实验2网络协议分析.docVIP

实验2 网络协议分析 一 实验目的 1. 利用数据包监听软件捕获数据； 2. 分析各种数据格式。 二 实验设备与要求 计算机（装有Windows XP/2003操作系统），Ethereal软件，联入校园网； 每人一组，要求填写实验指导书中的表格。 三 实验内容和步骤 1.使用Ethereal捕捉网络数据（与实验1同） 启动Ethereal，如图2.1所示。 图2.1 启动Ethereal后的界面 设置Capture选项。选择“Capture”-“Options”，弹出“Capture Options”界面，设置完成后点击“Capture”而开始捕获数据，如图2.2所示。 图2.2 “Capture Options”界面 在“Capture Options”界面中，设置“Interface”为本机真实网卡（设置正确时，“IP Address”即显示“本地连接”的IP地址），去掉“Capture packets in promiscuous mode”前面复选框里的“√”，其他选项为默认设置。 设置完“Capture Options”后，选择“Capture”开始捕获数据，如图2.3所示。 图2.3 开始捕获数据 点击“Stop”完成数据捕获，如图2.4所示。 图2.4 列表框、协议框、原始框 2.数据格式分析 在列表框中选择某一个packet。 通过协议框和原始框的内容进行分析。并完成下表： （a）分析IP分组各组成部分的值，完成（1）~（13） IP分组格式 （b）分析TCP/UDP报文各组成部分的值，完成（14）~（34） TCP报文格式 （c）请简要画出数据封装的层次。（提示：从应用层→传输层→网络层→链路层，把每层的头部画出来） 四、思考题 （1）在你捕获的数据包中，有哪些应用层协议，它们对应的端口分别是什么？ （2）在捕获的数据包中，找到TCP连接的三次握手过程。 原始框 协议框 列表框 1 2 3 4 5 6 7 8 9 10 11 12 13 0 4 8 16 19 31 ~ ~ ~ ~ 0 8 16 24 31 （14） （15） （17） （18）） UDP报文格式 （16） 0 8 16 24 31 （19） （20） （21） （22） 24 25 26 27 28 29 （23） 保留 6位 （30） （31） （32） （33） （34）