_网络报文格式分析

《_网络报文格式分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、软件学陝实验报告实验名称网络报文格式分析课程名称计算机网络姓名成绩学号教师日期地点1.1网络报文格式分析一、实验目的1.学习sniffer程序(Wireshark)的使用方法，学握如何分析特定类型的报文格式。2.熟悉各种网络报文格式的组成和结构。3.熟悉各种协议的通信交互过程。二、实验属性验证性三、实验仪器设备及器材仅需计算机四、实验要求实验前认真预习TCP/IP协议内容，尤其应认真理解TCP、TP协议报文格式；在进行实验时，应注意爱护机器，按照试验指导书的要求的内容和步骤完成实验，尤其应注意认真观察试验结果，做好记录；实验完成示应认

2、真撰写实验报告。五、实验原理比特01234567优先级DTRC未用版本首郁长虔服务类型总长度标识标志片偏移主存时间协议首部检验和源地址目的地址可迭字段(长度可变)填充数据部分传送首部数据部分IP数据报32bitTCP根文磧TCP酋邮tcp分发送在前<=~iip首部ip数据部分21.捕获TCMPTP协议数据，并进行分析，熟悉网络报文格式的组成和结构；No.TineSourceDestinationProtocolInfo50.052707125.219.180.18759.69.124.155UDPSourceport:7587Dest

3、ination-J!lrjinternetProtocol,Src:125.219.180.187(125.219.180.187),Dst:59.69.124.155(59.69.124.155)version:4Headerlength:20bytesDifferenriaiedservicesField:0x00(dscp0x00:Default;ecn:0x00)TotalLength:62Identification:0x8792(34706)t>Flags:0x00Fragmentoffset:0Timetolive:25

4、5Protocol:udp(17)Headerchecksum:0x49a5[correct]Source:125.219.180.187(125.219.180.187)••E・..；ED・&N・...I.}•」Q・・•♦X•••ooooo01234ooooooooQoofO3OofooO402004ofoo301901o1oo6230039300c7doof81oooebeos39ooooc3o0074026224eb7lb080045001149a57ddbb4bb3b452a5105ccfb2ef5b900788e000210

5、000000000000000000•>•••C(1)Version(版本号)：4表示IP协议的版本号为4。(2)HeaderLength(首部长度):20bytes表示IP报头的总长度为20个字节。(3)DifferentiatedServicesField(区分服务):0x00(DSCP0x00:Default;ECN:0x00)(4)TotalLength(总长度):62表示该IP包的总长度为62字节。(5)Identification(标识)：0x8792(34706)表示IP包识別号为34706o(6)Flags(标志)：0

6、x00(7)FragmentOffset(片偏移)：0表示片偏移为0个Byteso(8)TimetoLive(生存期)：255表示生存时间TTL值为255。(9)Proctol(协议)：UDP(17)表示协议类型为UDP,协议代码是17。如果是TCP协议，则此处的协议代码应为6。如果是TCMP协议，则此处的协议代码应为lo(10)HeaderChecksun(首部检验和):0x49a5[correct]表示IP包头校验和为0x49a5,括号内的correct表示此IP数据包是正确的，没有被非法修改过。(11)Source(源地址):1

7、25.219.180.187(125.219.180.187)表示IP数据包源地址为：125.219.180.1870(12)Destination(目的地址):59.69.124.155(59.69.124.155)表示IP数据包目的地址为:59.69.124.155o2.捕获TCP、UDP>HTTP数据，并进行协议分析，熟悉网络报文格式的组成和结构，熟悉协议的通信交互过程。TCP数据报分析：Ho.TimeSourceDestinationProtocolInfo483.368335125.219.180.187123.125.11

8、5.95TCP6459>http[ACK]seq=l493・371967125.219.180.187123.125.115.95TCP6459>http[FIN,ACK]503.405888123.125.115.95