用心整理的精品word文档，可以编辑，欢迎下载）作者：------------------------------------------日期：------------------------------------------计算机网络实验三：协议分析word文档可以编辑！！放心下载！天津理工大学实验报告学院（系）名称：计算机与通信工程学院姓名学号2012**2012**专业计算机科学与技术（中加）班级教学2班实验项目实验三：协议分析课程名称计算机网络课程代码0662016实验时间2015年6月18日 第7、8节实验地点7-219批改意见成绩教师签字：（一）实验目的：掌握常用TCP/IP协议族中协议的原理及工作过程二）实验环境：软件环境：Windows 2000／XP 硬件环境：IBM－PC或兼容机局域网、PC机连入Internet（三）实验学时：2学时，必做.（四）实验要求：利用Wireshark抓包，并进行协议分析五）实验内容：1.熟练掌握Wireshark的使用方法2.掌握TCP、IP、ARP、DNS、HTTP和Ethernet等协议的基本原理3.详细分析HTTP协议的通信过程。
4.尝试使用Follow TCP Stream 功能六）实验步骤：1.安装并启动wireshark选择网卡，设置过滤条件，开始抓包2.打开浏览器，在地址栏中输入教师指定的web服务器地址http://202.113.78.39为了确保连通性，可以先ping一下服务器3.在打开的页面上，鼠标右键单击你看到的图片，将图片另存为到本地4.鼠标左键单击图片，页面改变后，关闭浏览器，停止wireshark抓包5.在wireshark中将抓到的数据包保存6.列举出你所抓到数据包的种类（协议名称）列表写出客户端、网关、web服务器的IP地址和MAC地址HTTP客户端和服务器段的端口号答：数据包的种类TCP、UDP、DNS、DHCP、ARP、OSPF、LLDP、SSL、TLS、NBNS、BROWSER=等客户端网关Web服务器IP地址101.4.60.122202.113.78.31202.113.78.39MAC地址58:6a:b1:5d:be:3344:37:e6:04:08:9f44:37:e6:04:09:c5HTTP客户端的端口号：80，服务器端口号：25187.将TCP、IP、ARP、DNS、HTTP和Ethernet的首部字段的名字和值按照协议的格式（参见附录2）分别记录下来。
任意打开一个消息）答：IP：版本：4首部长度：20bytes区分服务：0x00总长度：40标识:0x41c6标志:0x02片偏移:0生存时间:51协议:TCP（6）首部校验和:0x4bfb源地址:101.4.60.122目的地址:202.113.78.31可选字段:填充TCP:源端口：80目的端口：2518序号：1确认号：716数据偏移保留URG0ACK1PSH0RSI0SYN0FIN0窗口：16128检验和0xf2e5紧急指针: 无效选项:空填充：空ARP:以太网目的地址：HonHaiPr_04:08:9f(44:37:e6:04:08:9f)以太网源地址：HonHaiPr_04:09:c5(44:37:e6:04:09:c5)帧类型：ARP(0x0806)DNS:标识：0xa632标志：0x8180问题数：1资源记录数：3授权资源记录数：0额外资源记录数：0查询问题：:type A,class IN回答：:type CNAME,class IN,cname qurl.qh- qurl.f.qh-:type A,class IN, addr 101.4.60.122 qurl.f.qh-:type A,class IN, addr 101.4.60.121额外授权：0记录信息：0HTTP:版本：1.1空格状态码:200空格原因短语：OK回车符换行符首部：nginx：阈值：0.6.39回车符换行符实体： Date:Sat, 09 May 2015 07:58:02 GMT \r\nEthernet:目的地址：(58:6a:b1:5d:be:33)源地址：(44:37:e6:04:08:9f)类型：IP数据：769bytesFCS：0x08008.在wireshark界面上，设置抓包后的过滤条件为只显示IP地址包括web服务器地址的包（筛选格式类似“ip.addr eq 202.113.78.39”）。
