项目二 分析网络数据报.ppt

ARPARP报文格式*硬件类型：表明ARP实现在哪种类型的网络上协议类型：表示解析协议（上层协议）的地址类。这里一般是0x0800，即代表IP地址。硬件地址长度：即MAC地址长度的值，此处的值代表地址长度为6字节协议地址长度：即IP地址长度，此处的值代表地址长度为4字节操作类型：表示ARP的报文数据类型。1表示ARP请求数据报，2表示ARP应答数据报源MAC地址：发送端MAC地址源IP地址：发送端IP地址目标MAC地址：接收端MAC地址目标IP地址：接收端IP地址IP什么是IPIP协议为互联网协议，是InternetProtocol的缩写，中文缩写为“网协”。IP协议是位于OSI摸型中第三层的协议，其主要功能是在一个个IP模块间传送数据报。网络中每个计算机和网关上都有IP模块。*IPIP地址IP地址由32位二进制数值组成（4字节），但为了方便用户的理解和记忆，通常采用点分十进制标记法，即将4字节的二进制数值转换成4个十进制数值，每个数值小于等于255，数值中间用“.”隔开，表示成w.x.y.z的形式。*IPIP地址的分类按照IP规定，Internet上的地址共有A、B、C、D、E共5类*IPIP地址的分类*A类IP地址A类IP地址网络占据8位，主机占据24位，A类网络个数为126，每个网络可容纳的主机数目224-2），其首字节数值的范围为1～126。B类IP地址B类IP地址网络占据16位，主机占据16位。B类网络个数为16384（214），每个网络可容纳的主机数目是65534（216-2），其首字节数值的范围为128～191。C类IP地址C类IP地址网络占据24位，主机占据8位。C类网络个数为2097152（221），每个网络可容纳的主机数目是254（28-2），其首字节数值的范围为192～223。D类IP地址D类IP地址用于组播，其首字节数值的范围为224～239。E类IP地址E类IP地址用作试验，其首字节数值的范围为240～247。IP数据报IP数据报*TCP/IP协议定义了一个在因特网上传输的包，成为IP数据报。IP数据报是一个与硬件无关的虚拟包，由首部（header）和数据两部分组成，首部部分主要包括版本、长度和IP地址等信息。数据部分一般用来传送其他的协议，如TCP、UDP和ICMP等。目录2.2【任务2】分析基础的网络数据2.1【任务1】安装Wireshark2.3【任务3】分析ARP和IP2.4【任务4】分析TCP2.5【任务5】分析HTTP案例分析*本任务是通过对ARP和TCP相关知识的学习，实现Wireshark分析TCP。需求描述案例分析*在Wireshark找到TCP协议相关数据。分析TCP数据报设计思路任务四分析TCP*案例展示知识点讲解*0102UDPTCPTCPTCP简介*TCP（TransmissionControlProtocol，传输控制协议）是一种基于IP的传输层、面向连接的、可靠的协议，其主要作用是为应用层提供一个可靠的（保证传输的数据不重复、不丢失）、面向连接的、全双工的数据流传输服务。TCP的工作过程如图所示，使用IP传递信息。每一个TCP信息被封装在一个IP数据报中并通过互联网传送。当数据报到达目的主机时，IP将先前封装的TCP信息再送交给TCP。TCPTCP建立连接*在TCP/IP协议中，TCP协议提供可靠的连接服务，通过使用三次握手建立一个连接。所有基于TCP的通信都需要以两台主机的握手开始。***AnIBMProofofTechnology*项目二分析网络数据报目录2.2【任务2】分析基础的网络数据2.1【任务1】安装Wireshark2.3【任务3】分析ARP和IP2.4【任务4】分析TCP2.5【任务5】分析HTTP案例分析*在学习网络过程中，小张想使用Wireshark分析网络数据，使用Wireshark的前提是安装该软件。本任务是下载安装Wireshark。需求描述案例分析*打开Wireshark官网，找到需要下载的软件版本进行下载。安装Wireshark软件并验证是否成功安装。设计思路任务一安装Wireshark*案例展示实现步骤*1、下载Wireshark软件2、根据配置需求完成安装知识点讲解*010203计算机网络的功能计算机网络的概念及发展历史计算机网络分类计算机网络概念及发展历史计算机网络的概念计算机网络是将分布在不同地点、具有独立自主能力的多个计算机系统通