计算机网络抓包实验计算机网络抓包实验.docVIP

计算机网络抓包实验 安装抓包软件-科来网络分析系统 2010 技术交流版. 打开软件显示如下: 在上图中在网络适配器中选择相应的连接方式,由于本机是使用无线上网,故这里选择无线网络连接,后面的01是此计算机的IP地址.在分析方案中可以选择相应的分析方案,这里选择全面分析，点击右下角的开始按钮。进入后点击开始，进行抓包实验。这里是先打开搜狗浏览器，输入后进入教学管理系统。 可以看出本次抓包实验开始时间和结束时间。在上述的两个柱形图中指出了本次试验的Top IP地址总流量和Top应用层协议，这里的协议主要是HTTP（超文本传输协议）还有占少部分的DNS（域名解析系统）和SSDP（简单服务发现协议）。 把鼠标移动到柱条上可以查看相应的信息： 点击协议，显示的界面如下： 对于上图，点击HTTP显示如下： 在上图中是本机通过HTTP协议与多台服务器之间的互相发送数据包的过程 对于编号为2的一项来说 可以得到IP的版本是4头部长度是5（20个字节）目标的物理地址为C8:3A:35:1B:4A:70目标的IP地址为05源端口是50367 点击协议浏览器中的DNS中的Response，显示如下： 点击IP端点，显示的界面如下： 这里是对整个过程来说的，从上图Internet地址的下方可以看到整个浏览网页的过程（从下向上）。 点击UDP会话显示的界面如下图所示： 在图中任意选择一项点击右键 可以看到有个ping选项 ping其中一个显示如下： 在上图中其地址是8 与地址对应的是 可以看出这与抓包软件中的域名是对应的 点击数据包，显示的界面如下： 上图只是其中很少的一部分，这里是对编号为468的一个过程进行分析 从中间的部分中我们可以看到目标地址是C8：3A：35：1B：4A：70源地址是74：E5：0B：11：4D：46 也可以看到原IP地址是01和目的IP地址是2 、 从上图中我们可以看出科来软件中所得到的数据是正确的 对于TCP-传输控制协议中可以得到此过程中的源端口是50417目标端口是80