sniffer包分析_原创文档.pdfVIP

sniffer包分析--第1页

网络与信息安全技术报告

实验一sniffer

【实验目的】熟练的掌握sniffer软件；

【实验要求】

（1）学会安装sniffer，并正确配置；

（2）学会抓包；

（3）熟悉的理解和分析包的内容

【实验包分析】

分析的包为：

上面的包解析为：

此包由数据链路层包里面封装一个IP数据包和一个TCP包构成,且数据包的填充

字长是6个字节,

以太网类型是0800,表示为IPV4协议.

其中：

1、数据链路层头部分析：

此DLC头部显示出此包在下午14:46:30抓获，并且包的大小是60个字节。

目的计算机的MAC地址是1FA60B，源计算机的MAC地址是6D9CE5。

数据报的类型是IP数据报。

2、此包中包含的IP数据包的数据分析如下：

sniffer包分析--第1页

sniffer包分析--第2页

由上得：

计算机连接此网络的IP协议版本是IPV4,数据报的头部固定字长是20个

字节;

服务类型值是00，我们看到Typeofservice下面一直到总长度部分都是

0,每个二进制数位的意义都不同,取决于最初的设定,例如，正常延迟设定为0，

说明没有设定为低延迟，如果是低延迟，设定值应该为1。

数据的总长度(Totallength)是40字节,为Internet文件头和数据的长

度之和,除去20字节的首部长度,它的数据长度是20字节.

Identification:该数值是文件头的标示符部分,即此头文件的标示符为

23657，当数据包被划分成几段传送时，接收数据的主机可以用这个数值来重新

组装数据。

Flags(标记):数据包的“标记”功能，1。。。=don’tfragment说明它是

没有被分片的，下面标记0说明这个数据包是最后一个数据包，不可分片！

Fragmentoffset(分段差距)：上图表示分段差距是0字节，分段差距用来

说明某个区段数据包的那个部分。

Timetolive（生存时间）：表示TTL值的大小，由上可以得知这个数据包

可以保存64S或者经过64个路由器；

Protocol（协议）：显示协议值，代表传输层协议，文件头的写一部分只说

明要使用的下一个上层协议是什么，这里是TCP；

Headerchecksum(校验和)：这里显示了校验和(只在这个头文件中使用)

的值，并且已经做了标记，表明这个数值是正确的；

Sourceaddress(源地址)：显示了数据的来源地址，此处的数据来源IP

地址是0；

Destinationaddress(目的地址)：显示了数据访问的目的地址，此处的目

sniffer包分析--第2页

sniffer包分析--第3页

的地址是91

3、TCP数据包:

Sourceport(源计算机开放端口):说明此包的源计算机开放端口是2953;

Destinationport(本地计算机的访问端口):本地计算机的访问端口是

80;并且使用的HTTP协议访问网络;

Sequencenumbe