网络层协议数据的捕获

《网络层协议数据的捕获》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验报告实验名称网络层协议数据的捕获EJEfxSourceAddrest[222187223[17218.58.116][220.18111.98][17218.58116][172.18.58116]

2、De$tAddrett]Sarmary42(1721858116]HTTPRPort»2299[22218722342[1721858.116][2201811198][2201811198]TCPD-80S・2299TCPD・2492S-80TCPD«80S-2492HTTPCPort-2492

3、SYNccLLDDversion■4headerlength■zubytesTypeofservicea00Ethertyp©■0800(IP)a-IPHeader000sroutine00000000:00eO4cee33e200115datf8000800450085"]a00000010:05de£23100003806e67ddebbdf2aac12.茯18童kExpertXDecode/^MatrixAHmITobteAprotocol(M.ASMMto•/实验时间2013-4-28实验

4、地点A1-510指导教师实验目的与耍求:1、掌握IP协议数据的捕获与分析2、掌握ARP协议数据的捕获与分析3、掌握ICMP协议数据的捕获与分析实验内容1、IP协议数据的捕获与分析2、ARP请求、响应的捕获与分析3、Ping命令工作原理分析(ICMPEchoReply&ICMPEchoRequest)实验步骤：根据实际捕获过程填写一、IP协议数据的捕获与分析1、捕捉数据包，可以看到，ip数据包的版本为IPv4,首部长度为20字节，如图1-1所示：QSmf1:Decode,1/7751Ethernet

5、Fraaes图1-12、typeofservice字段表示服务器类型，优先权为普通优先级，延迟要求、通信量要求和可靠性要求均为普通值，如图1-2所示：r.trx灿I卜乂5?am严2221872234172.165811622018111982201811198TCPTCPTCP1TTTPRRxrt-2299GraphicsTtataL-z.二・mACK-4.?4tt4SS?UD-2492S-80SYNACK-12S8123401SD・80S・2492ACK，41046182"VCPoxt・24今2

6、GET-pv^xf?t<136v•♦••■••■・O»••■••・■■99999■■•EthortypoT0800(IP)oderlength•20bytes»routine•norMldel«7•norMlthroughput•noraalreliability•ECTbit-transportprotocolwillignoretheCEbit•CEbit-nocongestion0000000000eO4cee00000010:05det231000000203a74005000000030

7、:00d7b200000040:b437bl29ne20011Sdaff80000003806❹67ddebb08fbfecbOd255fd60000ef28799240b?c33dOf3f45乂fc“85”)EFl8■多"tP-®9fi■"吃lei•HSnif1:Decode,1/7751EthernetFeaaem口回冈Status[SourceAddrei?

8、De$tAddr£?

9、Summary8DB<(22218722342[172.1858116]HTTP[172.18.58.116]…

10、[220.181.11.98][172.18.58.116][1721858116][222.187.223.42[172.18.58.116][220.181.1198][220.1811198]HTTP■•■■■■■■.••■4*■TCP:TCP：TCPD-80S・2299D-2492S-80D-80S-2492CPort«249：vDecodeXkUlrixAHodTaiaieAProtocolCwtASUdtttcs/图1-23.TotalLength字段表示整个IP数据包的大小，为150

11、0字节，如图1-3所示:HSnif1:Decode,1/7751EthernetFrases□IP:••••0•■ECTbit一transportprotocolwii.a□IP.0■CEbit-nocongestion_±51IP:Totallength■QIP:Identification■62001QIP:Flags■OXv■■•a0000000000eO4cee33e20011Sdaff80008004500・SS?*00000010:05def23100003806e67