2024年wireshark抓包分析实验报告

Wireshark抓包分析试验若惜年试验目的：1.學习安装使用wireshark软件，能在電脑上抓包。2.對抓出包進行分析，分析得到的报文，并与學习到的知识互相印证。试验内容：使用抓包软件抓取HTTP协议通信的网络数据和DNS通信的网络数据，分析對应的HTTP、TCP、IP协议和DNS、UDP、IP协议。三、试验正文：IP报文分析：從图中可以看出：IP报文版本号為:IPV4首部長度為:20bytes数据包長度為:40標识符：0xd74b標志：0x02比特偏移：0寿命：48上层协议：TCP首部校验和：0x5c12UDP:從图中可以看出：源端口号：1891目的端口号：8000udp报文長度為：28检查和：0x58d7数据長度：20bytesUDP协议是一种無需建立连接的协议，它的报文格式很简朴。當主机中的DNS应用程序想要惊醒一次查询時，它构造一种DNS查询报文段并把它給UDP，不需要UDP之间握手，UDP為报文加上首部字段，将报文段交給网络层。TCP:第一次握手：從图中看出：源端口号：56770目的端口号：80序列号為:0首部長為:32bytesSYN為1表达建立连接成功當fin為1時表达删除连接。第二次握手：從图中看出：源端口号是：80目的端口号為：56770序列号為：0ack為：1Acknowledgement為1表达包括确认的报文Syn為1表达建立连接。第三次握手：從图中看出：源端口：56770目的端口：80序列号為：1ACK為：1首部長為：20bytesAcknowledgement為1表达包括确认的报文因此，看出来這是TCP连接成功了Tcp是因特网运送层的面向连接的可靠的运送协议，在一种应用進程可以開始向另一种应用進程发送数据前，這两個進程必须先握手，即它們必须互相发送预备文段，建立保证传播的参数。http:发送报文：GET/HTTP/1.1：是祈求一种页面文献HOST：是祈求的主机名Connection：持续连接Accept:收到的文献User-Agent:浏览器的类型Accept-encoding:gzip,deflate,sdch限制回应中可以接受的内容编码值，指示附加内容的解码方式為gzip,deflate,sdch。Accept-language：申請的語言种类是中文响应报文：HTTP/1.1200OK:表达http1.1版祈求成功Server:表达报文是nginx服务器产生的Date:表达服务器产生并发送报文的時间和曰期Contenttype:表达文献类型是plain,charset是字符集Contentlength：表达发送的字节数Connection：持久连接Dns:DNS使用的是UDP协议Question1AnswersRRs2:发出一种問題，收到2個RRSQueries:使用递归查询得到百度的地址Answers:得到了两個应答，每個应答包括：Name:主机查询域名Type:类别代码Class:地址Timetolive:生存時间Datelength:数据長度Primaryname:首要域名服务器试验總結：在试验中，我发現UDP大部分被DNS协议使用，TCP被http使用。UDP简朴发送以便，不過不可靠，TCP相對麻烦某些，不過可靠，在不一样的地方使用不一样的协议，可以使我們的交流以便可靠而又快捷。通過這次課程设计，也使我對課堂的知识有了愈加深刻的理解，只有自已動手操作了，才能愈加直观的理解這些协议的不一样。紙