網(wǎng)絡(luò)協(xié)議實(shí)驗(yàn)報(bào)告

1、實(shí)驗(yàn)一 以太網(wǎng)鏈路層幀格式分析一實(shí)驗(yàn)?zāi)康姆治?MAC層幀結(jié)構(gòu)二實(shí)驗(yàn)內(nèi)容及步驟步驟一：運(yùn)行ipconfig命令在Windows的命令提示符界面中輸入命令：ipconfig /all，會(huì)顯示本機(jī)的網(wǎng)絡(luò)信息：步驟二：編輯LLC信息幀并發(fā)送1、打開協(xié)議數(shù)據(jù)發(fā)生器，在工具欄選擇“添加”，會(huì)彈出“網(wǎng)絡(luò)包模版”的對(duì)話框，在“選擇生成的網(wǎng)絡(luò)包”下拉列表中選擇“LLC協(xié)議模版”，建立一個(gè)LLC幀。 2、在“網(wǎng)絡(luò)包模版”對(duì)話框中點(diǎn)擊“確定”按鈕后，會(huì)出現(xiàn)新建立的數(shù)據(jù)幀，此時(shí)在協(xié)議數(shù)據(jù)發(fā)生器的各部分會(huì)顯示出該幀的信息。3、編輯LLC幀。4、點(diǎn)擊工具欄或菜單欄中的“發(fā)送”，在彈出的“發(fā)送數(shù)據(jù)包”對(duì)話框上選中“循環(huán)發(fā)送

2、”，填入發(fā)送次數(shù)，選擇“開始”按鈕，即可按照預(yù)定的數(shù)目發(fā)送該幀。在本例中，選擇發(fā)送10次。 5、在主機(jī)B的網(wǎng)絡(luò)協(xié)議分析儀一端，點(diǎn)擊工具欄內(nèi)的“開始”按鈕，對(duì)數(shù)據(jù)幀進(jìn)行捕獲，按“結(jié)束”按鈕停止捕獲。捕獲到的數(shù)據(jù)幀會(huì)顯示在頁(yè)面中，可以選擇兩種視圖對(duì)捕獲到的數(shù)據(jù)幀進(jìn)行分析，會(huì)話視圖和協(xié)議視圖，可以清楚的看到捕獲數(shù)據(jù)包的分類統(tǒng)計(jì)結(jié)果。步驟三：編輯LLC監(jiān)控幀和無(wú)編號(hào)幀，并發(fā)送和捕獲步驟四：保存捕獲的數(shù)據(jù)幀 步驟五：捕獲數(shù)據(jù)幀并分析 1、啟動(dòng)網(wǎng)絡(luò)協(xié)議分析儀在網(wǎng)絡(luò)內(nèi)進(jìn)行捕獲，獲得若干以太網(wǎng)幀。2、對(duì)其中的5-10個(gè)幀的以太網(wǎng)首部進(jìn)行觀察和分析，分析的內(nèi)容為：源物理地址、目的物理地址、上層協(xié)議類型。捕獲到的

3、數(shù)據(jù)報(bào)報(bào)文如下：對(duì)所抓的數(shù)據(jù)幀進(jìn)行分析：MAC header:目的物理地址：00:D0:F8:BC:E7:08源物理地址：00:13:D3:51:44:DD類型：0800表示IP協(xié)議IP header:IP協(xié)議報(bào)文格式如下：版本：4表示IPv4首部長(zhǎng)度：5表示5×4=20個(gè)字節(jié)。服務(wù)類型：00表示正常處理該數(shù)據(jù)報(bào)?？傞L(zhǎng)度：0028表示此數(shù)據(jù)報(bào)的總長(zhǎng)度為40字節(jié)。標(biāo)識(shí)：6033表示該數(shù)據(jù)報(bào)中標(biāo)識(shí)為24627。標(biāo)志：40表示該報(bào)文標(biāo)志為010，即不分片。片偏移：不分片，所以為00。生存時(shí)間：40表示該數(shù)據(jù)報(bào)的TTL為64跳。協(xié)議：06表示該數(shù)據(jù)報(bào)使用的是TCP協(xié)議。首部檢驗(yàn)和：2AF1，

