实验三 etherreal捕获httptcpip报文.docVIP

实验三 班级： 姓名： 学号： 实验日期： 评分：_____________ 【实验目的】 1、分析IP基本IP报头结构，给出每一个字段的值及其含义，加深对IPV4协议理解。2、分析HTTP报头结构3、分析TCP、IP、HTTP封装关系 【实验学时】 2学时 【实验类型】 设计型 【实现功能】 借助于网络分析议Etherreal捕获HTTP、TCP、IP报文，分析IP报文头结构，理解其具体意义。 【背景描述】 网络实验室40台学生机组成一个局域网络，并连接学校校园网络，每台主机均能通过校园网络实现对Internet的访问。学生机所装操作系统均为windows2003server。 【实验步骤】 步骤1：认真阅读文档《Ethreal的使用方法》，熟练掌握windows下ethereal的使用方法。 步骤2：在学生机上启动Etherreal软件进行报文截获，然后在IE浏览器上输入，分析截获的HTTP报文、TCP报文，试找出HTTP协议数据包，并进行分析，研究主窗口中的数据报文列表窗口和协议树窗口信息，填写下表。 此报文类型 HTTP报文 此报文的基本信息（数据报文列表窗口中的Information项的内容） EthernetII协议树中 Source字段值 Destination字段值 L/T字段值 InternetProtocol协议树中 Source字段值 Destination字段值 传输层协议树中 SourcePort字段值 DestinationPort字段值 应用层协议树 协议名称 Hypertexttransferprotocol 该数据包的功能 文本传输 步骤3：找出对应的IP报文，试分析IP数据报文头中各字段值的含义，并填入下表中。 版本 Ipv4 首部长度 服务类型 总长度1442 标识 标志 片偏移0 生存时间56 协议TCP 首部检验和 源地址 目的地址 步骤4：分析ARP报文结构：选中第一条ARP请求报文和第一条ARP应答报文，将ARP请求报文和ARP应答报文中的字段信息填入下表。 ARP请求报文： 硬件类型 协议类型 IP 物理地址长6 协议地址长度4 操作request 发送节点物理地址 发送节点协议地址 目的节点物理地址 目的节点协议地址 ARP响应报文： 硬件类型 协议类型IP 物理地址长度6 协议地址长度4 操作reply 发送节点物理地址 发送节点协议地址 目的节点物理地址 目的节点协议地址 步骤5：根据实验截获的报文写出ARP协议在同一网段内的解析过程。 步骤6：综合分析截获的数据报文，概括HTTP协议的工作过程（从在浏览器上输入网址，到出现网页，关闭网页）填写下表。 步骤 所包括的报文序号 主要完成的功能（目的） DNS解析过程 2，5，6，7，8，9 域名解析 TCP连接的建立过程 11，12，13，14，15 建立连接 HTTP的传文件过程 25，27，28，29 文件传输 TCP连接释放过程 30，32，35，36 释放连接 步骤7：选择一条计算机发出的DNS请求报文和对应的DNS应答报文，填写下表。 No. Source Destination Info. 1 110.52.191．60 38 2 38 110.52.191．60 步骤8：简述DNS域名解析的过程。 1、当客户机提出查询请求时，首先在本地计算机的缓存中查找。 2、客户机将域名查询请求发送到本地DNS服务器,。 3、如果本地服务器不能在本地找到客户机查询的信息，将客户机请求发送到根域名DNS服务器。 4、根域名服务器负责解析客户机请求的根域部分。 5、客户机的DNS服务器利用根域名服务器解析的地址访问下一级DNS服务器。 6、按照上述递归方法逐级接近查询目标，最后在有目标域名的DNS服务器上找到相应IP地址信息。 7、客户机的本地DNS服务器将递归查询结果返回客户机。 8、客户机利用从本地DNS服务器查询得到的IP访问目标主机，就完成了一个解析过程。 步骤9：说明实验过程中遇到的其它问题及解决方法。 通过计算机网络课程的学习，我基本掌握了计算机网络的基础理论知识，但是对于计算机网络的理解不够深入。本次实习，让我对网络协议数据包的分析,掌握在TCP/IP模型中,各个层次上网络PDU的实际组成，深入理解网络协议的组成，对网络中传送数据的过程有更深入的认识，同时培养我一定的自学能力和独立分析问题、解决问题的能力，使我收获巨大。