网络协议分析与流量统计实验实验报告

哈尔滨工程大学《计算机网络》实验实验报告本2014～2015学年第一学期班级姓名学号实验名称网络协议分析与流量统计实验计算机科学与技术学院2015年6月实验名称：网络协议分析与流量统计实验实验地点：21B376成绩：实验目的掌握如何利用协议分析工具分析数据链路层帧格式，网络层IP数据包，传输层TCP、UDP报文格式，体会数据发送、转发的过程。在学习的过程中可以直观地看到数据的具体传输过程。实验要求掌握协议分析软件的使用，巩固所学的IP、TCP、UDP协议格式和传输原理。实验环境计算机、捕包软件实验内容1.软件下载、安装与使用(1)下载并安装Ethereal-NetworkProtocolAnalyzer软件。(2)安装Ethereal软件，并自动安装Wincap软件包。(3)软件设置双击启动桌面上ethereal图标，按ctrl+K进行“captureoption”的选择。选择正确的“Interface”，其余使用默认设置，点击“start”按钮开始报文的捕获。(4)captureoption确认选择后，点击start就开始进行抓包，点击stop即可以停止抓包。(5)开始协议分析选择所捕获的数据包开始分析。2.按照实验内容要求完成捕包和分析内容。（1）以太网帧首部格式分析；（2）IP数据包首部格式分析；（3）TCP连接的三次握手协议包的捕获与协议分析；（4）UDP数据报首部格式分析；（5）ICMPping请求包与应答包捕获与分析；（6）DNS域名解析过程数据包捕获与分析；（7）ARP地址解析过程数据包捕获与分析；（8）FTP登录口令捕获与分析；五、实验步骤与过程1.以太网（MAC）帧首部格式分析：目的地址（6字节）：FF:FF:FF:FF:FF:FF源地址（6字节）：D0:27:88:78:E3:57长度/类型（2字节）：0x0800(IP协议)2.IP数据包首部格式分析：版本：ipv4首部长度：5*4=20字节服务类型：00总长度：0x004E=78字节标识：0x51f6（20982）标志：0段偏移：0生存时间：80协议：0x11(TCP协议)首部检验和：0x581A（22554）源站IP地址：3目的站IP地址：553.TCP连接的三次握手协议包的捕获与协议分析：（蓝色）第1行：TCP的第一次握手。第一次握手：建立连接时，服务器70发送syn(即序列号)到本机3，seq=2910104811，进入syn_send状态。（蓝色）第2行：TCP的第二次握手。第二次握手：本机3收到syn,必须确认syn，即发送一个ack（ack为请求建立连接方即70的seq号+1），同时也发送一个syn(syn+ack)包，进入syn_recv状态。（蓝色）第3行：TCP的第三次握手。第三次握手：服务器70收到本机07的确认后，向本机07发送对其确认的确认，报文段ACK置1，seq=2910104811+1=2910104812。4.UDP数据报首部格式分析：源端口：137目的端口：8090长度：58字节校验和：0xA5B65.ICMPping请求包与应答包捕获与分析：发送窗口如下：源地址：0目的地址：0回复窗口如下：源地址：0目的地址：06.DNS域名解析过程数据包捕获与分析：由本机地址3向域名解析服务器发送需要解析QQ下载页面的网站的数据包.域名解析服务器给本机地址3发回QQ下载地址28。7.ARP地址解析过程数据包捕获与分析：ARP请求报文：以太网目的地址为广播地址：ffffffffffff帧类型为0x0800为arp请求或应答操作类型OPcode为0x0001为arp请求8.FTP登录口令捕获与分析：FTP地址：07键入用户名：user键入密码：user六、实验结果、收获、思考与改进本次实验包括了计算机网络课程中所有的协议的分析。在实验过程中巩固了课程学习的各种协议首部格式，对UDP数据报