网络协议分析实验指导书..docx

网络协议分析实验指导书贾伟陕西理工学院数学与计算机科学学院2015-06网络协议分析实验说明适用网络工程专业2012级。实验总学时：10学时；实验项目：6个，其中3个验证，3个综合，必须完成1、2、4这三个实验。通过使用wireshark捕获数据包进行分析和使用C语言编程实现对数据包的构造和分析进行实验，每个实验完成后需要将实验捕获的数据、程序代码等实验数据保存下来并上交。实验完成后，除上交纸质的实验报告外，还要上交实验有关的电子文件，要求文件命名为：“实验X_学号_姓名_其它说明”，X取值为中文汉字“一”、“二”、…… ，连接符为英文输入的下划线“_”，学号为完整长度，各项中间均不得添加空格。实验项目表序号实验项目名称内容课时性质0网络协议分析基础（预备实验）数据包捕获软件的使用；C语言编程。2验证/可选1网络层协议分析捕获ARP、IP、ICMP网络数据包并分析；编程构造IP数据包。4综合/必做2传输层协议分析捕获TCP、UDP网络数据包并分析；编程构造UDP数据包。4综合/必做3HTTP协议分析捕获HTTP网络数据包并分析。2验证/可选4协议分析器程序设计编程捕获数据包并统计数据包信息。4综合/可选5Winpcap编程基础通过Winpcap 捕获发送数据包2验证/可选网络协议分析基础(预备实验)0.A 数据包捕获软件的使用数据包捕获分析软件建议选择Wireshark，因为它目前是全世界最广泛的网络数据包分析软件之一。参考文献：(ISBN：978-7-115-30236-6)Chris Sanders;诸葛建伟等(译).Wireshark数据包分析实战(第2版).人民邮电出版社.2013,3.0.A.1尝试软件的下载和安装0.A.2设置软件捕获过滤器0.A.3选取网卡，开启捕获0.A.4停止捕获，保存捕获数据，打开捕获的数据文件0.A.5打开捕获的数据文件，查看数据包内容0.A.6设置显示过滤器0.A.8 Wireshark高级数据包分析查看网络端点和网络会话；跟踪TCP流，图形展示IO流和数据流。0.B C语言编程与网络数据包操作分析熟悉内存数据块的数据保存形式和对其使用不同指针的读取形式所获得的不同数据内容。0.B.1 C的有关知识回顾1） 了解ANSI C and ISO C的KeywordsC89 has 32 keywords (reserved words with special meaning):autobreakcasecharconstcontinuedefaultdodoubleelseenumexternfloatforgotoifintlongregisterreturnshortsignedsizeofstaticstructswitchtypedefunionunsignedvoidvolatilewhile2） 掌握C的有关基本数据类型及其长度类型长度(bit)说明char：8typical 8-bitsshort：16typical 16-bitsint：16/32typical 16-bits or 32-bits，bits-number of int must be more than short.long：32typical 32-bits，also larger than int3）字符数组和结构体定义（1）定义字符数组的语法（2）定义结构体的语法（3）数据类型的强制类型转换语法4）指针操作（1）定义指针变量的语法（2）指向字符数组的指针（3）指向结构体的指针5）比特位操作(与、或和移位)0.B.2 C语言编程练习1） 输出内存地址的16进制形式2） 讨论IPv4地址的定义和操作定义形式i）定义为32bit长度的无符号整数unsigned int ip；ii）定义为4个8bit长度的无符号字符串unsigned char ip[4]；实现1)点分十进制形式的输入输出；2)判断是否是合法的IP地址；3)判断属于的IP地址类别（A、B、C、D类）；4)给IP地址和掩码，给出网络前缀；5)给2个IP地址和掩码，判断两个IP是否属于同一个网络。3）字节序（BYTE ORDER）讨论了解字节序（大端序和小端序）的含义.参考网上资料:/wiki/字节序。1）如何判断本机的字节序。int main(int argc, char **argv){//怎样判断机器的**字节顺序**是高字节在前还是低字节在前？//1.A.有个使用指针的方法：2.另外一个可能是用联合。int x = 0unsigned char * p;p = (unsigned char *)x;printf(%X\n, x);/or (int i = 0; i 4; i++){printf(