实验四 Etereal抓包软件高级.docVIP

浙江大学城市学院实验报告 课程名称 计算机网络应用 实验项目名称 实验四 Ethereal抓包软件高级 实验成绩 指导老师（签名） 日期 2014-05-13 一. 实验目的和要求 二. UDP数据包 下面表格的值取自UDP数据包： 长度 6字节 6字节 2字节 字段 Source port Destination port Length 值 1042 35208 36 捕获解析本地主机发出及收到的FTP数据包，并对照TCP报头格式进行解释，同时分析FTP发出的命令和响应（如构造FTP数据包） 【实验结果与分析】 host 7 and FTP Response 数据包 FTP Request 数据包 下面的表格的值取自FTP Request 数据包： 前32位 长度 16位 16位 字段 Source port Destination port 值 4271 21 第2、3个32位： 长度 32位 32位 字段 Sequence number Acknowledgement number 值 1 63 下一个16位:1b（1位） 长度 4位 6位 1位 1位 1位 1位 1位 1位 字段 Header length Reserved URG ACK PSH RST SYN FIN 值 20 0 0 1 1 0 0 0 再下一个32位： 长度 16位 16位 字段 Window size Checksum 值 65473 0x4973 FTP发出的命令和响应 如上图所示，从7发出的FTP Request 数据包中，包含用户名信息anonymous的以USER开头，包含显示密码明文信息的123456以PASS开头。从这个显示信息可知，用Ethereal软件可以捕获局域网内FTP服务器的用户登录时对应的帐号和密码，FTP服务的密码传输存在着漏洞，极具危险性。 捕获解析本机和一特定WWW服务器之间的通信（如），找出其中三次握手的数据包，并进行解释，同时分析HTTP的命令和响应 【实验结果与分析】 host 7 and 主机和www服务器之间的通信包 三次握手的数据包 HTTP PDU结构 Method: GET / HTTP/1.1 Message Header: Accept Accept-Language Accept-Encoding User-Agent Host Connection Cookie 三. 讨论、心得 记录实验感受、上机过程中遇到的困难及解决办法、遗留的问题、意见和建议等。