网络报文格式分析

《网络报文格式分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络报文格式分析一、实验目的：1、学习sniffer程序仃RIS）的使用方法，掌握如何分析特定类型的报文格式。2、熟悉各种网络报文格式的组成和结构。3、熟悉各种协议的通信交互过程。二、实验属性：验证性三、实验仪器设备及器材计算机四、实验要求实验前认真预习TCP/IP协议内容，尤其应认真理解TCP、IP协议报文格式；在进行实验吋，应注意爱护机器，按照试验指导书的要求的内容和步骤完成实验，尤其应注意认真观察试验结果，做好记录；实验完成后应认真撰写实验报告。五、实验原理比特01234567传送<；首部数据部分IP数据报TCP报文段TCP首部TCP数据部分宠送在前<^lIP首部7IP数据部分丿7六.

2、实验步骤1、利用TRTS打开附录文件html.cap和htm2.cap,利用Capture分析各种网络报文(MAC>IPv4、TCP)的首部格式和上下报文Z间的关系。(1)分析MAC帧的首部格式，注意上下报文之间MAC地址字段的变化。(2)分析IP数据报首部格式，注意上下报文之I'可IP地址字段和标识字段的变化。⑶分析TCP报文段的首部格式，注意上下报文Z间端口字段.序号字段.确认号字段和窗口字段的变化；打开html.cap文件如下图：ow•►mx-4?nnnaidL；创・o・oma®ai::aa-bitUnCaptureJMMhrA«er(rH*rmrtII)19O^br^om0Q：MD：

3、gk<>wxlo»—JOOgyvr*»SOryOt:M0DOOS*IFWteenerWW4•HredvWnge*■叭RMn)Rl■Tm«fwv«v00<••»llmb.Twa^uKwm)1ZXW2MOXnt33XXM5MACVMS«n0B;8WL.008Q47U.068Mr44"5(M8■“,oo：xtw：—MACOBtatfrvgJ0:9;G・F00:30:40:47Fg0«>6・Ag«：K..98”9"Ais?:Ds?gAO».F・l»2.m.»...X11M.X14XMMH...泌XA6AO>.FOntXZm.J2.：

4、3»!mieo3S01Pig3C9MXMJt■斗FwrJfirf.O♦•rvtWtTCFXZdr2^・OvRHSyIVDntnMfyi•noim.V4

5、•9C^tarw•Narw_JTCFheader♦swottn-Tcr*>jioi♦0e«M90Cport•90TCF->MTTF•ZtkwW•i7»mM72•AantNMgmMMerr«0«•tor^t，•7(2fb

6、Wt):•g

7、y•W*XJ»・gcXOw^«»Z»•5R”(Cvrtct)♦LTQtfitmrerr«0SCjPOpawE

8、nG・K・・rovd..E・00100030A£4P40AA•A0

9、3ul00wVw*Jb・IwwB<

10、14i_Jl:04••)■•♦・・・LTY啲youknow...于Youcenr沪cMioncokmthcedcf>fromCaptureendDecodeforoIhtcfspvofkopbom.6>«%打开htm2.cap文件如下图:DAH•►Mv^nneiiwu：^-XfIBCaptureFt)t«rtA«W<0e

11、♦XbCiMmww?PJ]t

12、DrttoMtani0ft；»»4>Mc«»md»：UJCMBs.0tg・HWV«pBr;5OWC<<*・*0MOFrJIPv4fce^tr■Ttoe9«uwAM)X.狂Xlg7tinnim3*»?3^O345舟功颂$2X»<♦MAC3S4Ot^^k^cs...OfrRiDC…oai»4x—OWXZCS…giy九・・MAC0HL3M00;J08^・-沪(Ml00・44,900：»40t47_ygg044»00：R3:".・9ggw・・ATCF%..TO..TCP-9.T6・TCF-...K斗n.12;:;MZg沁祝m.g3J

13、BXda祖祖Q41MI1■qn:nll一哄.曲償mm3JB2.da沁皿K»QAOC90—02•U-<0aoU.062RR0—800!>・・02切0—sU