网络协议实验报告

《网络协议实验报告》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、以太网链路层帧格式IP报文分析步骤一：运行ipconfig命令在Windows的命令提示符界面中输入命令：ipconfig/all，会显示本机的网络信息：如截图所示，可知计算机的一些网络配置信息，如：IP地址（219.219.61.114），子网掩码（255.255.255.0），MAC地址（00-16-EC-B2-B4-22），DHCP服务器（9.9.9.9），DNS服务器（219.219.61.253）等。步骤二：编辑LLC信息帧并发送1、打开协议数据发生器，在工具栏选择“添加”，会弹出“网络包模版”的对话框，在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧；2

2、、在“网络包模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议数据发生器的各部分会显示出该帧的信息。3、编辑LLC帧4、点击工具栏或菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。在本例中，选择发送10次，5、在主机B的网络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进行捕获，按“结束”按钮停止捕获。捕获到的数据帧会显示在页面中，可以选择两种视图对捕获到的数据帧进行分析，会话视图和协议视图，可以清楚的看到捕获数据包的分类统计结果：数据包的分类统计结果：步骤三：编辑LLC监控帧和无编号帧，

3、并发送和捕获：步骤四：保存捕获的数据帧步骤五：捕获数据帧并分析抓获数据包部分截图:其中任意一数据包结构截图：从该数据包可以看到：传输层---------àTCP协议（上层使用80端口的http协议），任取一数据包（TCP）依次将其内部展开如以下截图：链路层分析结果：目的地址:00-D0-F8-BC-E7-06源地址:00-16-EC-B2-B4-22类型字段：0800(十六进制)表示上层协议为IP协议，如图：以上截图的分析可知该数据包的源物理地址为00:16:ec:b2:b4:22(和ipconfig/all显示主机MAC地址相同)。网络层IP协议分析结果：版本：IPv4，首部长度：20字

4、节，总长度：1840字节，标识：0xde6a（十六进制），片偏移：0，生存时间：53s，协议：TCP（6），首部校验和：0xec4d，源IP地址:180.153.167.144，目的IP地址：219.219.61.114整个IP首部长度如图：IP数据包结构中8位服务类型展开结构：IP数据包结构中16位首部校验和展开结构：ARP地址解析协议分析一、实验目的掌握ARP协议的作用和格式；步骤一：设定实验环境步骤二：捕获ARP报文并进行分析在主机PC1中用命令arp–a可以查看ARP缓存表中的ARP记录上图显示IP地址与物理地址的对应关系用arp–d命令删除ARP缓存中的记录后在查看ARP记录在P

5、C1中用命令ping。开启协议分析仪进行数据包捕获。任选一请求数据包打开如图：如上图可知：链路层帧格式：目的地址：ff-ff-ff-ff-ff-ff（广播地址），源地址：00-16-EC-B2-B4-22类型字段为：0x0806（表示ARP协议而不再是0x0800）ARP请求分组格式展开：硬件类型：Ethernet（0x00001）以太网地址协议类型：IP（0x0800）地址，硬件地址长度：6字节，协议类型长度：4字节，操作字段类型：请求（0x0001），发送端以太网地址：00-d0-f8-bc-e7-06,发送端IP地址:219.219.61.254接收端以太网地址：00-00-00-0

6、0-00-00，接收端IP地址：219.219.61.58抓取一应答数据包展开ICMP包如图：ICMP包分析：类型字段（8位）：0（回显应答），代码字段（8位）：0（回显应答），校验和（16位）：0xfd7c，标识符：0x0200，序列号：31744数据：65500字节。注：不同类型的报文由类型字段和代码字段共同决定TCP传输控制协议分析（三次握手）实验目的掌握TCP协议的报文形式；掌握TCP连接的建立和释放过程；掌握TCP数据传输中编号与确认的过程。在IP地址栏填入IP地址后抓到的数据包如图：将第一个TCP包展开如图：源端口号：7237目的端口号：80（http），序列号号：0，首部长度

7、：32字节，标记：00000010；第七位为1（SYN：表示同步序号发起连接），检验和：0xd3fs，选项：12字节。将第二个TCP包展开如图：该数据包相对第一个包增加：确认号：1（对第一个包连接请求的确认），标记：0001（确认标记）0010；第七位为1（SYN：表示同步序号发起连接），滑动窗口：5760字节将第三个TCP包展开如图：该数据包改变如下：序列号：1，确认号：1，标记：0001（确认标记）0000，滑动窗口