实验一数据报文的抓取与分析.docVIP

实验一数据报文的抓取与分析 实验目的 学会使用Wireshark工具抓取数据报文； 掌握分析数据报文的方法； 通过分析数据报文的首部加深对各协议首部报文格式的理解； 培养学生分析理解问题的能力； 实验器材 PC机、Wireshark工具 实验原理 利用协议分析软件Iris与Wireshark，能够捕获网卡上流入和流出的数据帧 实验内容 TCP数据报文的捕获与分析 分析过程： 以太网MAC帧首部 目的地址：00 01 6c 9d 79 eb 源地址：00 1a a9 09 ad 87 帧中封装的协议类型 IP 0X0800 IP首部 版本 4 ；首部长度 20；区分服总长度48； 标识 0；标志 010；片偏移 0 生存时间 49 协议 TCP (6) 首部检验和 0xd918； 源地址 60.209.5.138；目的地址 59.67.143.27 TCP首部 源端口 80；目的端口 3020；序号0 ； 确认号 1 ；数据偏移 0111；保留000000；紧急0；确认 1；推送0；复位0； 同步 1；终止 0；窗口 5840；检验和 0xedbe；紧急指针 00 00 UDP报文的捕获与分析 分析过程： 以太网MAC帧首部 目的地址：00 1a a9 09 ad 87 源地址：00 01 6c 9d 79 eb 帧中封装的协议类型 IP 0X0800 IP首部 版本 4 ；首部长度 20；区分服总长度 47； 标识 46888；标志 000；片偏移 0 ;生存时间 128 协议UDP (17) 首部检验和 0xb54f； 源地址59.67.243.17；目的地址 119.130.40.111 UDP首部 源端口 13301；目的端口 55880；长度 27；检验和 0x703d ARP数据报文的捕获与分析 分析过程： 以太网MAC帧首部 目的地址：ff ff ff ff ff ff 源地址：00 01 6c 9c 8a fa 帧中封装的协议类型 ARP 0X0806 ARP首部 硬件类型 Ethernet 0X0001；协议类型 IP 0X0800；硬件地址长度 6；协议地址长度 4； 操作码 request 0X0001 发送者硬件地址 00 01 6c 9c 8a fa发送者IP地址 59.67.243.25 地址目标硬件地址 00 00 00 00 00 00目标IP地址 59.67.243.1 IGMP数据报文的捕获与分析 分析过程： 以太网MAC帧首部 目的地址：00 01 5e 00 00 16 源地址：00 01 6c 9d 7b 91 帧中封装的协议类型 IP 0X0800 尾部：0000000000000000 IP首部 版本 4 ；首部长度 24；区分服总长度 40； 标识 4759；标志 000；片偏移 0 生存时间 1 协议 IGMP 2 首部检验和 0X03bd； 源地址 59.67.243.4；目的地址 224.0.0.22 IGMP首部 类型0X22；代码0； 检验和 0Xf36d；标识符序列号 1 IP数据包的捕获与分析 分析过程： 以太网MAC帧首部 源地址：00 13 d3 52 18 1a 目的地址：00 13 d3 52 16 86 帧中封装的协议类型 IP 0X0800 IP首部 版本 4 ；首部长度 20；区分服总长度1500； 标识 26215；标志 001；片偏移 1480 生存时间 128 协议 UDP 17 首部检验和 0Xf367； 源地址 219.226.129.98；目的地址 219.226.129.97