网络报文分析

《网络报文分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、姓名：李冬冬班级：RjbJavalO3学号:201007092316㈠实验目的和要求：具体分析数据报文的格式，包括L'DP、TCP、ARP等的详细信息。㈡实验设备及要求：抓包工具:wireshark-setup-1.0.OWireshark(Ethereal)_网络监测㈢实验步骤：①先用抓包工具进行抓包。②随机找出要分析的数据报文。③根据报文格式的不同进行具体的分析。㈣实验结果:1・下而为UDP报文:SoursedestinationProtocollengthinfo192.168.0.61255.255.255.255UDP82sourseport:visinet

2、_guiDestinationport:trapdeamon分析结果如下:I:UDP报文在源主机和目的主机之间进行传送时的MAC地址。源MAC地址(48bit)目的MAC地址(48bit)70：71：be：91：ac：2bff：ff：ff：ff：ff：ffII:UDP报文在源主机和目的主机之间进行传送时的IP地址。版本首部长度区分服务总长度标识IPV420bytes0x00680x24aa标志片偏移生存时间协议首部检验和0x000128UDP0x551a源地址目的地址192.168.0.61255.255.255.255Ill：UDP报文在源主机和目的主机Z间进行传送

3、时的UDP协议。源IP地址目的IP地址017UDP长度192.168.0.61255.255.255.25501748伪首部源端口目的端口长度检验和Visinet-gui(3601)Trap-daemo(3600)480x73c62•下面为TCP报文:SoursedestinationProtocolLengthinfo192.168.0.33218.62.96.10TCP62avocent-proxy>http[SYN]Seq=0win=65535Ien=0Mss=1460SACKPERM=1分析结果如下：I:TCP报文在源主机和目的主机之间进行传送时的MAC地址。

4、源MAC地址(48bit)目的MAC地址(48bit)70：71：be：91：ad：7240：16：9f：7b：ae：OfII:UDP报文在源主机和目的主机之间进行传送时的IP地址。版本首部长度区分服务总长度标识IPV420bytes0x0048OxOlfa标志片偏移生存时间协议首部检验和0x020128TCPOxfdbb源地址目的地址192.168.0.33218.62.96.10III：TCP报文在源主机和目的主机Z间进行传送时的TCP协议。源端口目的端口序号片偏移检验和选项avocent-proxy(10708)http(80)00x0200xabc2(8byt

5、es)3•下面为ARP报文:SoursedestinationProtocolLengthinfoPegatron_9l:ac:b4BroadcastARP60whohas192.168.0.1?Tell192.168.0.62分析结果如下：I:ARP报文在源主机和目的主机之间进行传送时的MAC地址。源MAC地址(48bit)目的MAC地址(48bit)70：71：be：91：ac：b4ff：ff：ff：ff：ff：ffII:ARP报文在源主机和目的主机之间进行传送时的IP地址。源IP地址目的IP地址192.168.0.62192.168.0.1III：TCP报文在源

6、主机和目的主机之间进行传送时的ARP协议。HardwareProtocolHardwareProtocolopcodetypesizesizeEthernetIP(0x0800)64Request(1)㈤实验结果讨论及分析：充分具体的解析了UDP、TCP、ARP报文的每一段含义。让我们又重新对UDP协议有了更深的了解。