计算机网络抓包实验报告.docx
《计算机网络抓包实验报告.docx》由会员分享,可在线阅读,更多相关《计算机网络抓包实验报告.docx(8页珍藏版)》请在冰豆网上搜索。
计算机网络抓包实验报告
计算机网络抓包实验报告
实验报告二
课程
计算机网络
开课实验室
日期
2013年4月22日
学号
1040407105
实验项目
名称
利用Wireshark进行抓包分析
学院
经济管理学院
指导教师
王斌
成绩
教师评语
教师签名:
年月日
一:
实验目的
利用Wireshark进行抓包分析,对以前学习过的内容进行进一步的理解和掌握
二:
实验内容:
1、安装Wireshark,简单描述安装步骤。
2、打开wireshark,选择接口选项列表。
或单击“Capture”,配置“option”选项。
3、设置完成后,点击“start”开始抓包,显示结果。
4、选择某一行抓包结果,双击查看此数据包具体结构,并对其进行分析
三.实验步骤
上面的截图是抓取到的包,下面分别针对其中的一个TCP,UDP和ICMP进行分析
1.TCP
TCP:
Transmission Control Protocol传输控制协议TCP是一种面向连接(连接导向)的、可靠的、基于字节流的运输层(Transportlayer)通信协议,由IETF的RFC 793说明(specified)。
在简化的计算机网络OSI模型中,它完成第四层传输层所指定的功能。
在因特网协议族(Internetprotocolsuite)中,TCP层是位于IP层之上,应用层之下的中间层。
不同主机的应用层之间经常需要可靠的、像管道一样的连接,但是IP层不提供这样的流机制,而是提供不可靠的包交换。
应用层向TCP层发送用于网间传输的、用8位字节表示的数据流,然后TCP把数据流分割成适当长度的报文段(通常受该计算机连接的网络的数据链路层的最大传送单元(MTU)的限制)。
之后TCP把结果包传给IP层,由它来通过网络将包传送给接收端实体的TCP层。
TCP为了保证不发生丢包,就给每个字节一个序号,同时序号也保证了传送到接收端实体的包的按序接收。
然后接收端实体对已成功收到的字节发回一个相应的确认(ACK);如果发送端实体在合理的往返时延(RTT)内未收到确认,那么对应的数据(假设丢失了)将会被重传。
TCP用一个校验和函数来检验数据是否有错误;在发送和接收时都要计算校验和。
首先,TCP建立连接之后,通信双方都同时可以进行数据的传输,其次,他是全双工的;在保证可靠性上,采用超时重传和捎带确认机制。
在流量控制上,采用滑动窗口协议,协议中规定,对于窗口内未经确认的分组需要重传。
在拥塞控制上,采用慢启动算法。
对于上面的抓包,选取其中的一个TCP进行分析
Source:
119.147.91.131
Destination:
180.118.215.175
Length:
56
Info:
http>500001[FIN,ACK]Seq=41,Ack=2877,win=66528Len=0
1.1抓到的数据链路层中的帧
Frame211:
56bytes即所抓到的帧的序号为211,大小是56字节
1.2IP层中的IP数据报
HeaderLength:
20bytes即首部长度为20个字节;
DifferentiatedServicesField:
00x0即区分服务;
Totallength:
40指首部长度和数据之和的长度为40字节;
Identification:
0x8a6e(35438)标识;
Flag:
0x02标识此处MF=0,DF=0;
Fragmentoffset:
0指片偏移为0;表示本片是原分组中的第一片。
Timetolive:
57说明这个数据报还可以在路由器之间转发57次
Protocal:
TCP指协议类型为TCP;
Source:
源地址:
119.147.91.131
Destination:
目的地址180.118.215.175
1.3运输层中的TCP
Sourceport:
http(80)即源端口号为80
Destinationport:
50001(50001)即目的端口为50001
Sequencenumber:
411序号为411
Acknowledgentnumber:
2877确认号为2877
Headerlength:
20bytes首部长度为20个字节
Flags:
0x011除了确认ACK为1,别的都为0
Windowsizevalue:
8316窗口值为8316
Checksum:
0x18c5检验和为0x18c5
2.UDP
UDP,是一种无连接的协议。
在OSI模型中,在第四层——传输层,处于IP协议的上一层。
UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点,也就是说,当报文发送之后,是无法得知其是否安全完整到达的。
UDP用来支持那些需要在计算机之间传输数据的网络应用。
包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用UDP协议。
