计算机网络报告(范文).docVIP

计算机网络报告(范文) 第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页 Wireshark 抓包分析报告 小组成员 张武懿2013214001 刘华军 2013213978 王广强 2013211382 黄碧亮 2013213993 王鹏 2013213959 一，Wireshark介绍 Wireshark是一个网络协议工具，支持Windows平台和Unix平台，我一般只在Windows平台下使用Wireshark。在Windows平台下，Wireshark通过WinPcap进行抓包，封装的很好，使用起来很方便，可以很容易的制定抓包过滤器或者显示过滤器。 二，Wireshark抓包的数据分析 1，界面数据（图一） 2 （图二） （图三） （图四） （图二）中的数据为简单的数据包信息 （图三）用来显示选中的数据包的详细信息。其按照TCP/IP四层结构显示的，第一行是数据链路层；第二行是网络层信息（IP协议）；第三行是传输层信息（TCP协议）； 第四行是应用层信息（HTTP协议），可以展开每一行用来观察具体的内容。 （图四）是用来显示此数据包的真实面目。 选取第一个包进行分析： 帧号 时间 源地址 目的地址 高层协议 包内信息概况No. Time Source Destination Protool Info 1 1号帧，线路336字节，实际捕获42字节 捕获时间 与前一帧捕获时间的差 此帧一第一帧的时间间隔 帧序号 帧长度 捕获长度 此帧是否做了标记：否 帧内封装的层次结构 以太网协议版本，源地址，目的， 目的：厂名_序号 源：厂名_序号 帧内封装的上层协议类型为IP 下图为IP包头部信息 互联网协议，源IP地址，目的IP地址 互联网协议IPv4 IP包头部长 差分服务字段 IP总包长 标志字段 记字段（在路由传输时，不允许将此IP包分段） 分段偏移量（将一个IP包分段后传输，本段标识） 生存期TTL 此包内封装的上层协议为TCP 头部数据的校验和 源IP地址 目的IP地址 以下为传输层TCP数据段头部信息 传输控制协议TCP的内容 源端口名称 目的端口名（端口号443） 序列号（相对序列号 ） 头部长度 TCP标记字段 流量控制窗口 TCP数据段的校验和 总结： 本次wireshark抓包实验，我分析了IP抓包，捕捉IP数据报。7?IP协议的提出有它的必然性。正如黑格尔所述：凡是存在的，都是合理的。 正是有了各种各样协议的存在，人们的网络生活才会变的如此丰富。 然而，学习一种协议是一种相当枯燥的事，这一点我已深有体会，更不用说编写协议了。所以我们在享受丰富多彩的网络生活的同时， 不能忘记那些协议工作者，正所谓“饮水思源”。Wireshark是一款基于winpcap的抓包软件，它的界面是友好的，功能是强大的，上手是容易的，掌握是困难的。通过短暂的学习研究，我发现Wireshark之于我么学生的主要功能便是帮助我们更好地学习和理解协议。正如你知道西瓜是甜的，但只有当你吃过了西瓜，你才能体会到西瓜特有的味道。而Wirkshark就给我们提供了吃西瓜所需的西瓜刀。实验是理论联系实际的桥梁。自古以来，古人就教导我们要“知行合一”。只有通过实验，我们才能更好的理解知识，掌握知识，运用知识。所以这次Wireshark抓包实验让我受益匪浅