计算机网络原理实验报告.docVIP

计算机网络实验——网络协议分析

计自0901顾杰杰200926680206

一：捉到的数据包

NO

Time

Source

Destination

Protocol

Info

889

30.767443

Elitegro_40:7d:89

Broadcast

ARP

Whohas7?Tell4

1310

45.563517

0

3

TCP

1267http[ACK]Seq=740Ack=6535Win=65232Len=0

二．协议分析

1.ARP地址解析协议

1)数据包:

0000ffffffffffff00115b407d8908060001........[@}.....

001008000604000100115b407d89c0a8020e........[@}.....

0020000000000000c0a80225000000000000.........%......

0030000000000000000000000000............

2)数据包解析：

EthernetII

Destination(6byte)

Source(6byte)

Type(2byte)

Broadcast(ff:ff:ff:ff:ff:ff)

Elitegro_40:7d:89(00:11:5b:40:7d:89)

ARP(0X0806)

AddressResolutionProtocol(request)（28byte）

Hardware

Type

(2byte)

Protocol

Type

(2byte)

Hardare

Size

(1byte)

Protocol

Size

(1byte)

Opcode

(2byte)

Sender

Mac

Address

(6byte)

Sender

IP

Address

(4yte)

Target

Mac

Address

(6byte)

TargetIP

Address

(4yte)

0x0001

(Ethernet)

0X08

(IP)

6

4

0x0001

(request)

00:11:5b:40:7d:89

(Elitegro_40:7d:89)

4

00:00:00:00

7

Data(18byte)

000000000000 0000000000000000 00000000:

解释：

主机以广播的形式在局域网中发出ARP请求：“我的IP地址4址是00:11:5b:40:7d:89，我想知道IP为7地址。”由于数据包格式如下，共60byte，其中ARP报文格式共28byte。

MAC帧格式应该还包括FCS检验和，占4个字节，Ethereal软件没有给出该数据。Data部分全为0的原因是此报文不含任何数据内容，这里是填0，使得MAC帧长度达到64字节。

2.TCP传输控制协议

1)数据包:

000000e0fc39f66200115b3b945a08004500...9.b..[;.Z..E.

00100028461d40008006e500c0a8021e3dac.(F.@.........=.

0020cf3f04f3005052575e4cc7501b5f5010.?...PRW^L.P._P.

0030fed048bb0000..H...

2)数据包解析：

EthernetII

Destination(6byte)

Source(6byte)

Type(2byte)

00:e0:fc:39:f6:62

Elitegro_40:7d:89(00:11:5b:3b:94:5a)

IP(0X0800)

InternetProtocol(IP)

Version

(4bit)

Header

Length

(4bit)

Differentiated

Services(1byte)

TotalLength(2byte)

4

5

00

00:28

Identification(2byte)

Flags(3bit)

Fragment(13bit)

46:1d

40:00

Timetolive

Protocol

Headerchecksu