4、用于檢驗(yàn)數(shù)據(jù)報(bào)的首部。源IP地址：DB:DB:44:C2對(duì)應(yīng)為94 目的IP地址：71:6C:1D:A2對(duì)應(yīng)為02TCP Header：TCP協(xié)議報(bào)文格式如下：源端口：07E2表示此數(shù)據(jù)包源端口為2018。目的端口：0050表示目的端口號(hào)是80，即接收方計(jì)算機(jī)上的應(yīng)用程序?yàn)镠TTP協(xié)議。序列號(hào)：4FF20151表示該報(bào)文序列號(hào)為1341260113。確認(rèn)號(hào)：401F5018表示該數(shù)據(jù)報(bào)ACK為1075793944。首部長(zhǎng)度：5表示首部長(zhǎng)度為5×4=20個(gè)字節(jié)?？刂莆唬?0表示該數(shù)據(jù)報(bào)控制位為010000，即ACK被設(shè)置為1，應(yīng)答字段有效

5、，其他均為0，無(wú)效。窗口：F990表示此報(bào)文窗口大小為63888。校驗(yàn)和：1CEB，用于錯(cuò)誤檢查。緊急指針：URG標(biāo)志未被設(shè)置，此處為0000。實(shí)驗(yàn)二 基本報(bào)文分析一實(shí)驗(yàn)?zāi)康恼莆誌P數(shù)據(jù)包的組成和網(wǎng)絡(luò)層的基本功能二實(shí)驗(yàn)內(nèi)容及步驟步驟一：設(shè)定實(shí)驗(yàn)環(huán)境步驟二：利用網(wǎng)絡(luò)協(xié)議分析軟件捕獲并分析IP數(shù)據(jù)包。1、在某臺(tái)主機(jī)中打開網(wǎng)絡(luò)協(xié)議分析軟件，在工具欄中點(diǎn)擊“開始”，待一段時(shí)間后，點(diǎn)擊“結(jié)束”。2、在捕獲到數(shù)據(jù)包中，選擇IP數(shù)據(jù)包進(jìn)行分析。分析捕獲到的IP數(shù)據(jù)包，因此在本實(shí)驗(yàn)中，只分析數(shù)據(jù)的的IP包頭部分。步驟三：利用網(wǎng)絡(luò)協(xié)議編輯軟件編輯并發(fā)送IP數(shù)據(jù)包1、在主機(jī)PC1打開網(wǎng)絡(luò)協(xié)議編輯軟件，在工具欄選擇

6、“添加”，建立一個(gè)IP數(shù)據(jù)包。2、填寫“源物理地址”：可以在地址本中找到本機(jī)的MAC地址，然后左鍵選擇，點(diǎn)擊“確定”加入地址。3、填寫“目的物理地址”：可以在地址本中選擇PC2的MAC地址，然后左鍵選擇并單擊“確定”加入地址。4、填寫“類型或長(zhǎng)度”：該字段值為0800。點(diǎn)擊工具欄或菜單欄中的“發(fā)送”，在彈出的對(duì)話框中配置發(fā)送次數(shù)，然后選擇“開始”按鈕，發(fā)送幀序列。在PC2中用協(xié)議分析器截獲數(shù)據(jù)包并分析。步驟四：運(yùn)行ipconfig命令步驟五：運(yùn)行ping命令捕獲到的數(shù)據(jù)報(bào)報(bào)文如下：對(duì)所抓的數(shù)據(jù)幀進(jìn)行分析：MAC header:目的物理地址：00:D0:F8:BC:E7:08源物理地址：00:1

