网络协议分析工具的使用

《网络协议分析工具的使用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、实验名称：网络协议分析工具的使用二、实验目的1.了解协议分析仪Ethereal的使用方法和基本特点，掌握使用协议分析仪分析协议的方法。2.了解Ping命令的工作过程。3.了解FTP协议的工作过程。4.通过动手实验加强对大学网络课程的理解。三、关于网络协议分析软件Ethereal的功能和特点：Ethereal是当前较为流行的一种计算机网络调试和数据包嗅探软件。它具有设计完美的GUI和众多分类信息及过滤选项。用户通过Ethereal，同时将网卡插入混合模式，可以查看到网络中发送的所有通信流量。这样通过对网络数据流的实时或事后的解码分析可以了解网络上运行的协议和服务，数据帧的源地址和目的地

2、址，数据的帧格式等。它能够运行在所有流行的操作系统平台上，目前正被广泛地应用于网络故障的诊断和分析、网络测试软件工具和网络协议的开发及研究等领域中。四、实验内容：1、捕获选项的设置和使用：截图如下截图一截图二2、写出进行捕获网络流量分析：200.063720210.31.32.117225.1.1.16UDPSourceport：sfsdDestinationport1235(序号时间源地址目的地址协议源端口目的端口1235)Frame20(1358bytesonwire,1358bytescaptured)第20号帧（在线的1358字节都被捕获）Arrivaltime:May19,20

3、1019:43:32.892888000（到达时间）Timedeltafrompreviouspacket:0.008769000seconds（从先前的存储器到达的时间）Timesincereferenceorfirstframe:0.063720000seconds（从第一个帧到本帧经历的时间）FrameNumber:20（帧序号）PacketLength:1358bytes（数据包的长度为1358字节）CapturedLength：1358bytes（捕获的长度）Protocolsinframe:eth:ip:udp:data(帧遵循协议eth:ip:udp:data)Ethern

4、etII,Src:00:16:9c:3b:38:c0,Dst:01:00:5e:01:01:10Destination::01:00:5e:01:01:10(目的Mark地址)Source:00:16:9c:3b:38:c0（源Mark地址）Type:IP(0x0800)（地址类型）InternetProtocol,SrcAddr:210.31.32.117(210.31.32.117),DstAddr:225.1.1.16(225.1.1.16)（互联网:协议源地址为210.31.32.117目的地址为225.1.1.16）Version:4（）版本号：4Headerlength帧头长

5、：20字节DifferentiatedServicesField:0x00(DSCP0x00:Defoult;ECN:0x00)差异化服务领域000000..=DifferentiatedServicesCodepoint:Defoult(0x00)......0.=ECN-CapableTransport(ECT):0.......0=ECN-CE:0TotalLength:1344（总长度为1344字节）Idetification:0xb296(45718)识别Flag:0x04(Don’tFragment)标记0…=Reservedbit:notset.1..=Don’tfragm

6、ent:set..0.=morefragments:NotsetFragmentoffset:0（偏置碎片为0）Timetolive:127（维持时间）Protocol:UDP(0x11)（UDP协议）Headerchecksum:0x6f70(correct)（帧头校准）Source:210.31.32.117(210.31.32.117)（源地址）Destination:225.1.1.16(225.1.1.16)（目的地址）UserDatagramProtocol,SrcPort:nfsd(2049),DstPort:1235(1235)（用户数据协议）Sourceport:nfs

7、d(2049)（源端口）DestinationPort:1235(1235)（目的端口）Length:1324（长度）Checksum:0xc533(correct)（校验没有错误）Data(1316bytes)（数据长度）