数据包捕获与协议实验报告

《数据包捕获与协议实验报告》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机网络实验（实习）报告Ⅰ.实验（实习）名称：数据包捕获与协议分析实验（实习）日期2012.11.09专业通信工程1001姓名：李庆坤学号：20102794（或使用青岛农业大学实验报告纸）1、实验目的（1）掌握网络协议分析工具Ethereal的使用方法；（2）截获数据包并对它们观察和分析，了解协议的运行机制；2、实验内容:实验步骤：打开Ethereal，在菜单中点击Capture——Options,在Interface中选择MarvellYukonEthernetController(Microsoft'sPacketScheduler):De

2、viceNPF_{AA732FD5-6C74-4787-B91F-D0C8F147478B}，将Capturepacketsinpromiscuousmode前面的对勾打掉，点击start，开始抓数据包。点击stop后，显示窗口主要包括三个部分：协议数据包窗口，协议树窗口，16禁止数据包窗口。协议数据包窗口主要显示数据包捕获的时间，源和目的IP地址，以及协议的使用情况。协议树窗口以树形结构显示捕获到的数据包。16禁止数据包窗口以16禁止的形式显示协议树窗口中对应的数据包。协议树窗口内容一次为Frame(帧)、EthernetII(数据链路层)、I

3、nternetProtocol(网络层)和TransmissionControlProtocol(传输层)。（1）设计一个捕获HTTP实现的完整过程，并对捕获的结果进行分析和统计。（2）设计一个捕获TCP实现的完整过程，并对捕获的结果进行分析和统计。要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析TCP报文（源端口、目的端口、序号、确认号，ACK、SYN、窗口等）。具体分析：（3）设计一个捕获ICMP实现的完整过程，并对捕获的结果进行分析和统计要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析该IC

4、MP报文。这是一个ICMP报文段，详细分析如下：Type类型为8，说明这是回送（echo）请求。（4）设计一个捕获IP数据包的过程，并对捕获的结果进行分析和统计要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析在该数据包中的内容：版本首部长度、服务类型、总长度、标识、片偏移、寿命、协议、源Ip地址、目的地址3.实验总结通过这次实验我掌握了ethereal这个软件的使用，学会了怎样抓取数据包。在开始抓取数据包时，总是抓不到，提示说Thecapturesessioncouldnotbeinitiated.，"failedtose

5、thardwarefiltertopromiscuousmode"通过查资料得知是因为开启了混杂模式，只要把Capturepacketsinpromiscuousmode前面的对勾去掉就可以了。抓包时如果不想要某个协议，可以把它写在Filter里，正确写入是绿色的。通过分析数据包，把学到的理论知识用到了本次试验中，比如对TCP报文的分析就用到了三次握手。更加深入的掌握了各种协议的组成以及协议在内的思想，以及原理。让所学的抽象协议变得更加形象化，对自己学习计算机网络有了较大的帮助。尤其是对底层协议的理解。