计算机网络实验三数据包结构分析.docx
《计算机网络实验三数据包结构分析.docx》由会员分享,可在线阅读,更多相关《计算机网络实验三数据包结构分析.docx(10页珍藏版)》请在冰豆网上搜索。
计算机网络实验三数据包结构分析
"计算机网络"课程实验报告
实验三:
数据包构造分析
院系
学号
任课教师
指导教师
实验地点
计704
实验时间
五7-8
实验课表现
出勤、表现得分(10)
实验报告
得分(40)
实验总分
操作结果得分(50)
实验目的:
1.了解Sniffer(或科来)的工作原理,掌握Sniffer(或科来)抓包、记录和分析数据包的方法;
2.在这个实验中,你将使用抓包软件捕获数据包,并通过数据包分析每一层协议。
实验容:
使用抓包软件捕获数据包,并通过数据包分析每一层协议。
实验要求:
〔学生对预习要求的答复〕〔10分〕
得分:
●常用的抓包工具
Sniffer软件有很多,常用的有SnifferPro、Iris、NetXray、Ethereal、科来等,本实验以科来为主来介绍该软件的根本使用方法。
Sniffer软件的根本功能有:
捕获网络流量进展详细分析
利用专家分析系统诊断问题
实时监控网络活动
收集网络利用率和错误等
实验过程中遇到的问题如何解决的?
〔10分〕
得分:
问题1:
选择抓包工具
学校提供了两种抓包工具,snifferpro和科来,sniffer不支持无线网络,科来是国产软件,支持中文,便于操作和查看,并且支持win7系统,而两者功能根本相似,所以选择了科来。
问题2:
开场捕获数据后多久停顿
按照实验步骤设置好过滤器之后,点击开场捕获数据包按钮进入数据包分析页面,此时数据可能还没有显示,需要等待一段时间,观察到流量图表上开场有较明显的折线,表示有数据了。
此时可以点击停顿按钮。
停顿后可以查看到协议统计信息。
问题3:
捕获数据包后,查看数据包协议时发现协议中没有文本容,只有二进制符号
选择数据包时,选择的数据包以太网协议类型应为0800,表示ip协议,第一次选择的数据包以太网协议类型为8864,表示以太网上的PPP〔PPP会话阶段〕〔PPPoE,PPPOverEthernet〕。
导致没有文本容。
本次实验的体会〔结论〕〔10分〕
得分:
本次实验总体来说不是很难,参照实验样例一步一步做下来一般都能成功。
通过这次实验,更加形象直观地了解了数据包在网络中传输的格式、方式等。
学会了怎样使用捕获数据包来分析每一层协议,并稳固了课堂上学习的各种数据包的格式,例如TCP、IP等,对各个层次的作用和相应的协议有了一定的了解。
对数据包的封装也有了更深的体会。
思考题:
〔10分〕
思考题1:
〔4分〕
得分:
写出捕获的数据包格式。
1.翻开软件。
选择网络配适器。
〔如此处选择无线网络连接ip:
10.99.45.90〕
2.设置捕捉过滤器,并新建一个自定义规那么filter1。
3.点击右下角开场按钮,开场抓包,一段时间后停顿。
4.停顿抓包后协议统计信息
思考题2:
〔6分〕
得分:
写出实验过程并分析实验结果。
实验中选择协议进展分析,涵盖了TCP,IP,数据链路层MAC帧等。
1.选择一个数据包
2.双击翻开查看该数据包
3.以太网MAC帧
1)格式
2)数据包分析结果
3)说明:
•协议类型:
08000网际协议〔IP〕
4.IP协议
1)格式
2)数据包分析结果
3)说明
•版本:
4指ipv4,长度5*4=20字节
•效劳:
00未使用
•标识:
数据分片和重组时使用
•标志:
前三bit010,最后一个数据片,传输过程中不能分片
•生存时间:
最多经过64个路由
•上层协议:
6TCP协议
5.TCP协议
1)格式
2)数据包分析结果
3)说明
•标志位〔010000〕:
URG=0紧急指针无效
ACK=1确认信号有效
PSH=0不立即响应
RST=0TCP连接没有问题
SYN=0建立连接
FIN=0关闭连接
•校验和:
校验围:
伪首部+首部+数据
•紧急指针:
0,URG=0无效
6.协议
1)格式
面向文本的。
2)数据包分析结果
7.FCS校验
1)数据包分析结果
指导教师评语:
日期: