网络协议分析实验().doc

《网络协议分析实验().doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验一以太网链路层帧格式分析一、实验目的分析MAC层帧结构二、准备工作本实验需要下载安装抓包工具软件（嗅探器Sniffer或导线诈骗Wireshark或网路岗IPtool或其它）。三、实验内容及步骤步骤一：运行ipconfig命令在Windows的命令提示符界面中输入命令：ipconfig/all，会显示本机的网络配置信息：步骤二：运行抓包工具软件双击抓把工具软件图标，输入所需参数，和抓包过滤参数，点击捕捉。步骤三：进行网络访问进行网络访问，下载文件/搜索资料/www访问/登录邮件系统等均可。步骤四：从抓包工具中选择典型数据帧步骤五：保存捕获的数据

2、帧步骤六：捕获数据帧并分析1、启动网络抓包工具软件在网络内进行捕获，获得若干以太网帧。2、对其中的5-10个帧的以太网首部进行观察和分析，分析的内容为：源物理地址、目的物理地址、上层协议类型。实验二IP报文分析一、实验目的掌握IP数据包的组成和网络层的基本功能；二、准备工作本实验需要下载安装抓包工具软件（嗅探器Sniffer或导线诈骗Wireshark或网路岗IPtool或其它）。三、实验内容及步骤步骤一：设定实验环境步骤二：利用网络抓包工具软件捕获并分析IP数据包1、在某台主机中打开抓包工具软件，在工具栏中点击“开始”，待一段时间后，点击“结束”

3、，2、在捕获到数据包中，选择IP数据包进行分析分析捕获到的IP数据包，因此在本实验中，只分析数据的的IP包头部分。步骤三：运行ipconfig命令记录下本机的网络配置参数。步骤四：运行ping命令记录下运行ping命令的启动时间，对照抓包工具软件所抓报文的时间。步骤五：分析IP报文找出IP报文中的包头部分及各字段的参数。实验三ARP地址解析协议分析实验一、实验目的掌握ARP协议的作用和格式；二、准备工作本实验需要下载安装抓包工具软件（嗅探器Sniffer或导线诈骗Wireshark或网路岗IPtool或其它）。三、实验内容及步骤步骤一：设定实验环境

4、步骤二：查看主机ARP缓存在主机中用命令arp–a查看ARP缓存表中的ARP记录，用arp–d命令删除ARP缓存中的记录步骤三：捕获ARP报文1、开启抓包工具软件进行数据包捕获。2、使用命令ping。3、捕获执行ping命令时的ARP报文。步骤四：分析ARP报文1、分别找出请求和应答报文2、给出ARP请求和应答报文的各字段分析。实验四TCP传输控制协议分析一、实验目的掌握TCP协议的报文形式；掌握TCP连接的建立和释放过程；掌握TCP数据传输中编号与确认的过程；理解TCP重传机制。二、准备工作本实验需要下载安装抓包工具软件（嗅探器Sniffer或导

5、线诈骗Wireshark或网路岗IPtool或其它）。三、实验内容及步骤步骤一：设定实验环境步骤二：运行抓包工具软件双击抓包工具软件图标，输入所需参数，和抓包过滤参数，点击捕捉。步骤三：进行网络访问进行网络访问，下载文件/搜索资料/www访问/登录邮件系统等均可。步骤四：从抓包工具中选择对应网络访问期间的TCP报文下载文件访问，选取FTP报文www访问，选取FTP报文邮件访问，选取SMTP、POP3或IMAP报文步骤五：查看分析TCP建立连接的三次握手过程1、找到Syn=1的报文；2、给出三次握手过程中的序列号、窗口通告等参数。步骤留六：查看分析T

6、CP释放连接的握手过程1、找到Fin=1的报文；2、给出连接释放过程中的TCP报文中各字段参数。