《TCP_IP 协议分析》wireshark抓包实验-以太帧分析-arp攻击实验.docxVIP

学 院 计算机学院 专 业 网络工程 指导教师 张祯 学生姓名 学 号 实验日期 2011-12-8 一、以太帧格式的分析 1. 抓取方法描述 第一步：打开 wireshark 抓包软件，开始抓包。 第二步：在电脑（本机 192.168.1.100）命令提示符下 ping 一下本局域网内的某台开启的主机的地址，如 192.168.1.3 第三步：分析抓取的 icmp 包的格式。 2． 记录抓取的过程第一步： 第二步： 3. 抓取数据的内容 抓取数据的格式解释（可直接在抓取数据的内容旁边标注） 源 MAC 地址 目的 MAC 地址 类型 长度 校验和 以太帧类型 补充说明（如果有需要补充的内容写在这） 3． ARP 协议的分析 a) 抓取方法描述启动 wireshark 抓包软件，过滤器选择 arp，用电脑 ping192.168.1.3，分析抓到的数据包 b) 记录抓取的过程第一步： 第二步： c) 抓取数据的内容 请求数据包： 应答数据包： d) 抓取数据的格式解释（可直接在抓取数据的内容旁边标注） 分别指出 ARP 请求数据包和应答数据包中各个字段的内容 指出 ARP 请求报文和应答报文的发送方式 e) 请说明你是如何伪造 ARP 报文使某台计算机不能上网的，以及是否成功？ 我采用科来数据包生成器在虚拟机的 windows server 2003 系统（192.168.1.213）上伪造 arp 报文来攻击本主机（192.168.1.100）。 1、攻击前:在主机上 arp –a 查看 arp 表 虚拟机真实 mac 地址：00-0C-29-7B-BA-3C 主机 mac 地址：70-5a-b6-4d-1e-e7 构造 arp 包 发送完数据包后在主机 arp –a 查看 arp 表 发现 mac 地址也从 c 变成 a 了！说明攻击成功 f) 补充说明（如果有需要补充的内容写在这） 4． IP 协议的分析 a) 抓取方法描述 启动抓包软件，过滤器输入 ip，浏览器打开新浪首页，进行抓包和分析。 记录抓取的过程 抓取数据的内容（包括分片的、未分片的、带各种选项字段的） 抓取数据的格式解释（可直接在抓取数据的内容旁边标注） ? 分别指出 IP 数据包中各个字段的内容 e) 哪些选项的 IP 报文无法扑捉到应答，分析其原因 目标不可达 超时 分组过大等 f) 补充说明（如果有需要补充的内容写在这） 5． ICMP 协议的分析 抓取方法描述第一步：打开 wireshark 抓包软件，选择抓 icmp 包，开始抓包。 第二步：在电脑（本机 192.168.1.100）命令提示符下 ping 一下本局域网内的某台开启的主机的地址，如 192.168.1.3 第三步：分析抓取的 icmp 包的格式。 记录抓取的过程第一步： 第二步： 抓取数据的内容（包括各种差错报告报文和查询报文） 抓取数据的格式解释（可直接在抓取数据的内容旁边标注） ? 分别指出 ICMP 数据包中各个字段的内容 e) 哪些选项的 ICMP 报文无法扑捉到应答，分析其原因 不能到达新宿 分组过大 超时 参数问题 f) 补充说明（如果有需要补充的内容写在这） 6． 实验体会 通过本次实验，熟悉了 wireshark 抓包软件的使用。 通过各种抓包还有分析数据包深入了解了各数据包的类型学会了构造 arp 攻击目的主机对 TCP/IP 网络从底层到顶层的封包过程有了更深刻的理解并可以通过该工具对日常网络故障进行诊断和排除。 TCP/IP 协议分析 实验一 实验报告 TCP/IP 协议分析 实验一 实验报告 TCP/IP 协议分析 实验一 实验报告