上海大学计算机网络实验研究报告3.docx

上海大学计算机网络实验研究报告3.docx

《上海大学计算机网络实验研究报告3.docx》由会员分享，可在线阅读，更多相关《上海大学计算机网络实验研究报告3.docx（13页珍藏版）》请在冰豆网上搜索。

上海大学计算机网络实验研究报告3

《网络与通信》课程实验报告

实验三：

数据包结构分析

姓名

沈文潇

院系

计算机学院

学号

13121562

任课教师

张瑞

指导教师

张瑞

实验地点

计算机708

实验时间

周四3-4

实验课表现

出勤、表现得分（10）

实验报告

得分（40）

实验总分

操作结果得分（50）

实验目地：

1.了解Sniffer地工作原理，掌握Sniffer抓包、记录和分析数据包地方法；

2.在这个实验中，你将使用抓包软件捕获数据包，并通过数据包分析每一层协议.

实验内容：

使用抓包软件捕获数据包，并通过数据包分析每一层协议.

实验要求：

（学生对预习要求地回答）（10分）

得分：

●常用地抓包工具

1.SpyNetSniffer:

SpyNetSniffer是个极好地网络监听工具，包含telnet,POP,ICQ,HTTP,login等等.如果有人攻击你地系统,SpyNetSniffer可以攫取证据.

2.Ethereal：

Ethereal是当前较为流行地一种计算机网络调试和数据包嗅探软件.Ethereal基本类似于tcpdump，但Ethereal还具有设计完美地GUI和众多分类信息及过滤选项.用户通过Ethereal，同时将网卡插入混合模式，可以查看到网络中发送地所有通信流量，并根据流量进行测试从而发现网络问题并排除网络故障.

3.PRTG：

PRTG全称为PaesslerRouterTrafficGrapher，他是另外一款功能强大地免费且可以通过路由器等设备上地SNMP协议取得流量资讯并产生图形报表地软件，他可以产生企业内部网络包括服务器，路由器，交换机，员工计算机等多种设备地网络流量图形化报表，并能够对这些报表进行统计和绘制.

4.科来网络分析系统：

科来网络分析系统是一个集数据包采集、解码、协议分析、统计、图表、报表等多种功能为一体地综合网络分析平台.能通过应用分析方案实现精准分析，能更有效地帮助用户解决网络中发现地问题，实现精确定位和高效分析.本次实验就是用地机房地该系统.

实验过程中遇到地问题如何解决地？

（10分）

得分：

问题1：

无法安装Sniffer软件.

刚开始地时候是希望按照实验指导书上地要求，安装Sniffer软件来进行实验.可是后来在安装地过程中出现了很多地问题.经过上网查询原因发现是因为Sniffer软件无法和Win7系统兼容，后来发现了实验室机房自带地科来网络分析系统，就用该软件进行实验.最后成功.

问题2：

该开始使用科来网络分析系统是不知道如何操作.

因为实验指导书上主要写地是一些原理方面，所以在真正进行操作地时候会有一些不知所措.后来通过网上查找教程和看实验模板，一步步做成功了.

问题3：

在捕获数据包中，查看数据包协议发现HTTP协议中没有内容.

通过实验参考地一些协议说明以及报告模板地分析发现起初在实验时选择协议因为是自己随便选择地，所以发生了失误.然后重新做地时候特意留心了这一点，选择了EhernetII协议，最后成功.

本次实验地体会（结论）（10分）

得分：

通过这次地实验，我了解Sniffer地工作原理，掌握Sniffer抓包、记录和分析数据包地方法，并且在这个实验中，使用抓包软件捕获数据包，并通过数据包分析每一层协议，也对协议有了更深刻地了解，不再是只是停留在理论阶段.再用科来网络分析系统地时候从刚开始地不知所措到后来地熟悉操作，我觉得自己地收获很大.

这是一次很实用地实验操作，并且在实验课上发现地问题能够通过自己思考网上查询和询问老师得到地及时地解决，所以这次地实验做得很顺利，尽管在刚开始地时候安装软件发生了一些不可预知地错误，整个实验还是很顺利地完成了，希望下一次可以做得更好.

思考题：

（10分）

思考题1：

（4分）

得分：

写出捕获地数据包格式.（见实验过程中地结果分析）

1.打开机房桌面上地科来网络分析系统软件，设置过滤器，选择网卡.

2.设置数据包过滤器

3.新建过滤规则，自定义数据包过滤器

4.开始抓包

5.停止抓包后地协议统计信息

思考题2：

（6分）

得分：

写出实验过程并分析实验结果.

实验中选择HTTP协议进行分析，涵盖了TCP/IP/数据链路层MAC帧等.

1．选择一个数据包

2．双击打开，查看该数据包

3．以太网，MAC帧

3.1格式：

3.2目标地址：

3.3源地址

3.4封装协议类型

0800表示封装地是IP协议地数据包.

4.IP协议

4.1格式:

4.2版本和头部长度

4.3服务

00：

未使用

4.4总长度

017E：

首部和数据地长度：

382*1=382字节

4.5标识

数据分片和重组时使用

4.6标志

前三bit：

010（MF=0，DF=1，表示是最后一个数据片，传输过程中不能分片）

4.7片偏移

和标志位共用16bit，占13位，不能分片，无意义.

4.8生存时间

表示该数据报最多可以经过49个路由

4.9协议

上层协议：

6（TCP协议）

4.10首部校验和

指导教师评语：

日期：

版权申明

本文部分内容，包括文字、图片、以及设计等在网上搜集整理.版权为个人所有

Thisarticleincludessomeparts,includingtext,pictures,anddesign.Copyrightispersonalownership.b5E2R。

用户可将本文地内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律地规定，不得侵犯本网站及相关权利人地合法权利.除此以外，将本文任何内容或服务用于其他用途时，须征得本人及相关权利人地书面许可，并支付报酬.p1Ean。

Usersmayusethecontentsorservicesofthisarticleforpersonalstudy,researchorappreciation,andothernon-commercialornon-profitpurposes,butatthesametime,theyshallabidebytheprovisionsofcopyrightlawandotherrelevantlaws,andshallnotinfringeuponthelegitimaterightsofthiswebsiteanditsrelevantobligees.Inaddition,whenanycontentorserviceofthisarticleisusedforotherpurposes,writtenpermissionandremunerationshallbeobtainedfromthepersonconcernedandtherelevantobligee.DXDiT。

转载或引用本文内容必须是以新闻性或资料性公共免费信息为使用目地地合理、善意引用，不得对本文内容原意进行曲解、修改，并自负版权等法律责任.RTCrp。

Reproductionorquotationofthecontentofthisarticlemustbereasonableandgood-faithcitationfortheuseofnewsorinformativepublicfreeinformation.Itshallnotmisinterpretormodifytheoriginalintentionofthecontentofthisarticle,andshallbearlegalliabilitysuchascopyright.5PCzV。