Xcap发包分析报告.pdf

实用标准文案 网络程序设计作业 Xcap 发包分析 精彩文档 实用标准文案 14020310090 张振宇 两台计算机通过 wifi 连接，利用 Xcap 构造相关协议报文并发送 到另一台计算机，利用 Wireshark 分析 Xcap 发来的数据包。 构造报文 支持构造常见的以太网报文，包括 arp 、rarp 、ipv4 、 ipv6 、icmpv4 、 icmpv6 、igmp 、udp 、tcp 、pim 、ospf 、rip 、 snmp 、ppp 、pppoe 、 ipsec （ah/esp ）等等。 WinPcap 能从系统中读取处所有的网络接口， Xcap 可以从指定 的接口发送构 造的报文。 （一） 查看两台计算机的网络参数 在命令提示符中使用 ifconfig/all 命令查看计算机的 MAC 地址 和 IP 地址。 精彩文档 实用标准文案 ( 二 )创建报文 选择相应接口，并创建报文 精彩文档 实用标准文案 根据计算机的网路参数编辑以太网帧头部信息 精彩文档 实用标准文案 编辑互联网层 IP 包头部信息，将 source ip 和 destination ip 填成两台计算机的 IP 地址。默认使用 ICMP 协议。 精彩文档 实用标准文案 编辑报文内容并发送。 在接受端利用 Wireshark 抓包并过滤出 ICMP 协议。 有一个 ping （request ）也有一个 ping （reply ），说明发送 报文成功。 精彩文档 实用标准文案 下为接收到的报文信息 ICMP 协议分析 Frame ：物理层的数据帧概况。 Ethernet II ：数据链路层以太网帧头部信息。 Internet Protocol Version 4 ：互联网层 IP 包头部信息。 Internet Control Message Protocol ：传输层的数据段头部信息。 Frame 21: 109 bytes on wire (872 bits), 109 bytes captured (872 bits) on interface 0 第 21 号帧，捕获 872 字节 Interface id: 0 (\Device\NPF_{7F40F307-442B-4241-A7FD-DB2E073B94C 7}) 精彩文档 实用标准文案 接口 ID Encapsulation type: Ethernet (1) 封装类型 Arrival Time 捕获日期和时间 Time delta from previous captured frame 此 包 与 前 一 包 的 时 间 间 隔 Time since r