7、3:D3:51:44:DD類型：0800表示IP協(xié)議IP header:版本：4表示IPv4首部長(zhǎng)度：5表示5×4=20個(gè)字節(jié)。服務(wù)類型：00表示正常處理該數(shù)據(jù)報(bào)。總長(zhǎng)度：0028表示此數(shù)據(jù)報(bào)的總長(zhǎng)度為40字節(jié)。標(biāo)識(shí)：6033表示該數(shù)據(jù)報(bào)中標(biāo)識(shí)為24627。標(biāo)志：40表示該報(bào)文標(biāo)志為010，即不分片。片偏移：不分片，所以為00。生存時(shí)間：40表示該數(shù)據(jù)報(bào)的TTL為64跳。協(xié)議：06表示該數(shù)據(jù)報(bào)使用的是TCP協(xié)議。首部檢驗(yàn)和：2AF1，用于檢驗(yàn)數(shù)據(jù)報(bào)的首部。源IP地址：DB:DB:44:C2對(duì)應(yīng)為94 目的IP地址：71:6C:1D:A2對(duì)應(yīng)為113.108.2

8、9.102TCP Header：源端口：07E2表示此數(shù)據(jù)包源端口為2018。目的端口：0050表示目的端口號(hào)是80，即接收方計(jì)算機(jī)上的應(yīng)用程序?yàn)镠TTP協(xié)議。序列號(hào)：4FF20151表示該報(bào)文序列號(hào)為1341260113。確認(rèn)號(hào)：401F5018表示該數(shù)據(jù)報(bào)ACK為1075793944。首部長(zhǎng)度：5表示首部長(zhǎng)度為5×4=20個(gè)字節(jié)?？刂莆唬?0表示該數(shù)據(jù)報(bào)控制位為010000，即ACK被設(shè)置為1，應(yīng)答字段有效，其他均為0，無(wú)效。窗口：F990表示此報(bào)文窗口大小為63888。校驗(yàn)和：1CEB，用于錯(cuò)誤檢查。緊急指針：URG標(biāo)志未被設(shè)置，此處為0000。實(shí)驗(yàn)三 ARP地址解析協(xié)議分析實(shí)

9、驗(yàn)一實(shí)驗(yàn)?zāi)康恼莆誂RP協(xié)議的作用和格式二實(shí)驗(yàn)內(nèi)容及步驟步驟一：設(shè)定實(shí)驗(yàn)環(huán)境步驟二：捕獲ARP報(bào)文并進(jìn)行分析1、在主機(jī)PC1中用命令arp a可以查看ARP緩存表中的ARP記錄，用arp d命令刪除ARP緩存中的記錄。2、在PC1中開啟協(xié)議分析儀進(jìn)行數(shù)據(jù)包捕獲。3、在PC1中用命令ping53。4、捕獲ARP報(bào)文進(jìn)行分析。捕獲的ARP請(qǐng)求報(bào)文；捕獲的ARP應(yīng)答報(bào)文。在PC1中用命令arp d刪去ARP緩存中的ARP記錄。在PC1上開啟協(xié)議分析儀捕獲ARP包進(jìn)行分析。在PC1上ping PC3地址。對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析。步驟三：編輯發(fā)送ARP報(bào)文請(qǐng)求報(bào)文（

10、同網(wǎng)段）1、在命令提示符下運(yùn)行：arp d，清空ARP高速緩存。2、編輯并發(fā)送ARP報(bào)文。3、在PC1上開啟協(xié)議分析軟件，進(jìn)行數(shù)據(jù)包捕獲分析。4、在PC1中用命令arp a可以查看到ARP緩存中的PC2的ARP記錄。步驟四：編輯發(fā)送ARP報(bào)文請(qǐng)求報(bào)文（不同網(wǎng)段）1、在命令提示符下運(yùn)行：arp d，清空ARP高速緩存。2、在PC1上編輯并發(fā)送ARP請(qǐng)求，目標(biāo)地址為PC3主機(jī)的地址。3、在PC1上開啟協(xié)議分析軟件，進(jìn)行數(shù)據(jù)包捕獲分析。對(duì)所抓的ARP數(shù)據(jù)報(bào)分析：ARP請(qǐng)求報(bào)文如下：MAC header:目的地址：FF:FF:FF:FF:FF:FF，ARP請(qǐng)求時(shí)是廣播地址。源地址：00:13:D3:5

