網(wǎng)絡(luò)實(shí)驗(yàn)五 -網(wǎng)絡(luò)協(xié)議分析與流量統(tǒng)計(jì)實(shí)驗(yàn)heu

哈爾濱工程大學(xué)《網(wǎng)絡(luò)實(shí)驗(yàn)》實(shí)驗(yàn)報(bào)告本2013～2014學(xué)年第一學(xué)期班級(jí)姓名學(xué)號(hào)實(shí)驗(yàn)名稱網(wǎng)絡(luò)協(xié)議分析與流量統(tǒng)計(jì)實(shí)驗(yàn)計(jì)算機(jī)與技術(shù)學(xué)院2013年11月實(shí)驗(yàn)名稱：網(wǎng)絡(luò)協(xié)議分析與流量統(tǒng)計(jì)實(shí)驗(yàn)實(shí)驗(yàn)地點(diǎn)：成績(jī)：一、實(shí)驗(yàn)?zāi)康模?．掌握如何利用協(xié)議分析工具分析數(shù)據(jù)鏈路層幀格式，網(wǎng)絡(luò)層IP數(shù)據(jù)包，傳輸層TCP、UDP報(bào)文格式，體會(huì)數(shù)據(jù)發(fā)送、轉(zhuǎn)發(fā)的過程。2.在學(xué)習(xí)的過程中直觀地看到數(shù)據(jù)的具體傳輸過程二、實(shí)驗(yàn)內(nèi)容：1.以太網(wǎng)幀首部格式分析；2．IP數(shù)據(jù)包首部格式分析；3．TCP連接的三次握手協(xié)議包的捕獲與協(xié)議分析；4．UDP數(shù)據(jù)報(bào)首部格式分析；5．ICMPping請(qǐng)求包與應(yīng)答包捕獲與分析；6．DNS域名解析過程數(shù)據(jù)包捕獲與分析；7．ARP地址解析過程數(shù)據(jù)包捕獲與分析；8．FTP登錄口令捕獲與分析；三、實(shí)驗(yàn)環(huán)境計(jì)算機(jī)、捕包軟件四、實(shí)驗(yàn)步驟與過程1.軟件的下載安裝和使用（1）下載并安裝Ethereal-NetworkProtocolAnalyzer軟件。（2）安裝Ethereal軟件，并自動(dòng)安裝Wincap軟件包。（3）軟件設(shè)置（4）captureoption確認(rèn)選擇后，點(diǎn)擊start就開始進(jìn)行抓包，點(diǎn)擊stop即可以停止抓包。（5）開始協(xié)議分析2.具體分析使用捕包軟件捕獲FTP登錄過程中傳輸?shù)挠脩裘涂诹?。?）ARP地址解析過程數(shù)據(jù)包捕獲與分析ARP地址解析過程：ARP協(xié)議的主要功能是通過IP地址查找硬件地址。如圖所示，顯示whohas8?Tell54,意思是找到8的物理地址告訴54所在的主機(jī)。每個(gè)主機(jī)都設(shè)有ARP高速緩存，存放本局域網(wǎng)上的各主機(jī)和路由器的IP地址到硬件地址的映射表，可在映射表中查出相對(duì)應(yīng)的硬件地址，寫入MAC幀。之后發(fā)來(lái)ARP應(yīng)答報(bào)文，回答8的硬件地址ec：a8:6b：a5：ce：b8。報(bào)文具體信息如下（2）TCP連接的三次握手協(xié)議包的捕獲與協(xié)議分析三次握手：第一次：向8發(fā)送syn，seq=0，進(jìn)入syn_send狀態(tài)，等待服務(wù)器確認(rèn)第二次：8受到syn，確認(rèn)syn，發(fā)送syn+ack包，進(jìn)入syn_recv狀態(tài)第三次：收到了syn+ack包后，向8發(fā)送ack包確認(rèn)，二者進(jìn)入establish狀態(tài)，三次握手完成（3）DNS域名解析過程數(shù)據(jù)包捕獲與分析DNS域名的解析過程1）主機(jī)向本地域名服務(wù)器的查詢一般都采用遞歸查詢。如果主機(jī)所詢問的本地域名服務(wù)器不知道被查詢域名的IP地址，那么本地域名服務(wù)器就以DNS客戶的身份，向其他根域名服務(wù)器繼續(xù)發(fā)出查詢請(qǐng)求報(bào)文，而不是讓該主機(jī)自己進(jìn)行下一步的查詢。2)本地域名服務(wù)器向根域名服務(wù)器的查詢通常采用迭代查詢。當(dāng)根域名服務(wù)器收到本地域名服務(wù)器的迭代查詢請(qǐng)求報(bào)文時(shí)，要么給出所要查詢的IP地址要么告訴下一步向哪一個(gè)域名服務(wù)器進(jìn)行查詢，然后讓本地域名服務(wù)器進(jìn)行后續(xù)的查詢。（4）ICMPping請(qǐng)求包與應(yīng)答包捕獲與分析根據(jù)圖我們知道，6向8發(fā)送請(qǐng)求包，之后8向192,168,3,66發(fā)送應(yīng)答包。Reply包內(nèi)容如圖。五、實(shí)驗(yàn)收獲、思考與改進(jìn)通過本次實(shí)驗(yàn)，我掌握了初步的抓包技術(shù)，并且學(xué)會(huì)了如何利用協(xié)議分析工具分析各種報(bào)文格式，通過數(shù)據(jù)分析，我理解到了數(shù)據(jù)發(fā)送、轉(zhuǎn)發(fā)的過程，豐富了書本知識(shí)。通過這次抓包實(shí)驗(yàn)，我提升了對(duì)于相關(guān)知識(shí)的興趣，增進(jìn)了對(duì)于網(wǎng)絡(luò)知識(shí)的了解。思考與改進(jìn)：（1）還用哪些網(wǎng)絡(luò)應(yīng)用的登錄過程沒有加密？

telnet、http、VNC（2）捕包軟件能否捕獲