实验9无线网络协议分析基础

《实验9无线网络协议分析基础》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、实验9无线网络协议分析基础一实验目的(1)理解Infrastructure模式的无线局域网体系结构和协议；(2)掌握WireShark协议分析器的使用。二背景描述张三所在公司的网络虽然有线和无线搭配使川，但网络规模比较小，张三力了更好的管理和维护网络，张三使用WireShark软件捕获数据包进行协议分析，以此(简单)判断网络运行惜况。三需求分析需求1:WireShark软件捕获数据包分析h为了更好的分析从应用层到数据链路层的报文，于是通过捕获应用层的HTTP协议。且为了更好的屏蔽其它干扰，客户端清空了ARP/DNS等缓存，而

2、且关闭了电脑上若干可能访问网络的应用进程。实验拓扑WebServer图6.1实验拓扑图注意：图6.1屮，Client的IP地址是192.168.1.100;无线路由(WirelessRouter)的IP地址是192.168.1.1。五实验设备与要求计算机(或其它移动终端)、无线网卡(内置或外置)、无线AP或无线路由;1人一组。六实验原理(1)网络体系结构(分层结构)和协议栈。TCP/IP0SI图6.2OSI体系结构与TCP/IP体系结构(2)TCP协议的三次握手与四次挥手所谓三次握手(Three-wayHandshake)，

3、是指建立一个TCP连接时，说要客户端和服务器总共发送3个包。三次握手的目的是连接服务器指定端口，建立TCP连接，并同步连接双方的序列号和确认号并交换TCP窗口大小信息。如图6.3所示。clientserver客户端发送报文，并置发送序号为XSYN=1=XSYN=1ACK=X+1細=丫服务端发送沐报文，并置发送序号为丫，在确认序号为X+1客户端发送报文，并置发送序号为Z，在确认序号为丫+1ACK=Y+1§>q=Z图6.3三次握手第一次握手：客户端发送一个TCP的SYN标志位置1的包指明客户打算连接的服务器的端口，以及初始序号X

4、，保存在包头的序列号(SequenceNumber)字段里，如图6.4所示。源端口目标端口接哎颀序号FIINCIX-RISITpsHACIKIuRG检查和紧急指针任选项+补丁用户数据图6.4第二次握手：服务器发回确认包(ACK)应答。即SYN标志位和ACK标志位均为1同时,将确认序号(AcknowledgementNumber)设置为客户的ISN加1以.即X+1,如图6.5所示。源端口目标端口UPRF偏置值保留RLLSSiIGHTN窗口检查和紧急指针任选项+补丁用户数据图6.5第三次握手：客户端再次发送确认包(ACK)SYN

5、标志位为0，ACK标志位为1.并且把服务器发来ACK的序号字段+1，放在确定字段中发送给对方.并且在数据段放写ISN的+1，如图6.6所示。源端口目标端口发送顺序号UPRSF偏罝值保留RlSSYIGHTN1S窗口I检查和紧急指针任选项+补丁

6、报文，并置发送序号为Z，在确认序号为X+1被动方发送咏报文，并置发送序号为丫,在确认序号为X主动发发送卽;k报文，并置发送序号为X，在确认序号为YACK=Y=X图6.7TCP四次挥手(3)TCP报文格式，如图6.8所示。阁6.8TCP报文格式(4)IP分组格式，如图6.9所示版本

7、IHLTOS总长度标识标志段偏移呈TTL协议报爻校验和源IP地址目的IP地址数据04810IP数据包1631图6.9IP分组格式(5)以太网帧格式，如图6.10所示以太网II帧格式前祕「I的地址源地讪数据CRC8个八位字节6个八位字节6个八位字节2

8、个八位字节

9、46-1500个八位7节4个八位字节图6.10EthernetII帧格式(6)淸空ARP缓存方法：“开始”-“运行”-“cmd”回车(即进入命令行模式)，如图6.11所示。命令“arp-a”为显示ARP缓存中的内容；“arp-d”清空ARP缓存。图6.11清空ARP方法(7)清空DNS缓存方法：在命令行模成下，输入命令“ipconfig/displaydns”为显示DNS缓存列表；输入命令“ipconfig/flushdns”为淸空DNS缓存。如图6.12所示。pic：firoowssyste籯32c^d.

10、RecordType1TimeToLive•-..154DataLength4SectionAdditionalA〈Host〉Record...211.100.58.206localbostRecordNamelocalbostRecordType1TimeToLive....594782