11、1:44:DD幀類型：0806表示ARP協(xié)議。ARP報(bào)文：ARP協(xié)議報(bào)文格式如下：硬件類型：0001表示以太網(wǎng)。協(xié)議類型：0800表示IP協(xié)議，指明發(fā)送方提供的高層協(xié)議地址為IP地址。硬件地址長(zhǎng)度：06表示以太網(wǎng)。協(xié)議地址長(zhǎng)度：04表示IPv4。操作類型：0001表示ARP請(qǐng)求。發(fā)送方硬件地址:：00:13:D3:51:44:DD發(fā)送方IP地址：DB.DB.44.C2對(duì)應(yīng)為94目標(biāo)硬件地址：00:00:00:00:00:00目標(biāo)IP地址:：DB:DB:44:7A對(duì)應(yīng)為22ARP應(yīng)答報(bào)文如下：MAC header:目的地址：00:13:D3:51:

12、44:DD源地址：44:37:E6:0D:4F:13幀類型：0806表示ARP協(xié)議。ARP報(bào)文：硬件類型：0001表示以太網(wǎng)。協(xié)議類型：0800表示IP協(xié)議，指明發(fā)送方提供的高層協(xié)議地址為IP地址。硬件地址長(zhǎng)度：06表示以太網(wǎng)。協(xié)議地址長(zhǎng)度：04表示IPv4。操作類型：0002表示ARP應(yīng)答。發(fā)送方硬件地址:：44:37:E6:0D:4F:13發(fā)送方IP地址：DB.DB.44.7A對(duì)應(yīng)為22目標(biāo)硬件地址：00:13:D3:51:44:DD目標(biāo)IP地址:：DB:DB:44:C2對(duì)應(yīng)為94填充：該報(bào)文使用了填充，占用了18個(gè)字節(jié)。實(shí)驗(yàn)四 TCP傳輸控

13、制協(xié)議分析一實(shí)驗(yàn)?zāi)康恼莆誘CP協(xié)議的報(bào)文形式；掌握TCP連接的建立和釋放過(guò)程；掌握TCP數(shù)據(jù)傳輸中編號(hào)與確認(rèn)的過(guò)程；理解TCP重傳機(jī)制。二實(shí)驗(yàn)內(nèi)容及步驟步驟一：設(shè)定實(shí)驗(yàn)環(huán)境步驟二：查看分析TCP三次握手1、在PC2中安裝FTP服務(wù)端程序。2、在PC1中開啟協(xié)議分析軟件，進(jìn)行數(shù)據(jù)包抓包。3、在PC1中的協(xié)議分析軟件中利用工具欄中的TCP連接工具對(duì)PC2發(fā)起連接。在IP地址中填入PC2地址53，端口填入FTP服務(wù)端口21，然后點(diǎn)擊連接。分析PC2中捕獲到的三次握手報(bào)文：TCP三次握手過(guò)程中第一個(gè)報(bào)文；TCP三次握手過(guò)程中第二個(gè)報(bào)文；TCP三次握手第三個(gè)報(bào)文。步驟三：查看分析TC

14、P確認(rèn)機(jī)制1、在PC1中開啟協(xié)議分析軟件進(jìn)行數(shù)據(jù)包捕獲。2、在PC1協(xié)議分析軟件工具欄中的TCP連接工具中連接到PC2的FTP服務(wù)器并發(fā)送dir命令。3、分析捕獲到的FTP數(shù)據(jù)包。步驟四：查看TCP連接超時(shí)重傳過(guò)程1、查看PC1中ARP緩存記錄，確保有PC2中ARP記錄，如下圖所示。2、將PC2從網(wǎng)絡(luò)中斷開，確保PC2不會(huì)對(duì)PC1發(fā)送的TCP連接請(qǐng)求進(jìn)行回應(yīng)。3、在PC1中開啟協(xié)議分析軟件，進(jìn)行數(shù)據(jù)包捕獲。4、在PC1中用工具欄中的TCP連接工具對(duì)PC2的FTP服務(wù)發(fā)起連接，如下圖所示。5、在PC1中分析捕獲的TCP數(shù)據(jù)段利用HTTP協(xié)議三次握手報(bào)文如下：TCP第一次握手：TCP第二次握手：T

