实验三：网络协议的分析

河南工业大学信息学院网络课程组试验指导 2023.3.制2023.3.制10页试验三：网络协议的分析一、试验目的：把握使用Wireshark分析各种网络协议的技能；FTP的工作过程，及协议内容；二、试验环境：Windows2023/2023Server/XPPC一台；每台PC具有一块以太网卡，通过双绞线与局域网相连；Wireshark〔可以从“:///下载“:///下载〕。三、试验内容与要求：参照附件一：WiresharkWireshark的安装和根本使用。IP数据报CAPTUREstart命令，开头捕获数据报。输入过滤条件为只捕IP协议的数据报。如以以下图所示。〔1〕在命令行模式下测试与其他同学使用主机的连通性，即“ping<IP就可以看到捕获区域有捕获到的IP的数据报了。对DOS界面和Wireshark捕获界面分别截屏，并对该数据报进展分析，填写下表：IP地址65IP地址67首部长度20byte总长度60是否分片否标识0x00上层协议Icmp(1)生存时间64〔2〕在命令行模式下执行“ping<IP地址>-lDOSWireshark此处数据块数值设置为〔2023+N〕字节，N。例如：电信1g命令中的数2108B，即执行“ping<IP地址>-l2108B”，如以以下图所示：由于每次ping的数值大于1500B，所以必定存在分片问题。共分了几片？截屏记录捕获的结果；将每个分片的数据报信息填写至下表，并作比较〔此处如是2108字节的话，会两个分片，需分别记录分片12〕：1：IP地址65IP地址67首部长度20总长度1500标识0x01MF1片偏移0上层协议Icmp(1)分 片2:1个数据报IP地址65IP地址67首部长度20总长度850标识0x00MF1片偏移185上层协议Icmp(1)〔2〕思考：假设是ping的数据报大小调整为(3500+N)字节，N为你的学号后三位,分片状况又怎样？对DOSWireshark捕获相应数据报并截屏分析，完成下面表格的内容。地址65IP地址67首部长度20总长度15002个数据报3个数据报标识0x01MF1片偏移0上层协议Icmp(1)地址65IP地址67首部长度20总长度1500标识0x01MF1片偏移185上层协议Icmp(1)地址65IP地址67首部长度20总长度870标识0x00MF1片偏移370上层协议Icmp(1)TCP报文段CAPTUREstart命令，开头捕获数据报。然后输入过滤条件为TCP协议的数据报。然后翻开IE〔“:///“〕。就可以看到捕获区域有捕获到的TCPTCP记录捕获的结果如以以下图的形式：1个报文段1个报文段地址65IP地址5源端口号50845目的端口号80序号1确认号997181SYN字段1ACK字段0窗口值64240地址652个报文段IP地址5源端口号80目的端口号50845序号995721确认号1地址65IP地址5源端口号50845目的端口号80序号1确认号997181SYN字段1ACK字段1窗口值64240SYN字段1ACKSYN字段1ACK字段1窗口值64323个报文段基于“3.TCP数据报”的结果，将输入过滤条件为只捕获协议的数据报。观看捕获到的报文段，并给出截屏信息；选取一个报文段对其进展分析，并将数据填写至下表：源端口号53687目的端口号80IP地址65IP地址源硬件地址00：25：11：88：0a：7f目的硬件地址00：04：96：10：5c：60ARP数据报完成了上述高层的协议，再关注下其次层的ARP协议。WiresharkCAPTUREstart命令，开头捕获数据报；DOSARP相关命令；ARP缓存表消灭记录后，停顿运行Wireshark。输入过滤条件为只捕获ARP协议的数据报，观看并截屏记录捕获的结果如以以下图的形式：ARPARP响应报文中的硬件地址记录如下：ARPARP恳求报文源硬件地址00:25：18：88:0a：7f址ARP响应报文源硬件地址00:04:96:10：5c:60址00:25：11:88:0a:7f四、试验步骤：〔〕五、试验总结：第一次接触这个软件,有些不太会用,有时候完成操作后,找不到软件过滤得结果,铺张了很多的时间,渐渐使用,渐渐把握了一些技巧.