网络协议分析——抓包分析

《网络协议分析——抓包分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、江苏科技大学计算机网络技术及应用实验报告开课实验室：南徐学院网络实验室学院南徐学院班级0942803128姓名朱亚军成绩课程名称计算机网络技术及应用实验项目名称网络协议分析指导教师尹隽一．实验目的1、通过使用抓包软件抓取TCPUDPIPARPICMPDNS数据包2、分析每个数据包的内容，理解各个数据报的格式、内容以及含义二、实验环境安装EtherealWinPcap的计算机网路环境三、实验内容1、安装Ethereal安装Ethereal的步骤比较简单，基本上和传统软件一样。不过需要特别注意的是E

2、thereal类网络嗅探软件都需要Winpcap的支持，因此还需要安装WinPcap。Ethereal图形界面，如下图所示：第15页共15页江苏科技大学第一部分是菜单和工具栏，Ethereal提供的所有功能都可以在这一部分中找到。第二部分是被捕获包的列表，其中包含被捕获包的一般信息，如被捕获的时间、源和目的IP地址、所属的协议类型，以及包的类型等信息。第三部分显示第二部分已选中的包的每个域的具体信息，从以太网帧的首部到该包中负载内容，都显示得清清楚楚。第四部分显示已选中包的16进制和ASCII表

3、示，帮助用户了解一个包的本来样子。1、具体分析各个数据包TCP分析：第15页共15页江苏科技大学源端口目的端口序号确认号首部长度窗口大小值第15页共15页江苏科技大学运输层:源端口：占2个字节。0050（0000000010010000）目的端口：占2个字节。C0d6(110000001101)序号：占四个字节。b0fe5f31(101100000101111000110001)确认号：占四个字节。cd3e7146(11001101001111100110000101000110)首部长度：共2

4、0个字节：50（01010001）窗口大小值：0010（00000000000100000）网络层：不同的服务字段：20（00100000）第15页共15页江苏科技大学总的长度：0028（00000000001010000）识别：8128（10000001001010000）片段抵消：4000（0100000000000000）生存时间：34（00110100）协议：06(00000110)第15页共15页江苏科技大学695b(0110100101011011)首部来源：ddb415f1(110

5、11101101101000001010111100001)目的地：7004f882（01100000000001001111100010000010）点对点协议：0021（0000000000100001）第15页共15页江苏科技大学版本类型：11（00010001）代码：00（00000000）会话id：21a6（0010000110100110）载荷长度：002a（0000000000101010）目的地址：705ab666f8f0（0110000001011010101101100110

6、01101111100011110000）来源：00308813d2ac（000000000011000010001000000100111101001010101100）类型：8864（1000100001100100）第15页共15页江苏科技大学IP分析：第15页共15页江苏科技大学Ip数据报的数据部分：e1220260c9a2ced4e794ff27f551bfcfea136a1e3631fbe1cc008341ddb48c820d5a8a03a90c82fd8f590badecd76b5

7、7fb5734adb9d9e253101be2ef8947167fd337938d530f7300add026e1228372bfbe28d7c0b4159881ef07de21784c24008861fb0b47242a95de97fe58e9709942c615a29a680b5e15266721db30eab2385a4f831adb9043ao(111000010010001000000010011000001100100110100010110011101101010011100110

8、1001010011111111001001001111010101010001101111111100111111101010000100110110000100010001000111100011111000110110001100011111101111100001110011000000000010000011010000011101110110110100100011001000001000001101010110101000101000000011101010010000110010