UDP协议从问世至今已经被使用了很多年,虽然其最初的光彩已经被一些类似协议所掩盖,但是即使是在今天UDP仍然不失为一项非常实用和可行的网络传输层协议。
与所熟知的TCP(传输控制协议)协议一样,UDP协议直接位于IP(网际协议)协议的顶层。
根据OSI(开放系统互连)参考模型,UDP和TCP都属于传输层协议。
UDP协议的主要作用是将网络数据流量压缩成数据包的形式。
一个典型的数据包就是一个二进制数据的传输单位。
每一个数据包的前8个字节用来包含报头信息,剩余字节则用来包含具体的传输数据。
对于上面的抓包,选取一个UDP进行分析
Source:
121.232.137.43
Destination:
255.255.255.255
Protocal:
UDP
Length:
354
Info:
Sourceport:
egsDestinationport:
corel-vncadmin
2.1对抓到的数据链路层中的帧进行分析
Frame253:
354bytes即所抓到的帧的序号为253,大小是354字节
2.2对抓到的IP层中的IP数据报进行分析
Version:
4即版本号为4
HeaderLength:
20bytes即首部长度为20个字节;
DifferentiatedServicesField:
00x0即区分服务;
Totallength:
340指首部长度和数据之和的长度为340字节;
Identification:
0x67b2(26546)标识;
Flag:
0x00标识此处MF=0,DF=0;
Fragmentoffset:
0指片偏移为0;
Timetolive:
64生存时间为64;
Protocal:
UDP(17)指协议类型为UDP;
Headerchecksum:
0x58aa头部检验和,此处检验正确
Source:
源地址:
121.232.137.43
Destination:
目的地址255.255.255.255
2.3运输层中的UDP
Sourceport:
egs(1926);源端口为1926
Destinationport:
corel-vncadmin(2654);目的端口2654
Length:
320;UDP用户数据报的长度为320
Checksum:
0xa18f检验和(此处禁止检测)
3.ICMP
ICMP协议是一种面向连接的协议,用于传输出错报告控制信息。
它是一个非常重要的协议,它对于网络安全具有极其重要的意义。
[1]
它是TCP/IP协议族的一个子协议,属于网络层协议,主要用于在主机与路由器之间传递控制信息,包括报告错误、交换受限控制和状态信息等。
当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时,会自动发送ICMP消息。
ICMP提供一致易懂的出错报告信息。
发送的出错报文返回到发送原数据的设备,因为只有发送设备才是出错报文的逻辑接受者。
发送设备随后可根据ICMP报文确定发生错误的类型,并确定如何才能更好地重发失败的数据包。
但是ICMP唯一的功能是报告问题而不是纠正错误,纠正错误的任务由发送方完成。
对于上面的抓包,选取一个ICMP进行分析
(此处需要注意的是如果要想抓到ICMP的包,必须用ping命令)
下面我们选取一个抓到的ICMP进行分析
3.1对抓到的数据链路层中的帧进行分析
Frame246:
74bytes即所抓到的帧的序号为246,大小是74字节
3.2对抓到的IP层中的IP数据报进行分析
Version:
4即版本号为4
HeaderLength:
20bytes即首部长度为20个字节;
DifferentiatedServicesField:
00x0即区分服务;
Totallength:
60指首部长度和数据之和的长度为60字节;
Identification:
0x19e9(6633)标识;
Flag:
0x00标识此处MF=0,DF=0;
Fragmentoffset:
0指片偏移为0;
Timetolive:
64生存时间为64;
Protocal:
ICMP
(1)指协议类型为ICMP;
Headerchecksum:
0xbea2头部检验和,此处检验正确
Source:
源地址:
180.118.215.175
Destination:
目的地址202.102.75.169
3.3网际层中的ICMP
Type:
8;类型
Code:
0;代码
Checksum:
0x4d58检验和(此处检验正确);
Identifier(BE):
1(0x0001)
Identifier(LE):
256(0x0100)
Sequencenumber(BE):
3(0x0003)
Sequencenumber(LE):
768(0x0300)
四.实验总结:
通过实验,基本掌握了Wireshark的用法。
实验过程中分别对一个TCP,UDP,和ICMP进行了分析,对它们以及帧,IP数据报等有了更为深刻的理解和掌握。
为以后的学习奠定了一定的基础。