计算机网络抓包实报告.docVIP

电子商务应用开发技术实验报告 实验报告二 课程 计算机网络 开课实验室 日期 2013年 学号 1040407105 实验项目 名 称 利用Wireshark 进行抓包分析 学院 经济管理学院 指导教师 王斌 成绩 教师评语 教师签名： 年 月 日 一：实验目的 利用Wireshark进行抓包分析，对以前学习过的内容进行进一步的理解和掌握 二：实验内容： 安装Wireshark，简单描述安装步骤。 打开wireshark，选择接口选项列表。或单击“Capture”，配置“option”选项。 设置完成后，点击“start”开始抓包，显示结果。 选择某一行抓包结果，双击查看此数据包具体结构，并对其进行分析 三．实验步骤 上面的截图是抓取到的包，下面分别针对其中的一个TCP，UDP和ICMP进行分析 TCP 　TCP：Transmission?Control?Protocol 传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的 运输层（Transport layer） 通信协议，由IETF的 RFC?793说明（specified）。在简化的计算机网络 OSI模型中，它完成第四层传输层所指定的功能。 ?　　在因特网协议族（Internet protocol suite）中， TCP层是位于IP层之上，应用层之下的 中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。 　　应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分割成适当长度的报文段（通常受该计算机连接的网络的 数据链路层的最大传送单元( MTU)的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。TCP为了保证不发生丢包，就给每个字节一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的字节发回一个相应的确认(ACK)； 如果发送端实体在合理的往返时延( RTT)内未收到确认，那么对应的数据（假设丢失了）将会被重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。 　　首先，TCP建立连接之后，通信双方都同时可以进行数据的传输，其次，他是全双工的；在保证可靠性上，采用超时重传和捎带确认机制。 　　在流量控制上，采用滑动窗口协议，协议中规定，对于窗口内未经确认的分组需要重传。　 　　在拥塞控制上，采用慢启动算法。 对于上面的抓包，选取其中的一个TCP进行分析 Source:31 Destination:75 Length:56 Info:http500001[FIN,ACK] Seq=41,Ack=2877,win=66528 Len=0 1.1抓到的数据链路层中的帧 Frame 211:56bytes 即所抓到的帧的序号为211，大小是56字节 1.2 IP层中的IP数据报 Header Length:20bytes 即首部长度为20个字节； Differentiated Services Field:00x0 即区分服务； Total length:40 指首部长度和数据之和的长度为40字节； Identification:0x8a6e(35438) 标识； Flag:0x02 标识 此处MF=0，DF=0； Fragment offset:0 指片偏移为0；表示本片是原分组中的第一片。 Time to live :57说明这个数据报还可以在路由器之间转发57次 Protocal:TCP 指协议类型为TCP； Source：源地址：31 Destination:目的地址75 1.3运输层中的TCP Source port:http(80)即源端口号为80 Destination port:50001(50001) 即目的端口为50001 Sequence number:411 序号为411 Acknowledgent number:2877 确认号为2877 Header length:20bytes 首部长度为20个字节 Flags:0x011 除了确认ACK为1，别的都为0 Window size value:8316 窗口值为8316 Checksum:0x18c5 检验和为0x18c5 2．UDP UDP，是一种无连接的协议。在 OSI模型中，在第四层—— 传输层，处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP用来支持那些需要在 计算机之间传输数据的网络应用。包括 网络视频会议系统在内