_网络报文格式分析.doc

《_网络报文格式分析.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、软件学陕实验报告实验名称网络报文格式分析课程名称计算机网络姓名成绩学号教师日期地点1.1网络报文格式分析一、实验目的1.学习sniffer稈序(Wireshark)的使用方法，掌握如何分析特定类型的报文格式。2.熟悉衿种网络报文格式的纽成和结构。3.熟悉各种协议的通信交互过程。实验属性验证性三、实验仪器设备及器材仅需计算机四、实验要求实验前认真预习TCP/TP协议内容，尤其应认真理解TCP、IP协议报文格式；在进行实验时，2注意爱护机器，按照试验指导书的要求的内容和步骤完成实验，尤其应注意认真观察试验结果，做好记录；实验完成后应认真撰写实验报告。五、实验原理

2、比特01234567优先级DTRC未用比特04816192431版本服务类型总长度——首部I标识标志片偏移生存时间协议部检验和源地址可变h部分目的地址•■可迭字段度可变〉填充数据部分传送首部］数据部分IP数据报20字节的TCP根文磧发送在前<—jiptr部TCP酋那TCP数拥紳分IP数揭部分I.捕获ICMPIP协议数据，并进行分析，熟悉网络报文格式的组成和结构；社jliM

3、Sonr“Destinttion50.052707125.219.180.18759.69.124.155J「1"ProtocolUDPInfo•sourceport:7587Destin

4、ation・jinternetProtocol,Src:125.219.180.187(125.219.180.187),Dst:59.69.124.155(59.69.124.155)>version:4Headerlength:20bytesiDifferent!aredservicesField:0x00(DSCP0x00:Default;ECN：0x00)TotalLength:62Identification:0x8792(34706)DFlags:0x00Fragmentoffset:0Timetolive:255Protocol:UDP(17)

5、iHeaderchecksum:0x49a5[correct]Source:125.219.180.187(125.219.180.187)000000e0fc3e13440026224e0010003e87920000ff1149a500207c9bIda311f2002a51050030430e0000090003788e00004000000000000000000000b7lb080045007ddbb4bb3b45ccfb2ef5b9000210000000000000(1)Version(版木号)：4表示IP协议的版木号为4。(2)HeaderL

6、ength(首部长度):20bytes表示IP报头的总长度为20个字节。(3)DifferentiatedServicesField(K分服务):0x00(DSCP0x00:Default;ECN:0x00)(4)TotalLength(总长度)：62表示该IP包的总长度为62字节。(5)Identification(标识)：0x8792(34706)表示IP包识别号为34706。(1)Flags(标志)：0x00(2)FragmentOffset(片偏移)：0表示片偏移为0个Byteso(3)TimetoLive(生存期)：255表示生存时间TTL值为25

7、5o(4)Proctol(协议)：UDP(17)表示协议类型为UDP,协议代码是17。如果是TCP协议，则此处的协议代码应为6。如果是ICMP协议，则此处的协议代码应为io(5)HeaderChecksun(首部检验和):0x49a5[correct]表示IP包头校验和为0x49a5,括号内的correct表示此1P数据包是正确的，没有被非法修改过。(6)Source(源地址):125.219.180.187(125.219.180.187)表示IP数据包源地址为：125.219.180.187o(7)Destination(目的地址):59.69.124.

8、155(59.69.124.155)表示IP数据包目的地址为:59.69.124.155。2.捕获TCP、UDP.HTTP数据，并进行协议分析，熟悉网络报文格式的组成和结构，熟悉协议的通信交互过程。TCP数据报分析：No.TimeSourceDestinationProtocolInfo483.368335125.219.180.187123.125.115.95TCP6459>http[ACK]Seq=l493.371967125.219.180.187123.125.115.95TCP6459>http[FIN,ACK]503.405888123.125

9、.115.95125.219.180.187TCPh