原创力文档- 1、本文档共4页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络报文分析 实验报告
洛阳理工学院实验报告
系别 计算机系 班级 学号 姓名 课程名称 计算机网络 实验日期 实验名称 网络报文分析 成绩 实验目的：
1.学会简单使用网络分析工具（如WireShark(Ethereal)、Sniffer、科来等）抓取网络报文。
2.对抓取的网络报文进行分析，加深对网络数据分层封装理论的理解。 实验内容：
利用任意一款网络分析工具抓取网络数据（推荐WireShark），开启抓包功能，进行网络信息浏览等简单的网络使用。分析抓到的数据包，能够辨别传输层三次握手的过程，能够辨别分析网络各层添加的头部与数据部分的组成。 实验步骤：
1.选择ireShark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre-Interfaces选择正确的网卡。然后点击Start按钮, 开始抓包确认号字段：在四个字节，是期望收到对方下一个报文段的第一个字节的序号。
数据偏移字段：占4位，它指出TCP报文段的数据起始处距离TCP报文段的起始处有多远。这个字段实际上是指出TCP报文段的首部长度。由于首部中还有长度不确定的选项字段。因此数据偏移字段是必要的。现在本字段的值是20，说明首部不包含选项字段。
保留字段：占6位，保留为今后使用；
窗口字段：占两个字节。窗口值是0到216-1之间的整数。窗口指的是发送本报文段的一方的接收窗口，而不是自己的发送窗口。本数据包中窗口字段的值是8212。
校验和字段：占2个字节。校验和字段检验的范围包括首部和数据这两部分。
紧急指针字段：占两个字节。紧急指针仅仅在URG=1时才有意义，它指出
选项字段：长度可变最长可达40个字节，当没有使用选项时，TCP的首部长度是20个字节。本数据包中没有选项字段。
TCP的三次握手过程，如下图所示：
由图中可以看出，HTTP是靠TCP建立连接的。
第一次握手客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接。服务器发回确认包标志位为 SYNACK.。将确认序号设置为客户的I S N加1即0+1=1客户端再次发送确认包(ACK) SYN标志位为0ACK标志位为1并且把服务器发来ACK的序号字段+1放在确定字段中发送给对方并且在数据段ISN的+1?就这样通过了TCP三次握手，建立了连接物理层的数据帧概况数据链路层以太网帧头部信息 实验总结：
通过这次试验，培养了自己动手的能力，另外，通过对WireShark抓包软件的使用，用其来抓取数据包，对ip,?icmp等报文的格式有了进一步的了解，通过对报文格式的分析，并且把课本上所学的理论知识与实践结合起来，对以前的知识得到深化和巩固，为以后学习新的知识打下基础，也提高了学习的兴趣，收获很大。?
?
文档评论（0）