《实验一网络报文抓取与分析实验报告》由会员分享，可在线阅读，更多相关《实验一网络报文抓取与分析实验报告（6页珍藏版）》请在金锄头文库上搜索。
1、高级计算机网络实验报告学 院： 软件学院 班 级： 13秋工硕 学生姓名： 学 号： 指导老师： 袁华 提交日期： 2014-04-14 华南理工大学高级计算机实验报告一实验题目:_网络报文抓取与分析_姓名:_ 学号:_ 班级: _13秋工硕_ 组别: _合作者: _ 指导教师: _袁华_ 实验概述【实验目的】（1）、学习了解网络侦听（2）、学习抓包工具wireshark的简单使用（3）、对所侦听到的信息作初步分析（4）、从侦听到的信息中分析TCP的握手过程，进行解释（5）、分析了解TCP握手失败时的情况【实验环境】 操作系统：Windows 7 工具：Wireshark 实验内容【实验过程】
2、（实验步骤、记录、数据、分析）1. 查看本机的网络适配器列表（1） 、你机器上的网络适配器有几个？ 答：两个（2）、它们的编号分别是？ 答： 2. 在弹出的Interfaces选项中，选择指定的网络适配器并单击start按钮,记录并解释wireshark监听的包内容答：编号3的包，发送时间为0.568秒，来源IP为192.168.1.100，目标地址为211.136.192.6，使用的协议是DNS，长度为73，发送内容是：Standard query 0x7c75 A 3. 记录一个TCP三次握手过程答：由于无法telnet，故以本机为例：（1） 根据得到的信息解释所键入的filter定制中的
3、参数的含义？(ip.src=192.168.1.100 or ip.dst=192.168.1.100) and (tcp.dstport=23 or tcp.srcport=23)：来源或目的地址为192.168.1.100（本机IP地址），而且TCP来源或目的端口为23的包（2） 请从得到的信息中找出一个TCP 的握手过程。并用截图形式记录下来。（3）结合得到的信息解释TCP 握手的过程。1)首先，192.168.1.100发送第一次握手请求，来源端口为3774，目的端口为23，seq为0，sequence number为0，SYN=1：2)然后192.168.1.103接收后，回复第二次
4、握手请求，来源端口为23，目的端口为3774，seq为0，sequence number为0，SYN=1，ACK=1，Acknowledgement number=1：3)最后192.168.1.100发送第三次握手请求，来源端口为3774，目的端口为23，seq为1，sequence number为1，SYN=0，ACK=1，Acknowledgement number=1：4. 一个TCP握手不成功的例子（1）试从得到的信息中找出一个TCP 的握手不成功的过程，并用截图记录下来（2）并结合所得到的信息解释这个握手不成功的例子。答：192.168.1.100尝试通过第一次握手请求连接目的地址
5、的23端口，但由于101的23端口并没有打开，101回复一条无法连接的包，之后100再次尝试连接101的23端口，结果仍然无法连接，在第三次申请握手失败后，放弃连接101的23端口。5. 侦听网络上的ARP包（1）记录下你所看到的信息，用截图形式。（找到ARP请求和ARP应答两个报文）（2）请分析解释你的记录中的内容表示什么意思，从而说明ARP的工作原理。答：由于APR表没有102的MAC地址，所以第一次ping的时候需要先查找102的MAC地址（这也是第一次ping的时间特别慢的原因）。通过截图可知，本机对外广播发出三个ARP报文，只有102的机器收到这个报文后才回复一个应答报文，告诉100
6、机器的MAC地址，其它设备则不处理且不回复该报文。6. 侦听网络上的ICMP包（1）记录下你所看到的信息？（找到回声请求和回声应答两个报文）（2）请分析解释一下你的记录中的内容，从而说明ping应用的原理。（提示：因为ICMP 报文是放在IP 报文中发送的，故wireshark侦听到的报文中有部分内容是属于ICMP 报文的，另有部分内容是属于IP 报文的，请注意加以区分）答：本机ping 102的设备时，本机向102发送一个Echo request报文，使用协议为ICMP，当目标地址收到该报文后，会回复一个对应的Echo reply报文，本机收到应答报文后表明目标地址可达并且确认存活。因此ping应用原理就是通过发送侦测报文来确认是否存在并可达某一特定目标，当有reply报文回复，则表示侦测成功，否则侦测失败。小结 通过本次实验，学习了wireshark的基本使用，观察到TCP三次握手的过程，加深了解TCP协议，亲自动手发送ARP报文，ping应用的使用，从而对课本上的知识有了深切的体验，受益匪浅。指导教师评语及成绩评语：成绩： 指导教师签名： 批阅日期：
