计算机网络报文分析(课程设计报告).docVIP

任务三 网络嗅探器的使用 一、任务目的 熟悉捕获软件的使用 利用捕获软件捕获数据包，并对数据包进行分析 二、任务要求 要求分析的协议包括：ARP, ICMP, FTP以及HTTP报文 1、对捕获的数据包结构进行分析 2、对帧头，IP头、TCP头中的各项进行分析 3、分析TCP连接的3次握手和4次挥手过程 4、对于FTP用分析出控制连接建立，数据连接建立，数据连接释放，控制连接释放的全过程 5、ARP协议要能完整的分析ARP查询以及返回的信息 6、对典型的ICMP协议报文进行分析（ping ,tracert等应用） 7、对TCP/IP协议体系结构的工作过程和协议分布进行充分认识。 三、任务内容（报文分析） 1.、ARP报文分析 a. ARP request报文 b.ARP response 报文 注：ARP的报文格式： Hardware type（硬件类型）：指明硬件的类型，以太网是1； Protocol type（协议类型）：指明发送者映射到数据链路标识的网络层协议类型,其中ip对应（0*0800）； Hardware size(硬件地址长度)：MAC地址的长度，共六字节。 Protocol size（协议地址长度）：网络层地址的长度，即ip地址的长度，这里共四字节。 Opcode（操作）：这里是ARP请求为一，即request（1）； Sender MAC address（