網(wǎng)絡(luò)數(shù)據(jù)包的捕獲與協(xié)議分析知識分享

網(wǎng)絡(luò)數(shù)據(jù)包的捕獲與協(xié)議分析精品文檔精品文檔收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除實驗報告（ 2016 / 2017 ）實驗報告題 目：網(wǎng)絡(luò)數(shù)據(jù)包的捕獲與協(xié)議分析專 業(yè) 計算機(jī)科學(xué)與技學(xué) 生 姓 名 張濤班 級 學(xué) 號 14210133指 導(dǎo) 教 師 江中略指 導(dǎo) 單 位 計算機(jī)系統(tǒng)與網(wǎng)絡(luò)教學(xué)中心日 期 2016.10.31實驗一：網(wǎng)絡(luò)數(shù)據(jù)包的捕獲與協(xié)議分析一、實驗?zāi)康?、掌握網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用方法，并用它來分析一些協(xié)議；2、截獲數(shù)據(jù)包并對它們觀察和分析，了解協(xié)議的運行機(jī)制。二、實驗原理和內(nèi)容1、tcp/ip協(xié)議族中網(wǎng)絡(luò)層傳輸層應(yīng)用層相關(guān)重要協(xié)議原理2、網(wǎng)絡(luò)協(xié)議分析工具Wireshark的工作原理和基本使用規(guī)則三、實驗環(huán)境以及設(shè)備Pc機(jī)、雙絞線、局域網(wǎng)四、實驗步驟WiresharkARPping命令的工作過程：windows命令行，鍵入“ipconfig-all”命令MACIP地址；結(jié)果如下：用“arp-d”命令清空本機(jī)的緩存；結(jié)果如下ARPICMPMAC是本機(jī)的包。執(zhí)行命令：ping,觀察執(zhí)行后的結(jié)果并記錄。此時，Wireshark所觀察到的現(xiàn)象是:(截圖表示)精品文檔精品文檔WiresharkHTTP析和統(tǒng)計。（截圖加分析）收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除精品文檔精品文檔WiresharkICMP析和統(tǒng)計。16進(jìn)制形式顯示其包的內(nèi)容，并ICMP報文。（截圖加分析）0000 6c71d93f700b78eb 1411dab2080045lq.?p.x. E.0010 0044e49d00003101 f7116a0381f3a8 .D....1...j.....0020 016b030aab1a0000 0000450000286829 .k........E..(h)0030 40007306f19cc0a8 016b6a0381f3e9@.s......kj.....0040 01bbe1580a8d93e6 e09450110101cc ...X......P.....0050 0000 ..收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除精品文檔精品文檔收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除WiresharkIP統(tǒng)計（截圖加分析）16進(jìn)制形式顯示其包的內(nèi)容，Ip地址、目的地址版本首部長度：version:4 headlength:20bytes服務(wù)類型:DifferentiatedServicesField:0x00(DSCP:CS0,ECN:Not-ECT)總長度:TotalLength:40標(biāo)識:Identification:0x303e(12350)片偏移:fragmentoffset:0壽命:timetolive:128協(xié)議:protocol:tcp(6)源Ip地址:Source:05目的地址:Destin