实验网络协议分析.docVIP

实验2 网络协议分析 一 实验目的 1. 利用数据包监听软件捕获数据； 2. 分析各种数据格式。 二 实验设备与要求 计算机（装有Windows XP/2003操作系统），Ethereal软件，联入校园网； 每人一组，要求填写实验指导书中的表格。 三 实验内容和步骤 1.使用Ethereal捕捉网络数据（与实验1同） 启动Ethereal，如图2.1所示。 图2.1 启动Ethereal后的界面 设置Capture选项。选择“Capture”-“Options”，弹出“Capture Options”界面，设置完成后点击“Capture”而开始捕获数据，如图2.2所示。 图2.2 “Capture Options”界面 在“Capture Options”界面中，设置“Interface”为本机真实网卡（设置正确时，“IP Address”即显示“本地连接”的IP地址），去掉“Capture packets in promiscuous mode”前面复选框里的“√”，其他选项为默认设置。 设置完“Capture Options”后，选择“Capture”开始捕获数据，如图2.3所示。 图2.3 开始捕获数据 点击“Stop”完成数据捕获，如图2.4所示。 图2.4 列表框、协议框、原始框 2.数据格式分析 在列表框中选择某一个packet。 通过协议框和原始框的内容进行分析。并完成下表： （a）分析IP分组各组成部分的值，完成（1）~（13） IP分组格式 （b）分析TCP/UDP报文各组成部分的值，完成（14）~（34） TCP报文格式 （c）请简要画出数据封装的层次。（提示：从应用层→传输层→网络层→链路层，把每层的头部画出来） 四、思考题 （1）在你捕获的数据包中，有哪些应用层协议，它们对应的端口分别是什么？ （2）在捕获的数据包中，找到TCP连接的三次握手过程。 列表框 协议框 原始框 ~ ~ ~ ~ 31 19 16 8 4 0 (13) (12) (11) (10) (9) (8) (7) (6) (5) (4) (3) (2) (1) （16） UDP报文格式 （18）） （17） （15） （14） 31 24 16 8 0 （34） （33） （32） （31） （30） 保留(6位) （23） 29 28 27 26 25 24 （22） （21） （20） （19） 31 24 16 8 0