OmniPeek..docVIP

实验报告 课 程 实验名称 专业班级 姓 名 学 号 实验日期 2008 年 12 月 日  一、实验目的和内容 3 （1）实验目的 3 （2）实验内容 3 二、实验环境 5 （1）硬件环境 5 （2）软件环境 5 三、实验数据、结果分析 6 （1）帧、UDP 6 （2）TCP 7 （3）DNS 12 （4）HTTP 16 3.4.1、 http请求报文： 16 3.4.2、 http响应报文： 17 （5）ARP 17 3.5.1 抓包的网络环境： 18 3.5.2 ARP请求报文 18 3.5.3 ARP应答报文 18 （6）ICMP（通过ping命令） 19 （7） IP 20 （8）ftp 21 3.8.1 ftp上传 22 3.8.2 ftp下载 22 （9）pure HTTP 23 3.9.1 请求报文 23 3.9.2 应答报文 23 （10） SMTP POP3 24 3.10.1 SMTP 24 3.10.2 POP3 25 四、总结 26  一、实验目的和 （1）实验目的 （2）实验?【Internet选项】，点击“删除文件”、“删除cookie”、“清除历史记录”。启动；启动，键入一个URL地址、）。此时不要按下回车键；启动开始抓包；浏览按下回车键，开始访问指定的网页。一旦网页内容下载完毕，立即停止抓包，并将抓到的数据包存入文件中，同时将网页存储下来，参考。–d 缓存中的IP”，），之后ping局域网的某台主机（例如您宿舍的某台机器），抓包，并将抓到的数据包存入文件中，参考。启动，打开上述步骤中存储的文件附录二”）中的 、四部分不用填写。其他部分需要填写。请注意排版和文章内容组织的条理性。 总结一下，报告中所包含内容： 1）对以太网帧、ARP、IP、ICMP、TCP、UDP、HTTP、FTP、DNS等协议的分析； 2）在vmware中，针对Windows环境下www服务、dns服务、ftp服务的配置说明，并且给出相应的协议分析，对http、ftp、dns；{以下为选做内容：可以在guest os中安装server-u，并给出配置过程，尤其注意不同域的配置} 二、实验环境 CPU： 内存： 硬盘： 20GB （2）软件环境 操作系统：Windows NT4.0+/ Windows 200平台。WildPackets OmniPeek Enterprise with Enhanced Voice Option v4.0 三、实验数据、结果分析 图 1 表 1 Destination: 00:12:00:40:E9:FF 目的的适配器的mac地址为00:12:00:40:E9:FF Source: 00:E0:81:02:CB:F0Tyan:02:CB:F0 传输该帧到LAN上的适配器的mac地址为00:E0:81:02:CB:F0 协议标识域 Protocol Type: 0x0800 IP 表明封装协议是IP协议 （2）TCP 第一次握手 图 2 客户端发送了第一个报文（从IP首部可以看出。36为本机ip） 图 3 三次握手的第一个报文 报文包括了源端口号（Source Port,随机选择）和目标端口号（Destination Port）,目标端口号为80，所以客户端想要请求的服务为HTTP服务。报文还包含了ISN=900514470，客户端还定义了它能从服务器端接收的MSS，第一个报文不包含ACK，TCP Flags中显示No Ack. 第二次握手 图 4 图 5 三次握手的第二个报文 服务器短发送了第二个报文 此报文附带了SYN和ACK。这个报文有两个目的：一是确认受到了第一个报文，ack号为905144471=上一个报文的ISN905144470+1服务器端也定义了客户窗口的大小是wind :8192；二，这个报文也对服务器的报文段进行初始化，定义MSS大小为1448。 第三次握手 图 6 图 7 三次握手的第三个报文 它使用ACK标志和和确认字段来确认收到了第二个报文。ACK1302368427=第二个报文的isn值1302368427+1 第一次挥手 图 8 新建的Filter 图 9 四次分手