最终完成了整个试验要求.六、〔本局部内容属于选做局部〕ftp数据包ICMP数据包telnet数据包DNS数据包试验报告撰写要求认真总结试验，标准撰写试验报告。试验报告内容应包括试验目的、试验要求、试验过网络拓扑的配置实现，应用表格给出各设备的主要参数配置〔见下表，最终，对试验中遇到的问题和解决进展描述和剖析，总结收获。并完成思考题。设备名称/设备名称/编号端口名称/编号IP地址子网掩码网关其他配置说明SAF0/1 54 RJ45100M以太网连接〔参考试验任务书+1班8董飞飞试验报告应于本次试验课后一周内上交。附件一：了解网络协议Wireshark我们怎样做，才能更深入得了解协议？果。借助网络软件软件Wireshark，利用上述方法，我们可以在真实网络环境中，通过实际动手来观看和学习协议。一、试验目的：学会正确安装和配置网络协议软件Wireshark。把握使用Wireshark互过程的理解。二、试验环境：运行Windows2023/2023Server/XPPC每台PC2.Wireshark安装程序〔可以从://wi /下载〕。三、试验步骤：安装网络协议安装WinPcap。WinPcap可以从“:///install/default.htm“/install/default.htm下载。留意，Wireshark的运行需要软件WinPca〔wpcap.dl前先安装WinPcap。不过，假设你所用机器的操作系统上没有安装libpcap软件，当你安装Wireshark的时候，也会将其捎带安装。安装Wireshark。在“:///download.html“:///download.html中下载和安装WiresharkWiresharkWireshark的FAQ中有很多有帮助的提示和好玩的花絮，特别是当你在安装或运行Wireshark过程中遇到麻烦时。2023.3.制2023.3.制14页河南工业大学信息学院网络课程组试验指导使用Wireshark启动系统，界面如以以下图所示。最初，并很多据显示在各个窗口中。当WiresharkWireshark几个主要组件包括：使用Wireshark 河南工业大学信息学院网络课程组试验指导 2023.3.制2023.3.制15页第一步：翻开你常用的扫瞄器软件。其次步Wireshark2数据，分组侦听窗口、分组首部窗口，和分组内容窗口中都没有分组数据显示。第三步：预备开头捕获分组。选择下拉菜单“Capture”中的“Options”，这将翻开WiresharCaptureOption”窗口，如以以下图所示。<图3>第四步DisplayOptionHideCaptureinfodialg。你的计算机连接网络的网络接口将会显示在窗口“Capture”中。假设你的机器有不止一个网络连接方式〔网络适配器〕，你需要选择一个正在用来发送和接收分组的网络接口。在选择了网络接口之后，点击“Start”按钮。分组捕获将从现在开头——全部从你的计算机发出、或由你的计算机接收的分组都将被Wireshark第五步：当前，Wireshark正在运行中，在扫瞄器中输入URL：“:///“，并使的Wireshark第六步：当你的扫瞄器显示了“:///“这个网页之后，选择WiresharkCapturStoWiresharkWireshar“Captur”窗口消逝，WiresharkWireshark看起来类似于图2。你现在可以看到鲜活的分组数据，包含了你的计算机和其他全部网络实体间的协议信息交换。与之间交换的报文确定会消灭在被捕获分组列表中，但同时，列表中也显示了很多其他类型的分组。即使，你所进展的操作只有一条，就是去下载一个网页，但同时，你的计算机上会运行很多对于用户不行见的协议。第七步：在显示过滤窗口中输入“”〔不需要引号，并保持小写——在Wireshark中，全部协议名字都是小写形式〕，然后点击“Apply”按钮。这将使的分组侦听窗口中只第八步：选中分组侦听窗口中显示的第一条效劳器的GET报文。当你选中GET将会显示以太网分组、IPTCP报文段和左边的折叠按钮，最小化显示以太网、IPTCP