计算机网络实验报告

计算机网络实验报告实一网数包议析姓：鑫学：20100740123班级物一一实验容掌握Ethereal的本使用方法利用Ethereal捕获ICMP，TCP协议数据包，并对其进行分析。掌握ICMP，TCP协数据包头部各个数据位的意义。加深对I，协议原理的理解。二实验骤的使用安装好，后开始捕获数据包。选择菜单上的Capture->Interfaces，如图选择好网卡点击，图在抓包点击Stop然后主界面得到抓包况如图：16

计算机网络实验报告随便选取一个包进行分析即可。协议进入dos界使用Ping命，程中会有ICMP包传输，这时打开Ethereal的抓包工具进行抓包即可。如图：Ethereal抓的包如图分：随便选择一个数据包，然后中间的窗口如图显示分成四层，物理层，层网层协议。下面逐步分解：如下图为物理层：显示包的大小为74字捕字节包括到达时间，包序号，整个包包含的协议层为，有数据。如下图为MAC层：主要信息有MAC层的源址目的地址，可以看出地址为6字节48位还说明了上层协议。26

计算机网络实验报告如下图为网络层：分析可知，网络层IP协层包括版本号IPV4部长度，服务类型，数据长度，标识，标志，寿命，还有上层协议为ICMP如下图为协：首先是服务类型（请求包号，检验和（正确识，序列号，数据。问回：1.WhatistheIPaddressofhost?WhatistheIPaddressofthedestinationhost?答：由网络层分析可知本机IP为5目的主机IP为3如图2.WhyisitthatanICMPpacketdoesnotsourceanddestinationportnumbers?答：它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文。它是控制协议，不需要端口号。3.Examineoftherequestbyyourhost.WhatICMPtypeandcodenumbers?WhatotherfieldsdoesthisICMPpackethave?Howmanybytesarechecksum,sequencenumberandidentifierfields?答：如图类型为8,请求类型，code为0，还包括检验和，序列号，数据包等，检验和为0x445C，序列号为0x0500identifier为0x04004.Examinecorrespondingpingreplypacket.Whataretheandcodenumbers?WhatotherfieldsdoesthisICMPpackethave?Howmanybytesarethechecksum,sequenceandidentifierfields?36

计算机网络实验报告答：如图为0，回复类型code为0检验和为0x4c5cidentifier为，列号为0x0500。5.Examinepacketinscreenshot.IsthisdifferentfromtheICMPpingquerypacketsinthefirsthalfofthislab?Ifhowso?答：不同如图对比字分别为8和0.6.ExamineICMPerrorinyourscreenshot.IthasmorefieldsthantheICMPechopacket.Whatisincludedinthosefields?答：如图为错误包（请求超时）由图可以看出多出了如下：都出了IP字段和（userDatagramprotocol）议字段。3.TCP协如图为截取的TCP数据包：如图为其中一个包的组成：46

计算机网络实验报告主要有物理层，MAC层，网络层IP协议传输层的协议。下载分析一下TCP协组成：如图为TCP协议字段：主要有源端口号，目的端口号，序列号，头部长度，标志ACK，SYN等口小，检验和。问回：1.WhatistheIPaddressandTCPportnumberusedbyyourclientcomputer(source)totransferfileto?WhatistheIPaddressandportnumberusedbytoreceivethefile.答：如图可以看出我的IP和口分别为53647；的IP和口为280。2.WhatissequencenumberoftheTCPsegmentthatisusedtoinitiatetheTCPconnectiontheclientcomputerand?WhatisitinthesegmentthatidentifiesthesegmentasSYNsegment?答：如图SYN=1。3.WhatisthesequencenumberoftheSYNACKsegmentsentbytotheclientcomputerinreplytotheWhatisthevaluetheACKnowledgementfieldintheSYNACKsegment?Howdiddeterminethatvalue?WhatisitinthesegmentthatidentifiesthesegmentasaSYNACKsegment?答：如图56

计算机网络实验报告SYN=ACK=1。ACKnowledgemen=1。4.WhatisthesequencenumberoftheTCPsegmentcontainingtheHTTPPOSTcommand?NotethatinordertofindthePOSTcommand,you’llneeddigintothepacketcontentfieldatthebottomEtherealwindow,lookingforasegmentwitha“POST”withinitsDATAfield.答：如图可以看出sequencenumber=1，为theCommand时7.WhatistheminimumamountofavailablebufferspaceadvertisedatthereceivedfortheentireDoesthelackofreceiverbufferspaceeverthrottlethesender?答：最小如图：没有。三实验结心很完整的分析，开始是物理层层，网络层，传输层，有