网络协议分析——抓包分析.doc

实验报告
江苏科技大学

第页共NUMPAGES15页

计算机网络技术及应用实验报告
开课实验室：南徐学院网络实验室
学院南徐学院班级0942803128姓名朱亚军成绩课程
名称计算机网络技术及应用实验项目
名称网络协议分析指导教师尹隽实验目的
通过使用抓包软件抓取TCPUDPIPARPICMPDNS数据包
分析每个数据包的内容，理解各个数据报的格式、内容以及含义
二、实验环境
安装EtherealWinPcap的计算机网路环境三、实验内容
1、安装Ethereal
安装Ethereal的步骤比较简单，基本上和传统软件一样。不过需要特别注意的是Ethereal类网络嗅探软件都需要Winpcap的支持，因此还需要安装WinPcap。
Ethereal图形界面，如下图所示：

第一部分是菜单和工具栏，Ethereal提供的所有功能都可以在这一部分中找到。
第二部分是被捕获包的列表，其中包含被捕获包的一般信息，如被捕获的时间、源和目的IP地址、所属的协议类型，以及包的类型等信息。
第三部分显示第二部分已选中的包的每个域的具体信息，从以太网帧的首部到该包中负载内容，都显示得清清楚楚。
第四部分显示已选中包的16进制和ASCII表示，帮助用户了解一个包的本来样子。
具体分析各个数据包
TCP分析：

源端口
目的端口
序号
确认号
首部长度
窗口大小值

运输层:
源端口：占2个字节。0050（0000000010010000）
目的端口：占2个字节。C0d6(110000001101)
序号：占四个字节。b0fe5f31(101100000101111000110001)
确认号：占四个字节。cd3e7146(11001101001111100110000101000110)
首部长度：共20个字节：50（01010001）
窗口大小值：0010（00000000000100000）
网络层：

不同的服务字段：20（00100000）

总的长度：0028（00000000001010000）

识别：8128（10000001001010000）

片段抵消：4000（0100000000000000）

生存时间：34（00110100）

协议：06(00000110)

695b(0110100101011011)

首部来源：ddb415f1(11011101101101000001010111100001)

目的地：7004f882（01100000000001001111100010000010）

点对点协议：0021（0000000000100001）

版本类型：11（00010001）
代码：00（00000000）
会话id：21a6（0010000110100110）
载荷长度：002a（0000000000101010）

目的地址：705ab666f8f0（011000000101101010110110011001101111100011110000）
来源：00308813d2ac（000000000011000010001000000100111101001010101100）
类型：8864（1000100001100100）

IP分析：

Ip数据报的数据部分：e1220260c9a2ced4e794ff27f551bfcfea136a1e3631fbe1cc008341ddb48c820d5a8a03a90c82fd8f590badecd76b57fb5734adb9d9e253101be2ef8947167fd337938d530f7300add026e1228372bfbe28d7c0b4159881ef07de21784c24008861fb0b47242a95de97fe58e9709942c615a29a680b5e15266721db30eab2385a4f831adb9043ao(11100001001000100000001001100000110010011010001011001110110101001110011010010100111111110010010011110101010100011011111111001111111010100001001101100001000100010001111000111110001101100011000111111011111000011100110000000000100000110100000111011101101101001000110010000010000011010101101010001010000000111010100