网络协议解析总结计划实验报告总结计划.docVIP

实 验 报 告 课程名称 计算机网络 实验名称 网络协议分析 系别 专业班级 指导教师 学号 姓名 实验日期 实验成绩 一、实验目的 掌握常用的抓包软件，了解 ARP、 ICMP、IP、 TCP、 UDP 协议的结构。 二、实验环境 1．虚拟机（ VMWare 或 Microsoft Virtual PC ）、 Windows 2003 Server 。 交换机  校园网 客户机 B 客户机 A 2．实验室局域网， WindowsXP 三、实验学时 2 学时，必做实验。 四、实验内容 注意：若是实验环境 1，则配置客户机 A 的 IP 地址 :为学生座号；另一台客户机 B 的 IP 地址 : （X+100）。 在客户机 A 上安装 EtherPeek（或者 sniffer pro ）协议分析软件。若是实验环境 2 则根据当前主机 A 的地址， 找一台当前在线主机 B 完成。 1、从客户机 A ping 客户机 B ，利用 EtherPeek（或者 sniffer pro ）协议分析软件抓包，分析 ARP 协议； 2、从客户机 A ping 客户机 B，利用 EtherPeek（或者 sniffer pro ）协议分析软件抓包，分析 icmp 协议和 ip 协议； 3、客户机 A 上访问，利用 EtherPeek（或者 sniffer pro ）协议分析软件抓包，分析 TCP和 UDP 协议； 五、实验步骤和截图（并填表） 1 、分析 arp 协议，填写下表 ARP Request请求数据包中的“ ARP-Address Resolution Protocol”的具体信息： 硬件类型： 1 Ethernet (10Mb) 协议类型： 0x0800 IP 硬件地址长度： 6 协议地址长度： 4 操作类型： 1 ARP Request 发送方硬件地址： 00:16:D3:B4:5F:06 接收方协议地址： 发送方协议地址：  目标硬件地址： 00:00:00:00:00:00 ARP Response请求数据包中的“  ARP-Address Resolution Protocol”的具体信息： 硬件类型： 1 Ethernet (10Mb) 硬件地址长度： 6 协议地址长度： 发送方硬件地址 : 18:A9:05:8D:A0:3F 发送方协议地址：  4  协议类型： 0x0800 IP 操作类型： 2 ARP Response 接收方协议地址： 目标硬件地址： 00:16:D3:B4:5F:06 2 、分析 icmp 协议和 ip 协议，分别填写下表 表一： ICMP 报文分析 PING Req 请求数据包中“ ICMP-Internet Control Messages Protocol ”的具体信息 类型： 8 代码： 0 校 验 和 ： 标识：0x0200 序 列 号 ： 数 据 ： 32 0x415C 0x000A bytes PING Reply 应答数据包中“ ICMP-Internet Control Messages Protocol ”的具体信息 类型： 0 代码： 0 校 验 和 ： 标识：0x0200 序 列 号 ： 数 据 ： 32 0x495C 0x000A bytes 表二：  IP 报文分析 PING Req 请求数据包中“ IP-Intern Protocol Datagram ”的具体信息 版本： 4 首 部 长 度 :5 (20 服 务 类 bytes) 型： 标识： 9876 标志： %000 生存时间： 64 协议： 1 首部校验和： 0xD961 源 IP 地址： 目的 IP 地址：  总长： 60 片偏移：  0 Reply 应答数据包中“ IP-Intern Protocol Datagram ”的具体信息 版本： 4 首部长度： 5 (20bytes) 服 务 类 总长： 60 型： 标识： 108 标志： %000 片偏移： 0 生存时间： 64 协议： 1 首部校验和： 0xFF89 源 IP 地址： 目的 IP 地址： 、分析 TCP和 UDP 协议，分别填写下表 表一： TCP协议 字段 第一次 第二次 第三次 说明 Source port 1252 80 1252 源端口号 Destination port 80 1252 80 目标端口号 Sequence number 9 29 0 表示发送数据包的排序 序号 Acknowledgment Number 0 0 30 表示希望接受数据包的 排序序号 Data offset 8(20 8(20 5(20 用来说明数据包的大小 byt