IP 数据报捕获与分析实验报告.doc

《IP 数据报捕获与分析实验报告.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验报告专业班级成绩评定______学号姓名教师签名______实验题目IP数据报捕获与分析实验时间一、实验目的：1.掌握IP数据报格式。2.理解IP协议的工作原理及工作过程。3.掌握使用wireshark捕获IP等数据报并分析。二、实验环境：以太网。三、实验内容：1.熟悉WinPcap的体系构架和提供的函数。2.学习IP数据报校验和计算方法。3.掌握使用wireshark捕获IP等数据报。4.对捕获的IP数据报进行分析。四、实验步骤：1.在PING之前先运行wireshark熟悉页面并进行一些设置a.单击CaptureFilter过滤器:可以设置捕捉一些特殊规

2、则的数据报。b.在选中Capturepacketsinpromiscuousmode:可以设置为混合全处理模式。c.可以点击Start开始捕捉。过一段时间后，点击Stop停止，观察捕捉到的数据报，并进行分析。2.使用wireshark捕获和分析IP数据包。a.打开wireshar并开始捕获数据包。b.然后在系统的“开始”—“运行”—输入“CMD”命令，进入DOS命令窗口，并输入“ping”命令测试网络的情况.c.如“ping192.168.0.1”。Ping命令的使用a.再回到wireshar点击停止后查看捕获到的数据，双击打开“ping”后的数据包，分析数据包

3、的内容。分片的数据包（以下图片全部通过wireshark捕获数据包，然后用QQ中的截图功能截取）IP协议节点IP协议节点上面节点说明如下：树节点名称说明VersionIP版本，IPv4HeaderLength20个字节的IP头，没有其他选项TotalLength该IP包携带的64字节Flags不分片标志被设置没有被设置，该IP在通过各种类型的网络时可以分片传输；如果该网络的最大数据包小于该IP包的长度，该数据包将被分片传输；TimetoliveTTL值为64，最多数据传输64个节点就被抛弃。Protocol该数据包是TCP协议的Headerchecksum头的校

4、验和，通过该字段可以知道数据是否有错误。Source,Destionation该数据包的网络层源和目标地址。3.进制数据包窗口16进制数据包窗口将数据包的所有内容以16进制的形式显示出来，如下所示：16进制数据包窗口该窗口包括3部分，分别是：1.16进制的序号，单位为字节；最左边部分。2.16进制的数据内容：16个字节一行；中间部分。3.ASCII码数据内容，最右边部分。五、实验小结：通过以上学习，基本掌握了wireshark软件的运用。如何捕获数据包、怎样分析数据包以及如何过虑数据包。我也理解了在现实生活中，捕获数据报的用途。例如在一家企业中，网管可以通过查看

5、每台主机流过数据报的一些情况，可以判断员工上网行为是否合理。但学习wireshark的使用不是最终目的，wireshark只是辅助工具，真正需要掌握的是IPTCP等包的格式，以及各个字段的含义及作用。通过分析，更加加深了本人对TCP/IP协议簇的理解。