8.利用Wireshark抓包分析TCP和UDP报文.docxVIP

利用Wireshark抓包分析TCP和UDP报文 一、实验目的 1、 通过利用Wireshark抓包分析TCP和UDP报文，理解TCP和UDP报文的封 装格式. 2、 理解TCP和UDP的区别。 二、 实验环境 与因特网连接的计算机网络系统；主机操作系统为windows；使用 WiresharkIE 等软件。 三、 实验原理 1、 wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取 各种网络封包，显示网络封包的详细信息。 2、 TCP则提供面向连接的服务。在传送数据之前必须先建立连接，数据传 送结束后要释放连接。TCP的首部格式为： UDP则提供面向非连接的服务。UDP的首部格式为: 字节12 字节 12 2 2 2 2 :伪首祁 源端口 目的端口 长度 检验和 字节 4 4 1 1 2 源IP地址 目的IP地址 0 17 UDP长度 ■ Traromsaon Cornel FroaxoC Src Port: nwei~KX2 人 DstPoa: 1OWC (10106 ■ Traromsaon Cornel FroaxoC Src Port: nwei~KX2 人 DstPoa: 1OWC (10106》，Seq:奶“ 2:3547, Len:门 CO43 7b? ?YC.. . X. .￡. ? 88 Z7 7t (7 CO CC^ )32 決 76 2「2