网络报文分析.doc

实

验

报

告

姓名：李冬冬

班级：RjbJava103

学号：201007092316

㈠实验目的和要求：
具体分析数据报文的格式，包括UDP、TCP、ARP等的详细信息。
㈡实验设备及要求：
抓包工具：wireshark-setup-1.0.0Wireshark(Ethereal)_网络监测
㈢实验步骤：
先用抓包工具进行抓包。
随机找出要分析的数据报文。
根据报文格式的不同进行具体的分析。
㈣实验结果：
⒈下面为UDP报文：
SoursedestinationProtocollengthInfo192.168.0.61255.255.255.255UDP82sourseport:visinet_guiDestinationport:trap_deamon分析结果如下：
Ⅰ：UDP报文在源主机和目的主机之间进行传送时的MAC地址。
源MAC地址(48bit)目的MAC地址(48bit)70：71：bc：91：ac：2bff：ff：ff：ff：ff：ffⅡ：UDP报文在源主机和目的主机之间进行传送时的IP地址。
版本首部长度区分服务总长度标识IPV420bytes0x00680x24aa标志片偏移生存时间协议首部检验和0x000128UDPOx551a源地址目的地址192.168.0.61255.255.255.255Ⅲ：UDP报文在源主机和目的主机之间进行传送时的UDP协议。
源IP地址目的IP地址017UDP长度192.168.0.61255.255.255.25501748

伪首部源端口目的端口长度检验和Visinet-gui(3601)Trap-daemo(3600)480x73c6

UDP首部UDP数据部分40bytes

⒉下面为TCP报文：
SoursedestinationProtocolLengthInfo192.168.0.33218.62.96.10TCP62avocent-proxy>http[SYN]Seq=0win=65535len=0Mss=1460SACK_PERM=1分析结果如下：
Ⅰ：TCP报文在源主机和目的主机之间进行传送时的MAC地址。
源MAC地址(48bit)目的MAC地址(48bit)70：71：bc：91：ad：7240：16：9f：7b：ae：0fⅡ：UDP报文在源主机和目的主机之间进行传送时的IP地址。
版本首部长度区分服务总长度标识IPV420bytes0x00480x01fa标志片偏移生存时间协议首部检验和0x020128TCPOxfdbb源地址目的地址192.168.0.33218.62.96.10Ⅲ：TCP报文在源主机和目的主机之间进行传送时的TCP协议。
源端口目的端口序号片偏移检验和选项avocent-proxy(10708)http(80)00x0200xabc2(8bytes)
⒊下面为ARP报文：
SoursedestinationProtocolLengthInfoPegatron_91:ac:b4BroadcastARP60whohas192.168.0.1?Tell192.168.0.62分析结果如下：
Ⅰ：ARP报文在源主机和目的主机之间进行传送时的MAC地址。
源MAC地址(48bit)目的MAC地址(48bit)70：71：bc：91：ac：b4ff：ff：ff：ff：ff：ffⅡ：ARP报文在源主机和目的主机之间进行传送时的IP地址。
源IP地址目的IP地址192.168.0.62192.168.0.1
Ⅲ：TCP报文在源主机和目的主机之间进行传送时的ARP协议。
Hardware
typeProtocolHardware
sizeProtocol
sizeopcodeEthernetIP(0x0800)64Request(1)

㈤实验结果讨论及分析：
充分具体的解析了UDP、TCP、ARP报文的每一段含义。让我们又重新对UDP协议有了更深的了解。