15、CP第三次握手：TCP協(xié)議報(bào)文格式如下：對(duì)所抓的數(shù)據(jù)報(bào)MAC、IP協(xié)議分析同上實(shí)驗(yàn)，對(duì)于三次握手的分析，需要比較這三次握手?jǐn)?shù)據(jù)報(bào)的相同點(diǎn)與不同點(diǎn)。相同點(diǎn)：本機(jī)物理地址：94本機(jī)邏輯地址：00:13:D3:51:44:DD遠(yuǎn)地物理地址：3遠(yuǎn)地邏輯地址：00:D0:F8:BC:E7:08端口：0050表示端口號(hào)為80，即TCP三次握手使用的是HTTP協(xié)議。不同點(diǎn)：主要分析序列號(hào)SEQ與確認(rèn)號(hào)ACK的不同。第一次握手：SEQ值為1223281629，ACK值為0第二次握手：SEQ值為1150084763，ACK值為1223281630，是第一次的SE

16、Q+1,即表示第二次握手是對(duì)第一次的確認(rèn)。第三次握手：SEQ值為1223281630，ACK值為1150084764，是第二次的SEQ+1,即表示第三次握手是對(duì)第二次的確認(rèn)。實(shí)驗(yàn)五 FTP協(xié)議分析一實(shí)驗(yàn)?zāi)康睦斫釬TP協(xié)議的工作原理；了解FTP協(xié)議的常用命令；了解應(yīng)用層協(xié)議與傳輸層協(xié)議的關(guān)系。二實(shí)驗(yàn)內(nèi)容及步驟步驟一：登錄FTP服務(wù)器，捕獲數(shù)據(jù)報(bào)文并進(jìn)行分析1、確認(rèn)FTP服務(wù)器工作正常，記錄FTP服務(wù)器的IP地址。2、在實(shí)驗(yàn)主機(jī)上啟動(dòng)網(wǎng)絡(luò)協(xié)議分析儀，設(shè)置過(guò)濾條件并進(jìn)行數(shù)據(jù)捕獲。3、登錄FTP服務(wù)器。4、暫停協(xié)議分析器的捕獲，可以通過(guò)捕獲的數(shù)據(jù)報(bào)文看到剛才的交互過(guò)程中，F(xiàn)TP客戶端和服務(wù)器端的工作詳

17、細(xì)情況， FTP報(bào)文的格式和命令的使用，以及服務(wù)器端的響應(yīng)代碼。5、記錄這個(gè)過(guò)程中客戶端和服務(wù)器端的TCP報(bào)頭和數(shù)據(jù)信息，填寫下表。6、根據(jù)標(biāo)志字段分析FTP的兩個(gè)端口的連接建立、會(huì)話和斷開連接的全部過(guò)程，分析該過(guò)程中的源、目的端口號(hào)。步驟二：使用TCP連接工具連接FTP服務(wù)器1、打開協(xié)議分析儀，準(zhǔn)備好進(jìn)行數(shù)據(jù)包的捕獲，然后打開協(xié)議分析儀。2、在發(fā)送區(qū)輸入FTP命令，與FTP服務(wù)器進(jìn)行交互。步驟三：編輯一個(gè)FTP報(bào)文1、在主機(jī)上打開協(xié)議數(shù)據(jù)發(fā)生器，在工具欄上選擇“添加”，會(huì)彈出“網(wǎng)絡(luò)包模版”對(duì)話框，選擇“FTP協(xié)議模版”，建立一個(gè)FTP數(shù)據(jù)報(bào)文。2、填寫其中以太網(wǎng)幀頭、IP首部、TCP首部和F

