《网络数据包的捕获与协议分析知识分享》由会员分享，可在线阅读，更多相关《网络数据包的捕获与协议分析知识分享（8页珍藏版）》请在金锄头文库上搜索。
1、网络数据包的捕获与协议分析精品文档实验报告（2016/2017学年 第 一 学期）题目：网络数据包的捕获与协议分析专业计算机科学与技术学生姓名张涛班级学号14210133指导教师江中略指导单位计算机系统与网络教学中心日期2016.10.31收集于网络，如有侵权请联系管理员删除实验一：网络数据包的捕获与协议分析一、实验目的1、掌握网络协议分析工具 Wireshark 的使用方法，并用它来分析一些协议；2、截获数据包并对它们观察和分析，了解协议的运行机制。二、实验原理和内容1、tcp/ip 协议族中网络层传输层应用层相关重要协议原理2、网络协议分析工具 Wireshark 的工作原理和基本使用规则
2、三、实验环境以及设备Pc 机、双绞线、局域网四、实验步骤1. 用 Wireshark 观察 ARP 协议以及 ping 命令的工作过程：（1） 打开 windows 命令行，键入“ipconfig -all”命令获得本机的 MAC 地址和缺省路由器的 IP 地址；结果如下：（2） 用“arp -d”命令清空本机的缓存；结果如下（3） 开始捕获所有属于 ARP 协议或 ICMP 协议的，并且源或目的 MAC 地址是本机的包。（4） 执行命令：ping ,观察执行后的结果并记录。此时，Wireshark 所观察到的现象是:(截图表示)精品文档2. 设计一个用 Wireshark 捕获 HTTP 实
3、现的完整过程，并对捕获的结果进行分析和统计。（截图加分析）收集于网络，如有侵权请联系管理员删除精品文档3. 设计一个用 Wireshark 捕获 ICMP 实现的完整过程，并对捕获的结果进行分析和统计。要求：给出捕获某一数据包后的屏幕截图。以 16 进制形式显示其包的内容，并分析该 ICMP 报文。（截图加分析）00006c 71 d9 3f 70 0b 78 eb14 11 da b2 08 00 45 00 lq.?p.x.E.001000 44 e4 9d 00 00 31 01f7 11 6a 03 81 f3 c0 a8.D.1. .j.002001 6b 03 0a ab 1a 0
4、0 0000 00 45 00 00 28 6829.k. .E.(h)003040 00 73 06 f1 9c c0 a801 6b 6a 03 81 f3 e9 df .s. .kj.004001 bb e1 58 0a 8d 93 e6e0 94 50 11 01 01 b4 cc.X. .P.005000 00.收集于网络，如有侵权请联系管理员删除精品文档4. 设计一个用 Wireshark 捕获 IP 数据包的过程，并对捕获的结果进行分析和统计（截图加分析）要求：给出捕获某一数据包后的屏幕截图。以 16 进制形式显示其包的内容，并分析在该数据包中的内容：版本首部长度、服务类型、总长
5、度、标识、片偏移、寿命、协议、源 Ip 地址、目的地址版本首部长度：version:4headlength:20 bytes服务类型:Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)总长度:Total Length: 40标识:Identification: 0x303e (12350)片偏移: fragment offset:0寿命:time to live:128协议:protocol:tcp(6)源 Ip 地址:Source: 192.168.1.105目的地址:Destination: 112.80.248.73五、实验总结收集于网络，如有侵权请联系管理员删除基本掌握了 Wireshark 软件的使用方法，包括抓包、筛选过滤目标数据包以及对数据包中的各层协议进行分析。
