华北科技学院计算机学院综合性实验.docVIP

华北科技学院计算机学院综合性实验 实 验 报 告 课程名称 数据通信与计算机网络 实验学期 2013 至 2014 学年 第 二 学期 学生所在系部 计算机学院 年级 2011级 专业班级 计科B112班 学生姓名 刘东虹 学号 201107014201 任课教师 高晓燕 实验成绩 计算机学院制 《数据通信与计算机网络》课程综合性实验报告 开课实验室：网络工程实验室 2014年5月6日 实验题目 网络TCP/IP协议分析综合试验 一、实验目的 通过实验，学习和掌握TCP/IP协议分析的方法及其相关工具的使用。 熟练掌握 TCP/IP体系结构； 学会使用网络分析工具。 网络层、传输层和应用层有关协议分析； 二、设备与环境 Windows 2000 server 操作系统 TCP/IP 协议 Sniffer工具软件 三、实验内容 安装VMware虚拟机和配置VMware虚拟机(选做)。 要求同学掌握网络抓包软件Sniffer内容包括捕获网络流量进行详细分析： 利用专家分析系统诊断问题； 实时监控网络活动； 收集网络利用率和错误等； 协议分析（一）：IP协议，内容包括： ? IP头的结构； ? IP数据报的数据结构分析； 协议分析（二）：TCP/UDP协议，内容包括： TCP协议的工作原理； ? TCP/UDP数据结构分析； 协议分析（三）：应用层协议分析，内容包括：完整的FTP会话分析。 四、实验步骤 IP协议下的ICMP协议实验 利用Sniffer抓包： 进入Sniffer主界面，首先设置要抓取数据包的类型，如图1。 图1 Sniffer的抓包过滤器设置完毕，选择菜单栏Capture下Start菜单项，启动抓包，在主机的DOS窗口中Ping虚拟机，如图2。 图2 抓取两主机间通信的数据报： 发送数据报,如图3： 图3 接受数据报，如图4： IP协议分析 发送数据报，如图5： 图5 版本（4位） 0100 头长度（4位） 0101 服务类型（8位） 0000 0000 封包总长度（16位） 0000 000 0011 1100 封包标识（16位） 0000 0010 0101 1010 标志（3位） 000 片断偏移地址（13位） 0 0000 0000 0000 存活时间（8位） 1000 0000 协议（8位） 0000 0001 校验和（16位） 1010 1100 1000 0111 来源IP地址（32位） 1010 1100 0001 0010 0001 1001 1101 1110 目的IP地址（32位） 1010 1100 0001 0010 0001 1001 1101 1101 选项（可选） NULL 填充（可选） NULL 数据 08 00 42 5c 02 00 09 00 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 接收数据报，如图6： 图6 版本（4位） 0100 头长度（4位） 0101 服务类型（8位） 0000 0000 封包总长度（16位） 0000 0000 0011 1100 封包标识（16位） 0000 0010 0111 0011 标志（3位） 000 片断偏移地址（13位） 0 0000 0000 0000 存活时间（8位） 1000 0000 协议（8位） 0000 0001 校验和（16位） 1010 1100 0110 1110 来源IP地址（32位） 1010 1100 0001 0010 0001 1001 1101 1101 目的IP地址（32位） 1010 1100 0001 0010 0001 1001 1101 1110 选项（可选） NULL 填充（可选） NULL 数据 00 00 4a 5c 02 00 09 00 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 应用层实验 首先开启目标主机的FTP服务，启动Sniffer，然后在主机的DOS命令行下利用FTP指令连接目标主机上的FTP服务器，如图7： 图