18、TP報(bào)文的內(nèi)容。3、點(diǎn)擊工具欄上的“發(fā)送”按鈕，將編輯好的FTP數(shù)據(jù)報(bào)文發(fā)送，可設(shè)置循環(huán)發(fā)送。4、在實(shí)驗(yàn)主機(jī)上運(yùn)行網(wǎng)絡(luò)協(xié)議分析儀，捕獲數(shù)據(jù)，捕獲結(jié)果如所示，從中可以看到這是一個(gè)FTP報(bào)文，攜帶的命令是USER welcome。對(duì)所抓的FTP數(shù)據(jù)報(bào)分析：FTP報(bào)文如下：FTP是TCP/IP網(wǎng)絡(luò)上兩臺(tái)計(jì)算機(jī)傳送文件的協(xié)議，F(xiàn)TP是在TCP/IP網(wǎng)絡(luò)和INTERNET上最早使用的協(xié)議之一，它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。FTP客戶機(jī)可以給服務(wù)器發(fā)出命令來(lái)下載文件，上載文件，創(chuàng)建或改變服務(wù)器上的目錄。FTP服務(wù)一般運(yùn)行在20和21兩個(gè)端口。端口20用于在客戶端和服務(wù)器之間傳輸數(shù)據(jù)流，而端口21用于傳輸控制流

19、，并且是命令通向ftp服務(wù)器的進(jìn)口。當(dāng)數(shù)據(jù)通過(guò)數(shù)據(jù)流傳輸時(shí)，控制流處于空閑狀態(tài)。FTP協(xié)議使用的是TCP連接，所以FTP數(shù)據(jù)報(bào)由MAC頭部、IP報(bào)頭以及TCP報(bào)頭組成。因此對(duì)FTP協(xié)議數(shù)據(jù)報(bào)的分析與上述實(shí)驗(yàn)數(shù)據(jù)報(bào)分析相同。MAC header:目的物理地址：00:D0:F8:BC:E7:08源物理地址：00:E0:4C:0C:52:29類型：0800表示IP協(xié)議IP header:版本：4表示IPv4首部長(zhǎng)度：5表示5×4=20個(gè)字節(jié)。服務(wù)類型：00表示正常處理該數(shù)據(jù)報(bào)?？傞L(zhǎng)度：0028表示此數(shù)據(jù)報(bào)的總長(zhǎng)度為40字節(jié)。標(biāo)識(shí)：6B53表示該數(shù)據(jù)報(bào)中標(biāo)識(shí)為27475。標(biāo)志：40表示該報(bào)文

20、標(biāo)志為010，即不分片。片偏移：不分片，所以為00。生存時(shí)間：40表示該數(shù)據(jù)報(bào)的TTL為64跳。協(xié)議：06表示該數(shù)據(jù)報(bào)使用的是TCP協(xié)議。首部檢驗(yàn)和：AFB2，用于檢驗(yàn)數(shù)據(jù)報(bào)的首部。源IP地址：DB:DB:44:A5對(duì)應(yīng)為65 目的IP地址：DB:DB:23:6E對(duì)應(yīng)為10TCP Header：源端口：0936表示此數(shù)據(jù)包源端口為2358。目的端口：0015表示目的端口號(hào)是21，即接收方計(jì)算機(jī)上的應(yīng)用程序?yàn)镕TP協(xié)議。序列號(hào)：D9C62066表示該報(bào)文序列號(hào)為3653640294。確認(rèn)號(hào)：7B8D0DF7表示該數(shù)據(jù)報(bào)ACK為2072841719。

