《tcp_ip协议分析》tcpip协议分析——实验一

《《tcp_ip协议分析》tcpip协议分析——实验一》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验一数据链路层和IP层数据包分析一、实验目的通过Wireshark工具抓取数据包并分析，从而较深刻的理解TCP/IP网络从底层到顶层的一个封包过程，以及一些常见协议的通讯过程，并可以通过这些工具进行日常的网络诊断。1、了解以太网帧的种类、格式。2、了解ARP二'实验环境多台具有Windows操作系统的计算机、局域网环境，操作系统上安装有Wireshark抓包软件和一些常用的网络工具，如nemesis>Hep等。三'实验参考•RFC894:IPpocketsoverEthtmttnrtworks.1984byte716624•RFC1042:IPpocketsover802netwo

2、Hcs,19Mbyte71662勺480Z2LLC80Z2SNAPIF/ARPPacket色538-1482,,图1-1以太帧格式HardwareTypeProtocolTypeIlardwareProtocolOperationlengthlengthRequest11Reply2Senderluirdwareaddress(l;orexample.6bytesforEthernet)Senderprotocoladdress(Eorexample.4bytesforIP)Targethardwareaddress(Forexample.6bytesforEthernet)(Iti

3、snotfilledinarequest)Targetprotocoladdress(l;orexample.4bytesforIP)图1・2ARP报文格式20-65536bytes20-60bytesIleaderDataVERHLENDSTotallength4bi:s4bits8bits16bitsIdentificationFlagsFragmentationoffset16bits3bits13bitsTimetoliveProtocolHeaderchecksum8bits8bits16bitsSourceIPacklressDestinationIPaddressOpl

4、ion图1・3IP数据包格式CategoryTypeMessageError-reportingmessages3Destinationunreachable4Sourcequench11Timeexceeded12Parameterproblem5Redirection图1・4ICMP数据包类型■8bits8bits8bits]8bitsTypeCodeCliecksuniRestoftheheaderDatasection图1・5ICMP数据包格式四、实验内容1、Wireshark软件的安装2、以太网帧的抓取，并分析其格式（源MAC地址、目的MAC地址、类型字段、长度、校验码）3

5、、Arp请求和应答数据包的抓取并分析其请求应答过程♦分别抓取下面这些类数据包（ARP请求、ARP应答、无故ARP包）♦写出抓取该数据包的方法和过程♦分析出数据包屮的各个字段的取值♦尝试通过发包软件向其它主机发送伪造的ARP报文，使其无法上网4、IP数据包的抓取并分析其格式♦分别抓取下而这些类数据包（普通IP数据包、分片IP数据包（请指出各个分片）、带记录路由选项的IP数据包、带源路由选项的IP数据包、带时间戳选项的IP数据包、以及各个各种数据包所对应的应答包♦写出抓取该数据包的方法和过程，如果不能捕捉到，请分析并说明其原因♦分析出数据包中的各个字段的含义和取值5、ICMP数据包的抓取

6、并分析其格式♦分别抓取下面这些差错报告类数据包（终点不可达（端口、目标主机等）、源点抑制、超时、参数问题、改变路由等）♦分别抓取下面这些查询报告类数据包（回送请求及应答、时间戳请求和应答、地址掩码请求和应答）♦写出抓取该数据包的方法和过程，如果不能捕捉到，请说明原因♦分析出数据包中的各个字段的含义和取值五、实验步骤根据要求，上机前先设计抓取各种数据包的方法、使用的工具等，以及需要搭建的网络环境。上机时配置好相应的环境及软件，抓取数据包，并将抓取的结果（整理成需要的格式）和过程保存下來。回去完成实验报告。有不懂的地方请及时与指导教师联系。六'实验要求要求记录抓取每一种数据包的方法、过程

7、、结果查看方法，并将所抓取的数据包数据存盘，数据包显示内容存盘后并加以注释。七、实验报告要求1、填写课程名称：TCP/IP协议分析，然后填写日期。2、实验内容为本次实验的题目。3、实验报告部分为主体部分，将每一种数据包的方法、过程、抓取的数据包，以及对数据包中各个字段的分析写入实验报告。最后写自己的实验体会（抓取的数据包写法参加附录）。4、最后要填写上自己所在的班级、姓名、学号八、附录1、Arp数据包的抓取通过arp-d192.168.161.19先清除1