网络与通信实验报告3课件.docVIP

《网络与通信》课程实验报告 实验三：数据包结构分析 姓名 院系 计算机学院 学号 任课教师 钱权 指导教师 钱权 实验地点 行健楼 620 实验时间 一 3-4 实验课表现 出勤、表现得分 (10) 实验报告 操作结果得分 (50) 得分(40) 实验总分 实验目的： 1. 了解 Sniffer 的工作原理，掌握 Sniffer 抓包、记录和分析数据包的方法； 2. 在这个实验中，你将使用抓包软件捕获数据包，并通过数据包分析每一层协议。 实验内容： 使用抓包软件捕获数据包，并通过数据包分析每一层协议。 实验要求：（学生对预习要求的回答） （10 分） 得分： 常用的抓包工具 Sniffer 软件有很多，常用的有 Sniffer Pro 、Iris 、NetXray 、Ethereal等。 实验过程中遇到的问题如何解决的？（ 10 分） 得分： 问题 1：对这个软件不熟悉，不会使用。 在老师的指导和同学的帮助下，慢慢摸索，多用多练，渐渐理解并能熟练运用。 本次实验的体会（结论） （10 分） 得分： 通过这次的实验， 我基本了解了 Sniffer 软件的使用方法和基本功能， 掌握了 Sniffer 抓包、 记录和分析数据包的方法。 Sniffer 软件提供了强大的分析能力和解码功能。 在进行流量捕获 之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。 思考题：（10 分） 思考题 1：（4 分） 得分： 写出捕获的数据包格式。 IP报文结构为 IP协议头＋载荷， 其中对 IP协议头部的分析， 时分析 IP报文的主要内容之 一，关于 IP报文详细信息请参考相关资料。这里给出了 IP协议头部的一个结构。 版本： 4——IPv4 首部长度：单位为 4字节，最大 60字节 TOS ：IP优先级字段 总长度：单位字节，最大 65535 字节 标识： IP报文标识字段 标志：占 3比特，只用到低位的两个比特 MF （More Fragment ） MF=1 ，后面还有分片的数据包 MF=0 ，分片数据包的最后一个 DF （Dont Fragment ） DF=1 ，不允许分片 DF=0 ，允许分片 段偏移：分片后的分组在原分组中的相对位置，总共 13比特，单位为 8字节 寿命： TTL （Time To Live ）丢弃TTL=0 的报文 协议：携带的是何种协议报文 1 ：ICMP 6 ：TCP 17：UDP 89：OSPF 头部检验和：对 IP协议首部的校验和 源IP地址： IP报文的源地址 目的IP地址： IP报文的目的地址 思考题 2：（6分） 得分： 写出实验过程并分析实验结果。 操作过程： 捕获面板： 报文捕获功能可以在报文捕获面板中进行完成， 如下是捕获面板的功能图： 图中 显示的是处于开始状态的面板。 捕获过程报文统计： 在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利 用率。 捕获报文查看： 专家分析 专家分分析系统提供了一个只能的分析平台， 对网络上的流量进行了一些分析对于分析 出的诊断结果可以查看在线帮助获得。 在下图中显示出在网络中 WINS 查询失败的次数及 TCP 重传的次数统计等内容，可以方 便了解网络中高层协议出现故障的可能点。 对于某项统计分析可以通过用鼠标双击此条记录可以查看详细统计信息且对于每一项 都可以通过查看帮助来了解起产生的原因。 解码分析 下图是对捕获报文进行解码的显示， 通常分为三部分。 功能是按照过滤器设置的过滤规 则进行数据的捕获或显示。过滤器可以根据物理地址或 IP地址和协议选择进行组合筛选。 统计分析 对于Matrix ，Host Table ，Portocol Dist. Statistics 等提供了丰富的按照地址，协议等内 容做了丰富的组合统计，比较简单，可以通过操作很快掌握这里就不再详细介绍了。 指导教师评语： 日期：