利用分组嗅探器分析传输层与网络层协议.doc

《利用分组嗅探器分析传输层与网络层协议.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验内資验目的利用分组嗅探器分析传输层与网络层协议三次握于不意图源端口目的端口用号确认号敌据UKUA1：kPSHP、1SYNFLNTCP报文段固定首部格式计算机网络与通信实验报告（四）学号姓名班级1、了解传输层TCP/UDP协议构造;2、了解网络层IP协议构造；1、详细掌握TCP段结构。2、详细掌握UDP段结构。3、IP数据报结构1、对传输层协议TCP/UDP进行捕包分析并回答问题俘获大量的rh本地主机到远程服务器的tcp传输(1)启动浏览器，打开hMp://gjij.cs.umass.edu/ethereal-labs/alice

2、.txt网页,得到ALICE'SADVENTURESINWONDERLAND文木，将该文件保存到你的主机上。⑵打丿

3、：http:〃gaia.cs.umass.edu/etherealJabs/TCP・ethereal・filel.html在Browse按钮旁的文本框屮输入保存在你的主机上的文件ALICESADVENTURESINWONDERLAND的全名(含路径)，此时不要按^Uploadalice.txtfile^钮(3)启动Ethereal，开始分组俘获。(4)在浏览器屮，单击“Uploadalice.txt按钮，将文件上传到g

4、aia.cs.umass.eclu服务器，一旦文件上传完毕，一个简短的贺词信息将显示在你的浏览器窗口屮。(5)停止俘获。浏览追踪信息实验过稈描述在显示筛选规则中输入“tcp”，你可以看到在你的主机和服务器Z间传输的一系列的tcp和http报文，你应该能看到包含SYN报文的三次握手。也可以看到有你的主机向服务器发送的一个HTTPPOST报文和一系列的"httpcontinuation报文。TCP基础根据操作冋答“实验报告”屮的3在Browse按钮旁的文木框中输入保存在你的主机上的文件ALICESADVENTURESINWONDERLA

5、ND的全名(含路径)，此时不要按^Uploadalice.txt川护按钮(3)启动Ethereal,开始分纟H.俘获。(4)在浏览器屮，单击“Uploadalic匕Wfib”按钮，将文件上传到gaia.cs.umass.eclu服务器，一旦文件上传完毕，…个简短的贺词信息将显示在你的浏览器窗口屮。(5)停止俘获。浏览追踪信息(1)在显示筛选规则中输入“tcp”,你可以看到在你的主机和服务器之间传输的一系列的tcp和http报文，你应该能看到包含SYN报文的三次握手。也可以看到有你的主机向服务器发送的一个HTTPPOST报文和一系列的

6、httpcontinuation”报文。TCP拥塞控制⑴在Ethereal已俘获分组列表子窗口屮选择一个TCP报文段。选择菜单:Statistics->TCPStreamGraph・>Tbne-Sequence-Graph(Stevens)oTCP拥塞控制⑴在Ethereal已俘获分组列表子窗口中选择一个TCP报文段。选择菜单:Statistics->TCPStreamGraph->Time-Sequence-Graph(Stevens)2、对网络层协议IP进行捕包分析分析TCP连接建立的“三次握手”过稈第一次握手数据包截图：No•

7、TimeSourceDestinationProtocolMo9469.14916758.63.236.23810.21.1.143TCPhttp>532"(SY儿AO(]負ckdwin・747520“n・0KSSJ380WS・758・63・236・2389509.1794879519.17950558・63・236・23858.63.236.2389529.17951610.21.1.14310.21.1.14310.21.1.143TCPhttp>53244[ack]seq«lahttpHTTP/1.0304notModifie

8、dTCPhup>53244[FIN,ACK]Seq«301Ack«76Ow1n«7424Len«0L6n«09559.20944458.63.236.23810.21.1.143TCPhttp>53244[ack]Seq«3O2Ack«761win-7424Len*0±Frame939(78bytesonwire,78byrescaptured)iEthernetII,Src:00:21:97:07:95:57(00:21:97:07:95:57),DST：Cisco_59:55:00(00:13x4:59:55:00)iinter

9、netProtocol,Src:10.21.1.143(10.21.1.143),D5t:S8.63.236.238(58・63・236・238)sTransmissioncontrolProtocol,srcPort:53244(5