實(shí)驗(yàn)3 數(shù)據(jù)包分析

實(shí)驗(yàn)3數(shù)據(jù)包分析（1）實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)和掌握數(shù)據(jù)包分析工具sniffer的使用；利用sniffer工具進(jìn)行數(shù)據(jù)包的捕獲；利用sniffer工具對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析，正確解析出鏈路層數(shù)據(jù)幀、網(wǎng)絡(luò)層IP數(shù)據(jù)包、運(yùn)輸層TCP報(bào)文段等各類數(shù)據(jù)包首部各字段內(nèi)容實(shí)驗(yàn)內(nèi)容掌握數(shù)據(jù)包分析工具sniffer的常規(guī)使用方法；正確設(shè)置數(shù)據(jù)包過濾器，并進(jìn)行數(shù)據(jù)包捕獲；正確分析鏈路層、網(wǎng)絡(luò)層、運(yùn)輸層各個(gè)數(shù)據(jù)包首部主要字段的內(nèi)容計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）附1：以太網(wǎng)數(shù)據(jù)幀結(jié)構(gòu)

MAC層IP層目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報(bào)MAC幀計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）附2：IP數(shù)據(jù)包結(jié)構(gòu)固定部分可變部分04816192431版本標(biāo)志生存時(shí)間協(xié)議標(biāo)識(shí)服務(wù)類型總長(zhǎng)度片偏移填充首部檢驗(yàn)和源地址目的地址可選字段（長(zhǎng)度可變）比特首部長(zhǎng)度數(shù)據(jù)部分?jǐn)?shù)據(jù)部分首部傳送IP數(shù)據(jù)報(bào)首部計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）TCP報(bào)文段結(jié)構(gòu)TCP首部20字節(jié)固定首部目的端口數(shù)據(jù)偏移檢驗(yàn)和選項(xiàng)（長(zhǎng)度可變）源端口序號(hào)緊急指針窗口確認(rèn)號(hào)保留FINSYNRSTPSHACKURG位08162431填充計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）實(shí)驗(yàn)步驟Sniffer工具的啟動(dòng)與關(guān)閉Sniffer工具捕獲條件的設(shè)置利用Sniffer工具捕獲Web網(wǎng)站打開時(shí)建立TCP連接的鏈路層、網(wǎng)絡(luò)層、運(yùn)輸層的數(shù)據(jù)包利用Sniffer工具分析所捕獲的的鏈路層、網(wǎng)絡(luò)層、運(yùn)輸層各個(gè)數(shù)據(jù)包首部關(guān)鍵字段的內(nèi)容計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）Sniffer工具的啟動(dòng)選擇網(wǎng)絡(luò)適配器File->selectsettings計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）捕獲過濾器的設(shè)置Capture->DefineFilter計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）利用捕獲過濾器中的高級(jí)功能選捕獲的協(xié)議包計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）數(shù)據(jù)包分層鏈路層對(duì)應(yīng)“DLC”；網(wǎng)絡(luò)層對(duì)應(yīng)“IP”；傳輸層對(duì)應(yīng)“UDP”；應(yīng)用層對(duì)對(duì)應(yīng)的是“NETB”等高層協(xié)議。Sniffer可以針對(duì)眾多協(xié)議進(jìn)行詳細(xì)結(jié)構(gòu)化解碼分析。并利用樹形結(jié)構(gòu)良好的表現(xiàn)出來。

計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）解碼分析以太網(wǎng)報(bào)文結(jié)構(gòu)與ipconfig、arp等命令聯(lián)合驗(yàn)證源、目的mac地址等內(nèi)容計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）解碼分析IP報(bào)文結(jié)構(gòu)DMACSMACTypeIP包首部IP包數(shù)據(jù)（即TCP報(bào)文段）

66220計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）解碼分析TCP報(bào)文段結(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（1）TCP報(bào)文段結(jié)構(gòu)解碼分析案例計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（2）實(shí)驗(yàn)?zāi)康膹?fù)習(xí)和鞏固數(shù)據(jù)包分析工具sniffer的使用；能利用sniffer工具正確捕獲、分析所需的數(shù)據(jù)包；能利用sniffer工具分析數(shù)據(jù)包，詳細(xì)了解協(xié)議的工作原理實(shí)驗(yàn)內(nèi)容掌握數(shù)據(jù)包分析工具sniffer的常規(guī)使用方法；正確捕獲自選協(xié)議執(zhí)行過程中的系列數(shù)據(jù)包；通過對(duì)系列數(shù)據(jù)包的正確分析，驗(yàn)證和詳細(xì)了解協(xié)議的工作過程計(jì)算機(jī)網(wǎng)絡(luò)——物理層實(shí)驗(yàn)3數(shù)據(jù)包分析（2）實(shí)驗(yàn)步驟啟動(dòng)sniffer工具，設(shè)置捕獲過濾器；啟動(dòng)數(shù)據(jù)包捕獲，并立即運(yùn)行相關(guān)協(xié)議，以獲得協(xié)議執(zhí)行過程中的系列數(shù)據(jù)包，然后停止捕獲；分析所捕獲的系列數(shù)