实验三网络数据包分析

《实验三网络数据包分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、漼海工嗲紇針真机工超嗲览实验报告书课程名：计算机网络题目：实验三数据包分析班级：000000000学号：000000000000姓名：00000000000000评语：成绩：指导教师：批阅时间：年月《计算机网络》实验报告实验目的通过本次实验，掌握协议编辑器及协议分析器的作用，并通过对网络层协议数据包的编辑、发送、捕获、分析，掌握网络层数据包的格式及工作原理。二、实验内容1、利用协议编辑器编辑ARP协议数据包，并使用协议分析器捕获并分析之；2、利用协议编辑器编辑ICMP协议数据包，并使用协议分析器捕获并分析之；三、实验步骤1、启动sniffer工具;2、设置捕获

2、过滤器；3、启动数据包捕获，并立即运行相关协议，以获得协议执行过程中的系列数据包，然后停止捕获；4、利用sniffer译码功能，正确分析所捕获的数裾帧、IP包、TCP报文段的结构，并指明各个重要字段的值；5、分析所捕获的特定协议运行的系列数据包，说明相关各数据包中关键字段的内容，验证协议的工作过程。、实验结果（可以抓图粘贴）0:00:00.0000.000.000IMIT219.219.94.201f220.181.Ill.24TCP:D«80S=1524RSTACK-3324613828WIN=0曰DLC:DLCHeaderQDLC:QDLC:Frame1a

3、rrivedat09:05:26.7686;framesizeis60(003Chex)bytesQDLC:Destination=Station5CDD703C0D00QDLC:Source=Station001558C21EA9DLC:Ethertype=0800(IP)QDLC:0Tip：IPHeaderVersion=4,headerlength=20bytesTypeofservice=00000=routine...0....=normaldelay....0...=normalthroughput0..=normailreliability0.=

4、ECTbit一transportprotocolwillignoretheCEbit0=CEbit-nocongestionTotallength=40bytesIdentification=37345Flags=4X.1=don't£ragment..0=lastfragmentFragmentoffset=0bytesTimetolive=128seconds/hopsProtocol=6(TCP)Headerchecksum=E330(correct)Sourceaddress=[219.219.94.20]Destinationaddress=[220

5、.181.111.24]NooptionsTCPheader目的地址：5cdd703cOd00源地址：001558c2lea9《计算机网络》实验报告MAC帧的数据类型，P数据报：08001P数据报的类型和首部长度，4是IPv4;5是5*4=20表示首部长度是20字节45IP数据报的区分服务，00表示未使用该字段00生存时间80源地址dbdb5e14，目的地址：dcb56f18HI:…•E筘TCP:-TCPheader

6、©TCP®TCPSourceport=21(FTP-Ctrl)S®TCPDestinationport=3472aTCPSequencenumb

7、er=2338370714©TCPNextexpectedSeqnumber‘=2338370755

8、曇TCPAcknowledgmentnumber=1550610498懸TCPDataoffset=20bytes1®TCPReservedBits:ReservedforFutureUse(NotshownintheHexDump)I®TCPFlags=18©TCP..0=(Nourgentpointer)

9、©TCP.••1.…=Acknowledgment®TCP….1...=Push猶TCP0..=(Noreset)1aTCP0.=(NoSYN)®TCP

10、0=(NoFIN)

11、©TCPWindow=65536®TCPChecksum=73CF(correct)STCPUrgentpointer=0I®TCPNoTCPoptions®TCP[41Bytesofdata]©TCPS-麴FTP:-FileTransferDataProtocolaftp1aftpLine1:530SorryznoANONYMOUSaccessallowed.1aftp•••9參••••••••Ww源端口：21目的端口：3472,序号2338370714窗□:65536检验和:73cf=1•1wU.

12、IM[58.1921.134][221

13、204.8.239]TCP:D=80S