答：9.在wireshark界面上分别圈出TCP建立连接和释放连接的数据包找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK的设置找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP报文段的序号、确认号、以及FIN\ACK的设置答：第一个TCP报文段：seqNumber: 0 SYN: set ACK:not set第二个TCP报文段：seqNumber:0 ackNumber:1 SYN:set ACK:set第三个TCP报文段：seqNumber:1 ackMunber:1 SYN:not set ACK:set找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP报文段的序号、确认号、以及FIN\ACK的设置第一个TCP报文段：seqNumber:2283 ackNumber: 209229 FIN：not set ACK：set第二个TCP报文段：seqNumber:2283 ackNumber: 209229 FIN：set ACK：not set10. 在wireshark界面上圈出你的主机如何找到web服务器的MAC地址（ARP协议）或者IP地址（DNS协议）。
答：11.依据实际抓到的数据包，截图并圈出TCP顺序号和确认号的使用方法及变化规律答：12.在你所抓到的各种类型数据包中，在wireshark的主界面上是以何种底纹标注？答：ARP：粉色 BROSWER：黄色 DHCP：蓝色 HTTP：绿色、黑色 NBNS：黄色 OSPF：粉色SSDP：绿色13.尝试使用Statistics菜单中“IO graph”、“HTTP”、“Protocol Hierarachy”等功能，并记录结果答：IO graph功能记录：HTTP功能记录如下：14.找到全部HTTP的请求消息并截图过滤条件类似“http.request and ip.addr eq 202.113.78.39”）答：15.找到全部源IP地址为指定web服务器地址的HTTP响应消息并截图答：16.查看你访问指定Web服务器HTTP会话的工作过程将结果截图，并对前10个包进行详细分析答：17.使用Follow TCP Stream 功能，将你看到的图片从你收到的HTTP响应消息数据包中恢复出来（或者你下载的其它文件）要求必须详细说明并每步骤截图答：18.参考“使用wireshark进行流量分析”，对本网络中的流量进行分析。
1）简述访问web页面的过程答：a>浏览器向DNS请求解析网站的IP地址b>域名系统DNS解析出网站的IP地址202.113.78.39c>浏览器与服务器建立TCP连接d>浏览器发出取文件命令e>服务器端给出响应，把首页文件发送给浏览器f>释放TCP连接g>浏览器显示西安邮电大学首页中的所有文本（2）找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是多少？所请求域名的IP地址是什么？答：DNS请求分组，基于UDP的传输协议，源端口号64282，目的端口号53，请求域名的IP地址是59.67.148.5DNS应答分组：源端口号53，目的端口号642823）统计访问该页面共有多少请求分组，多少响应分组？答：应用如下显示过滤规则，对包进行过滤：然后点击菜单栏的statics，接着点击summary选项，然后就能看到过滤后显示的包的各项统计数据由上图知，一共有64个IP请求分组，共捕获895个包（4）找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK的设置答：第一个TCP报文段：SeqNumber: 0 SYN: set ACK:not set第二个TCP报文段：SeqNumber:0 AckNumber:1 SYN:set ACK:set第三个TCP报文段：SeqNumber:1 AckMunber:1 SYN:not set ACK:set第一次握手：序号Seq#=0；无确认号；ACK=0（not set）;SYN=1 set第二次握手：序号Seq#=0；确认号：ACK=1 set;SYN=1 set第三次握手：序号Seq#=1；确认号：ACK=1 set；SYN=0（not set）;（5）针对（4））中的TCP连接，该TCP连接的四元组是什么？双方协商的起始序号是什么？TCP连接建立的过程中，第三次握手是否带有数据？是否消耗了一个序号？答：四元组：源IP地址：202.113.78.31； 源端口号：2518；目的IP地址：101.4.60.122； 目的端口号：80 由上题知，双方协商的起始序号是0。
由上图，第三次握手后的报文段序号Seq#=1和第三次握手报文中的序号相同，由此可以看出第三次报文没有消耗序号，没有带数据6）找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP报文段的序号、确认号、以及FIN\ACK的设置答：第一个TCP报文段：seqNumber:253; AckNumber: 716; FIN：set; ACK：set第二个TCP报文段：seqNumber:716; AckNumber: 254; FIN：not set; ACK:set第三个TCP报文段：seqNumber:716; AckNumber: 254; FIN：set; ACK:set（7）针对（6）中的TCP连接释放，请问释放请求由服务器还是客户发起？FIN报文段是否携带数据，是否消耗一个序号？FIN报文段的序号是什么？为什么是这个值？答：1. 释放请求由服务器端发起的。