP头的每16位进行二进制取反求和日(8)来源IP地址:将IP地址看作是32位数值则需要将网络字节顺序转化位主机字节顺序转化的方法是口(9)目的IP地址:转换方法和来源IP地址一样口数可幂的数我设P你要馈茬至受料择要搞巡是的连IP头的结构5网络数据包剖析课件6网络数据包剖析课件7网络数据包剖析课件8网络数据包剖析课件9网络数据包剖析课件10网络数据包剖析课件11网络数据包剖析课件12网络数据包剖析课件13网络数据包剖析课件14网络数据包剖析课件15网络数据包剖析课件16网络数据包剖析课件17网络数据包剖析课件18网络数据包剖析课件19网络数据包剖析课件20网络数据包剖析课件21网络数据包剖析课件22网络数据包剖析课件23网络数据包剖析课件24网络数据包剖析课件25网络数据包剖析课件26网络数据包剖析课件27网络数据包剖析课件28网络数据包剖析课件29网络数据包剖析课件30网络数据包剖析课件31网络数据包剖析课件32网络数据包剖析课件33网络数据包剖析课件34网络数据包剖析课件35网络数据包剖析课件36网络数据包剖析课件37网络数据包剖析课件38网络数据包剖析课件39网络数据包剖析课件40网络数据包剖析课件41网络数据包剖析课件42网络数据包剖析课件43网络数据包剖析课件44网络数据包分析网络数据包分析45①抓取IP数据报并分析口启动snifferpro抓取数据包(capturestart)口主机中png虚拟机IP地址;口Stopanddisplay,decode对抓取的数据包进行分析;口结合IP数据报首部字段内容对抓取的数据包进行分析;①抓取IP数据报并分析46网络协议IP口工P协议已经成为世界上最重要的网际协议口IP的功能定义在由IP头结构的数据中。IP是网络层上的主要协议,同时被TCP协议和UDP协议使用。口TCP/IP的整个数据报在数据链路层的结构如表所示。表TCP/IP数据报的结构「以太网数据铁头头TCP/UDP/ICMP/IGMP头「数据网络协议IP47IP头的结构口可以看出条完整数据报由四部分组成口第三部分是该数据报采用的协议口第四部分是数据报传递的数据内容口其中IP头的结构如表所示。版本(4位)头长度(4位)服务类型(8位)封包总长度(16位)封包标识(16位)「标志(3位)片断偏移地址(13位)存活时间(8位)协议(8位)校验和(16位来源P地址(32位)目的P地址(32位)选项(可选)一璜充(可选「数据IP头的结构48IP头的结构口IP头结构在所有协议中都是固定的,对表说明如下:口(1)字节和数字的存储顺序是从右到左,依次是从低位到高位,而网络存储顺序是从左到右,依次从低位到高位口(2)版本:占第一个字节的高四位。头长度:占第一个字节的低四日蛋服需司性和最休我先清政权,现在已经被忽略,接着4位用米表示最小延迟、最大口(4)封包总长度:整个IP报的长度,单位为字节。日(5)存活时间:就是封违娃重默被常用这险克的个使数来红包都订角设里口(6)协议:定义了数据的协议,分别为:TCP、UDP、ICMP和IGMP。定义为:B#definePRotocolTcp0x06d#defineprotocolUDP0x11atdefineprotocolicmpoxo6a#definePRoTOCOLIGMP0x06日(7)将结果保存在校〔先先将该字段设置为O,然后将IP头的每16位进行二进制取反求和日(8)来源IP地址:将IP地址看作是32位数值则需要将网络字节顺序转化位主机字节顺序转化的方法是口(9)目的IP地址:转换方法和来源IP地址一样口数可幂的数我设P你要馈茬至受料择要搞巡是的连IP头的结构49网络数据包剖析课件50网络数据包剖析课件51网络数据包剖析课件52网络数据包剖析课件53网络数据包剖析课件54网络数据包剖析课件55网络数据包剖析课件56网络数据包剖析课件57网络数据包剖析课件58网络数据包剖析课件59网络数据包剖析课件60网络数据包剖析课件61网络数据包剖析课件62网络数据包剖析课件63网络数据包剖析课件64网络数据包剖析课件65网络数据包剖析课件66网络数据包剖析课件67网络数据包剖析课件68网络数据包剖析课件69网络数据包剖析课件70网络数据包剖析课件71网络数据包剖析课件72网络数据包剖析课件73网络数据包剖析课件74网络数据包剖析课件75网络数据包剖析课件76