21、首部長(zhǎng)度：5表示首部長(zhǎng)度為5×4=20個(gè)字節(jié)?？刂莆唬?0表示該數(shù)據(jù)報(bào)控制位為010000，即ACK被設(shè)置為1，應(yīng)答字段有效，其他均為0，無(wú)效。窗口：F949表示此報(bào)文窗口大小為63817。校驗(yàn)和：1FE5，用于錯(cuò)誤檢查。緊急指針：URG標(biāo)志未被設(shè)置，此處為0000。實(shí)驗(yàn)六 SMTP協(xié)議分析一實(shí)驗(yàn)?zāi)康睦斫釹MTP協(xié)議的基本原理；理解SMTP協(xié)議的工作過(guò)程；了解SMTP的基本命令格式；了解應(yīng)用層協(xié)議與傳輸層協(xié)議的關(guān)系。二實(shí)驗(yàn)內(nèi)容及步驟步驟一：利用Outlook發(fā)送電子郵件，捕獲數(shù)據(jù)包并分析1、打開郵件工具：Outlook Express，按照已經(jīng)申請(qǐng)的郵箱信息進(jìn)行配置。2、在主機(jī)上打開

22、協(xié)議分析儀，點(diǎn)擊工具欄上的“過(guò)濾器”，“類型過(guò)濾器”的下拉列表中選擇“SMTP協(xié)議”。3、在Outlook中創(chuàng)建一封郵件，發(fā)送出去。4、進(jìn)行數(shù)據(jù)捕獲，并分析數(shù)據(jù)包內(nèi)容，可以看到SMTP的命令和參數(shù)。5、分析其中發(fā)送郵件的過(guò)程傳輸層采用什么協(xié)議？發(fā)送端的目的端口號(hào)是多少？代表什么協(xié)議？步驟二：利用“TCP工具”和SMTP命令編輯郵件并發(fā)送1、首先要與某個(gè)郵件服務(wù)器建立一個(gè)TCP連接。2、用SMTP命令編輯發(fā)送郵件，捕獲數(shù)據(jù)包并進(jìn)行分析。步驟三：編輯一個(gè)SMTP報(bào)文1、在主機(jī)上打開協(xié)議數(shù)據(jù)發(fā)生器，在工具欄上選擇“添加”，會(huì)彈出“網(wǎng)絡(luò)包模版”對(duì)話框，選擇“SMTP協(xié)議模版”，建立一個(gè)SMTP數(shù)據(jù)報(bào)文

23、。2、填寫其中以太網(wǎng)幀頭、IP首部、TCP首部和SMTP報(bào)文的內(nèi)容。3、點(diǎn)擊工具欄上的“發(fā)送”按鈕，將編輯好的SMTP數(shù)據(jù)報(bào)文發(fā)送，可設(shè)置循環(huán)發(fā)送。4、在實(shí)驗(yàn)主機(jī)上運(yùn)行網(wǎng)絡(luò)協(xié)議分析儀，捕獲數(shù)據(jù)。 對(duì)所抓的SMTP數(shù)據(jù)報(bào)分析：SMTP報(bào)文如下：SMTP即簡(jiǎn)單郵件傳輸協(xié)議, 是一種常用的應(yīng)用層協(xié)議,它是一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來(lái)控制信件的中轉(zhuǎn)方式。SMTP協(xié)議屬于TCP/IP協(xié)議族，它幫助每臺(tái)計(jì)算機(jī)在發(fā)送或中轉(zhuǎn)信件時(shí)找到下一個(gè)目的地。通過(guò)SMTP協(xié)議所指定的服務(wù)器,就可以把Email寄到收信人的服務(wù)器上了，整個(gè)過(guò)程只要幾分鐘。SMTP服務(wù)器則是遵循SMTP協(xié)議的發(fā)送郵件服務(wù)器，用來(lái)發(fā)送或中轉(zhuǎn)發(fā)出的電子郵件。SMTP協(xié)議使用的是TCP連接，所以FTP數(shù)據(jù)報(bào)由MAC頭部、IP報(bào)頭以及TCP報(bào)頭組成。因此對(duì)SMTP協(xié)議數(shù)據(jù)報(bào)的分析與上述實(shí)驗(yàn)數(shù)據(jù)報(bào)分析相同。MAC header:目的物理地址：00:D0:F8:BC:E7:08源物理地址：00:E0:4C:0C:52:29類