实验二+网络报文格式分析-大山.docVIP

实验二 网络报文格式分析 一、实验目的： 学习sniffer程序(IRIS)的使用方法。 掌握如何分析特定类型的报文格式。 熟悉各种网络报文格式的组成和结构。 熟悉各种协议的通信交互过程。 二、实验属性： 验证性。 三、实验仪器设备及器材 计算机、IRIS。 四、实验要求 实验前认真预习TCP/IP协议内容，尤其应认真理解TCP、IP协议报文格式；在进行实验时，应注意爱护机器，按照试验指导书的要求的内容和步骤完成实验，尤其应注意认真观察试验结果，做好记录；实验完成后应认真撰写实验报告。 五、实验原理 一个TCP报文段分为首部和数据两部分。应当指出，TCP的全部功能都体现在它首部中各字段的作用。因此，只有弄清TCP首部各字段的作用才能够掌握TCP的工作原理。 TCP报文段首部的前20个字节是固定的，后面有4N字节是根据需要而增加的选项。因此TCP首部的最小长度是20字节。如下图所示： 六、实验步骤 1、利用IRIS打开附录文件htm1.cap和htm2.cap，利用Capture分析各种网络报文(MAC、IPv4、TCP)的首部格式和上下报文之间的关系。 分析MAC帧的首部格式，注意上下报文之间MAC地址字段的变化。 分析IP数据报首部格式，注意上下报文之间IP地址字段和标识字段的变化。 分析TCP报文段的首部格式(图1)，注意上下报文之间端口字段、序号字段、 确认号字段和窗口字段的变化； 通过TCP首部中的控制比特，了解相应比特的应用环境，分析TCP连接的建立(图2)，释放和拒绝过程。 2、利用IRIS打开附录文件htm3.cap，利用Decode分析报文的明文内容。 七、实验总结 IP作为TCP的服务提供者，以分组为单位进行传输。TCP负责对连续的数据流进行分组——称为TCP报文段，TCP为每个报文段添加TCP首部，交给IP层传输。TCP负责报文段的控制（顺序、差错、重发等），所有这些对进程透明上课时对TCP报文段并没有完全理解，通过上机实验，既理解了TCP的报文格式，又巩固了所学知识，每次上机，我都能学会使用一个网络软件，这次学使用sniffer，它被广泛应用于网络维护和管理方面，网络管理员可以深入了解网络当前的运行状况，是网络管理员的好帮手，但由于网络中的数据传送往往是Sniffer也常常被某些人用于“特殊”的用途。 实验一 网络报文格式分析 6