_网络报文格式分析.docVIP

软 件 学 院 实 验 报 告 实验名称 网络报文格式分析 课程名称 计算机网络 姓名 成绩 学号 教师 日期 地点 1.1网络报文格式分析 一、实验目的 学习sniffer程序(Wireshark)的使用方法，掌握如何分析特定类型的报文格式。 熟悉各种网络报文格式的组成和结构。 熟悉各种协议的通信交互过程。 二、实验属性 验证性 三、实验仪器设备及器材 仅需计算机 四、实验要求 实验前认真预习TCP/IP协议内容，尤其应认真理解TCP、IP协议报文格式；在进行实验时，应注意爱护机器，按照试验指导书的要求的内容和步骤完成实验，尤其应注意认真观察试验结果，做好记录；实验完成后应认真撰写实验报告。 五、实验原理 捕获ICMP IP协议数据，并进行分析，熟悉网络报文格式的组成和结构； Version（版本号):4 表示IP协议的版本号为4。 Header Length（首部长度）:20 bytes 表示IP头的总长度为20个字节。Total Length（总长度）：62 表示该IP包的总长度为字节。Identification（标识）：0x8792（34706） 表示IP包识别号为。Flags(标志)：0x00 Fragment Offset（片偏移）：0 表示片偏移为0个Bytes。Time to Live（生存期）：255 表示生存时间TTL值为Proctol（协议）：UDP（17） 表示协议类型为，协议代码是。如果是协议，则此处的协议代码应为。如果是ICMP协议，则此处的协议代码应为1。Header Checksun（首部检验和）：0x49a5[correct] 表示IP包头校验和为，括号内的orrect表示此IP数据包是正确的，没有被非法修改过。Source（源地址）:87(87) 表示IP数据包源地址为：。Destination （目的地址）:55(55) 表示IP数据包目的地址为：TCP数据报分析： Source Port（源端口）： 6459(6459) 表示发起连接的源端口为。通过此值，可以看出发起连接的计算机源端Destination Port（目的端口）：http（80） 表示要连接的目的端口为。通过此值，可以看出要登录的目的端口号。Sequence Number（序号）=1085 表示初始连接的请求号，即SEQ值。Flags（标志）：0x10（ACK） 该值用两个十六进制数来表示。6个标志位的含义分别是： URG，紧急数据标志，为1表示有紧急数据，应立即进行传递。 ACK，确认标志位，为1表示此数据包为应答数据包 PSH，PUSH标志位，为1表示此数据包应立即进行传递。 RST：复位标志位。如果收到不属于本机的数据包，则返回一个RST SYN：连接请求标志位。为1表示为发起连接的请求数据包。 FIN：结束连接请求标志位。为1表示是结束连接的请求数据包。 Window size：65226 表示窗口是。CheckSum：0x218e 表示校验和是。用十六进制表示。 ether [12:2]=1500。 3. 捕获并分析局域网上的所有ethernet broadcast帧，观察并分析哪些主机在发广播帧。 Capture-Options-Capture Filter-FilterString设置为ether broadcast。 如下图 4、在本地主机上 ping 局域网上的另一主机，然后观察并分析本地主机发出和接收的所有ARP包和ICMP包的类型和结构 Ping 主机： 捕获的ICMP包： 捕获ARP： 六、实验心得 通过这次实验对wireshark抓包软件有了初步的了解和认识。并对各报文的格式有了更深的了解。  1