tcp╱ip协议分析实验报告_胡维华_杭电

《tcp╱ip协议分析实验报告_胡维华_杭电》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、TCP/IP协议分析实验一实验报告学院计算机学院专业网络工程指导教师胡维华/黄杰学生姓名魏刘宏学号11054126实验日期2013.11一、以太帧格式的分析1.抓取方法描述第一步：打开wireshark抓包软件，开始抓包。第二步：在电脑（本机192.168.137.1）命令提示符下ping一下本局域网内的某台开启的主机的地址（192.168.137.2）第三步：分析抓取的icmp包的格式。2．记录抓取的过程：第一步（选取网络）：第二步（ping目标主机）：3.抓取数据的内容TCP/IP协议分析实验一实验报告ICMP报文：以太帧：4、抓取数据的格式解释（可直接在抓取数据的内容旁边标注）l源MAC

2、地址l目的MAC地址l类型l长度l校验和l以太帧类型见上面的图5、补充说明（如果有需要补充的内容写在这）其实192.168.137.2是一部手机。TCP/IP协议分析实验一实验报告二、ARP协议的分析1、抓取方法描述2、记录抓取的过程（以上两步方法同上题）2、抓取数据的内容a)请求数据包：b)应答数据包：4、抓取数据的格式解释（可直接在抓取数据的内容旁边标注）l分别指出ARP请求数据包和应答数据包中各个字段的内容l指出ARP请求报文和应答报文的发送方式见上面的图5、请说明你是如何伪造ARP报文使某台计算机不能上网的，以及是否成功？我用“ARPResponsePacketSender”软件在wi

3、ndows732位系统上伪造arp报文来攻击自身。a.攻击前准备：在主机上用arp–a命令查看arp表：TCP/IP协议分析实验一实验报告再用ipconfig/all命令查看其它相关信息：可知：主机IP——192.168.213.128；主机MAC——00-0C-29-D6-0D-14;网关IP——192.168.213.2；网关MAC——00-50-56-F3-4D-60;b.构造arp包：arp包的接收方的IP地址和mac地址都填本机的地址；发送方的IP地址填网关IP地址；发送方的mac地址填一个不存在的mac地址（修改了源地址的最后一个字节）；发送次数填大一点，避免观察时过早停止；点击按

4、钮开始发送。（如下图：）TCP/IP协议分析实验一实验报告c.开始攻击及结果：在持续的发送伪造的arp包过程中，网页就无法浏览了：停止发送后，网页立即恢复正常浏览：TCP/IP协议分析实验一实验报告6、补充说明（如果有需要补充的内容写在这）Win8.1系统下使用arp–a命令时不出现mac地址，不知如何解决。三、IP协议的分析1.抓取方法描述启动抓包软件，过滤器输入ip，浏览器打开新浪首页，进行抓包和分析。2.记录抓取的过程：TCP/IP协议分析实验一实验报告1、抓取数据的内容（包括分片的、未分片的、带各种选项字段的）2、抓取数据的格式解释（可直接在抓取数据的内容旁边标注）n分别指出IP数据包

5、中各个字段的内容（见上图）5、哪些选项的IP报文无法扑捉到应答，分析其原因1)目标不可达2)超时3)分组过大等6、补充说明（如果有需要补充的内容写在这）TCP/IP协议分析实验一实验报告四、ICMP协议的分析1、抓取方法描述第一步：打开wireshark抓包软件，选择抓icmp包，开始抓包。第二步：在电脑（本机192.168.1.100）命令提示符下ping一下本局域网内的某台开启的主机的地址，如192.168.1.3；第三步：分析抓取的icmp包的格式。2、记录抓取的过程第一步：TCP/IP协议分析实验一实验报告第二步：TCP/IP协议分析实验一实验报告3、抓取数据的内容（包括各种差错报告报

6、文和查询报文）；4、抓取数据的格式解释（可直接在抓取数据的内容旁边标注）l分别指出ICMP数据包中各个字段的内容；（见上图）5、哪些选项的ICMP报文无法扑捉到应答，分析其原因1、不能到达新宿2、分组过大3、超时4、参数问题6、补充说明（如果有需要补充的内容写在这）五、收获与体会TCP/IP协议分析实验一实验报告l我通过本次实验，熟悉了wireshark抓包软件的使用；l较深入地了解了各数据包的类型；l了解了arp欺骗的原理和做法；l对TCP/IP网络从底层到顶层的封包过程有了更深刻的理解；l等等。