网络协议分析与流量统计实验.docxVIP

哈尔滨工程大学 《网络集成》实验 实验报告本 2011?2012学年第一学期 班级姓名 班级 姓名 学号 实验名称 马龙超网络协议分析与流量统计 计算机与技术学院 2011年12月 实验名称：网络协议分析与流量统计 实验地点：21#428 成绩： 一、实验目的 掌握如何利用协议分析工具分析数据链路层帧格式， 网络层IP数据包，传输层TCP、 UDP报文格式，体会数据发送、转发的过程。在学习的过程中可以直观地看到数据的具 体传输过程 二、实验要求 掌握协议分析软件的使用，巩固所学的 IP、TCP、UDP协议格式和传输原理 三、 实验环境 计算机、捕包软件 四、 实验内容 按照实验内容要求完成捕包和分析内容。 （1） 以太网帧首部格式分析； （2） IP数据包首部格式分析； （3） TCP连接的三次握手协议包的捕获与协议分析； （4） UDP数据报首部格式分析； （5） ICMP ping请求包与应答包捕获与分析； （6） DNS域名解析过程数据包捕获与分析； （7） ARP地址解析过程数据包捕获与分析； （8） FTP登录口令捕获与分析； 五、 实验步骤与过程 1 ?软件下载、安装与使用 （1） 下载并安装 Ethereal-Network Protocol Analyzer 软件。 下载地址：3或本课程公用资源信箱帐号的网络存储。 （2） 安装Ethereal软件，并自动安装 Wincap软件包。 图1.1 Ethereal安装界面 （3）软件设置 双击启动桌面上 ethereal图标，按ctrl+K进行 “capture option的选择。 选择正确的Inteface” 其余使用默认设置，点击 start 按钮开始报文的捕获。 如下图所示: 图1.2捕获设置界面 (4) capture option确认选择后，点击 start就开始进行抓包，点击 stop即可以停止 抓包 Cap tune f xu* 尺七■?■ | □ |[ X | Total2023SCTF0TCP971UDP Total 2023 SCTF 0 TCP 971 UDP 448 ICTulP Q ARP 577 OSPF 0 GHE Q NetBIOS 0 IPX 43 VINES 0 Other S3 Captured Packets % oftotal 0.0% 22.1% 0.0% 20 5% 0 0% □.0% 0.0% 2 4% 0.U% 4 1% Rurning 00:02:11 图1.3捕包过程界面 开始协议分析 选择所捕获的数据包开始分析 rimifi9^urooDastfiiSsri1LU 出?] Ml.-L J4 口？? rimifi 9^uroo DastfiiSsri 1 LU 出?] M l.-L J4 口？ ? a.aoon^a LQ ■胡?2人斟 21!?,133.44.1l92 t a.auoii L21ulJi.?.2n 1. 31.29. *4 4 D.QL4D^ 21^.113.49.1SZ 13. 2B..Z3. ?4 5 0124J 城?】■亠制 ? ^1.031015 10 23. -u 19.2S. iJ . 24 g 34.31,313 a a. 3iMra ia.ZE_ Z2.2Q IO. 2B?Z3?ZS5 」 i u III Jb J J 内 10 1.014160 1G- 26. 2? 20 10p 29.23. 2S5 n Lasiiii： ia.2e. 21.2d 1. 2S..SJ. J55 1? ]. ax icq i 1D.2E. 2i. 252 IO. 2B..31.1VS U 丄 $.21.11.19^ 込 JI B.. ￡1. Z1 U Hi, r Tf-J - =：■! . W 年荷和1 -Q-T F旺-fT W 丄,丄WjU. Ifi 1-3MC-3S an it b-s-if ；?f ： Er c^dcj5E 1? .L? r￡301J :L0? 2EB Z1.13Q ±9..Bh￡J. Z35 3ifrc? part i I DOO CMtTindTian per 电二 5^Q0 Infta 9wrc? port: 50G1 IM9tlHat1?P IW KMO SOI?门芝 pf T : ?l： ： r*eSEln^Tli：?i fWii r 5i)!：lL Iwae query hE- Mut ASUS.COv .ChKDar^ Sb询 时玳：刘外 r^atlrMfleri 眄业；9997 NBiW HaM- -N3K ?MHJWE ^ST. qub第 HB 0￡F. aSU5. C0? . 晌* ■■ iriMi； SuS-C9e^EI?-：D