抓包分析报告.pdfVIP

计算机通信与网络 实验报告 实验题目： 抓包并进行分析 班级： .. 姓名： .. 学号： .. Wireshark 抓包分析 Wireshark 是世界上最流行的网络分析工具。这个强大的工具可以捕捉网 络中的数据，并为用户提供关于网络和上层协议的各种信息，与很多其他网络 工具一样， Wireshark 也使用 pcap network library 来进行封包捕捉。 一、安装软件并抓包 1：安装并运行 wireshark 并打开捕获界面。 2、捕获选项 图 1 捕获选项的设置 3、开始抓包 点击上图中的“ Start ”开始抓包 几分钟后就捕获到许多的数据包了，主界 面如图所示： 图 2 主界面显示 如上图所示，可看到很多捕获的数据。 第一列是捕获数据的编号； 第二列是捕获数据的相对时间，从开始捕获算为 0.000 秒； 第三列是源地址，第四列是目的地址； 第五列是数据包的信息。 选中第 8 个数据帧，然后从整体上看看 Wireshark 的窗口，主要被分成三部分。 上面部分是所有数据帧的列表； 中间部分是数据帧的描述信息； 下面部分是帧里 面的数据。 二、分析 UDP、TCP、 ICMP 协议 1、UDP协议 UDP是 User Datagram Protocol 的简称， 中文名是用户数据包协议， 是 OSI 参 考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。 它是 IETF RFC 768 是 UDP的正式规范。 （1） UDP 是一个无连接协议，传输数据之前源端和终端不建立连接， 当它想传送时就简单地去抓取来自应用程序的数据，并尽可能快地把它扔 到网络上。在发送端， UDP传送数据的速度仅仅是受应用程序生成数据的速 度、计算机的能力和传输带宽的限制；在接收端， UDP把每个消息段放在队 列中，应用程序每次从队列中读一个消息段。 （2 ） 由于传输数据不建立连接，因此也就不需要维护连接状态，包 括收发状态等，因此一台服务机可同时向多个客户机传输相同的消息。 （3 ） UDP 信息包的标题很短，只有 8 个字节，相对于 TCP 的 20 个字 节信息包的额外开销很小。 （4 ） 吞吐量不受拥挤控制算法的调节，只受应用软件生成数据的速 率、传输带宽、源端和终端主机性能的限制。 （5 ）UDP使用尽最大努力交付，即不保证可靠交付，因此主机不需要 维持复杂的链接状态表（这里面有许多参数） 。 （6 ）UDP是面向报文的。发送方的 UDP对应用程序交下来的报文，在 添加首部后就向下交付给 IP 层。既不拆分，也不合并，而是保留这些报文 的边界，因此，应用程序需要选择合适的报文大小。 原始框显示了分组中包含的数据的每个字节 . 从中可以观察最原始的传输数 据 . 方框左边是十六进制的数据 , 右边是 ASCII 码。报文的二进制码，即发送的最原 始内容。 现在选择其中第 8 个包进行分析。 图 3 第 8 个 Frame 第 1 行，现在此贞基本信息。名称， 354 字节。 第 2 行，显示到达时间 2012.06.06 。 第 4-6 行， 帧距离前一个帧的捕获时间差： 0.131275000 ，帧距离第一个帧的捕 获