計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)二報(bào)告

1、計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告課程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)名稱TCP/IP協(xié)議分析與驗(yàn)證姓名學(xué)號(hào)同組人姓名 同組人學(xué)號(hào)實(shí)實(shí)驗(yàn)報(bào)告報(bào)驗(yàn)日期：日期：告退發(fā)：（訂正、重做）實(shí)驗(yàn)名稱TCP/IP協(xié)議分析與驗(yàn)證.實(shí)驗(yàn)環(huán)境（詳細(xì)說明運(yùn)行的操作系統(tǒng)，網(wǎng)絡(luò)平臺(tái)，機(jī)器的IP地址）操作系統(tǒng):Win 8.1網(wǎng)絡(luò)平臺(tái):Wireshark機(jī)器的 IP 地址：二. 實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)使學(xué)生了解和掌握?qǐng)?bào)文捕獲工具Wiresshark（或者EtherDetect）的使用方法和基本特點(diǎn)，通過Wireshark軟件捕獲并分析基于鏈路層的協(xié)議數(shù)據(jù)，包括ARP、ICMP、IP、TCP、UDP以及DNS、FTP、HTTP協(xié)議的報(bào)文

2、格式以及工作過程，促使學(xué)生真正了解TCP、 UDP、IP等協(xié)議的構(gòu)成三. 實(shí)驗(yàn)內(nèi)容及步驟【實(shí)驗(yàn)內(nèi)容】要求學(xué)生在各自機(jī)器上進(jìn)行文件下載和瀏覽網(wǎng)頁(yè)操作,通過Wireshark捕獲報(bào)文并分析TCP/IP協(xié)議族中各種協(xié)議的報(bào)文格式和工作過程。然后在各自機(jī)器上發(fā)送ping、IP、ICMP和ARP協(xié)議的報(bào)文tracert命令，然后通過 Wireshark捕獲以太網(wǎng)幀并分析格式和工作過程【實(shí)驗(yàn)步驟】（1）啟動(dòng) Wireshark，并設(shè)置好相關(guān)參數(shù);（2）啟動(dòng) Wireshark捕獲功能;(3) 發(fā)送ping或tracert命令或進(jìn)行文件下載和網(wǎng)頁(yè)瀏覽;(4) 分析Wireshark捕獲的各種報(bào)文并驗(yàn)證TCP

3、/IP協(xié)議的報(bào)文格式和工作過程【實(shí)驗(yàn)題目】1-1.(1)設(shè)置獲取數(shù)據(jù)包的filter為兩臺(tái)機(jī)之間。捕獲兩臺(tái)機(jī)之間的IP數(shù)據(jù)報(bào)的報(bào)文。段的值。在報(bào)文的十六進(jìn)制代碼中找出源IP、目標(biāo)IP、首部長(zhǎng)度以及協(xié)議字粘貼報(bào)文處:192. 168.leS. 10 <192.163. 168. 10)Version: 4Header length： 20 bytesDifferentiated 駅Field: OsOD (D3CP 0x00: Default: ECE OxflO:Total Ltnjth： 60Identificat ton; 0K16b9 (.581?)i Flags: OeOOFra

4、gment offset： 0T ime to live: 64Protocol： ICMP i Header ctiecksiun; OxTbaS correctSource: 192. 165. 191, 5 (192. 168. 19i, 3)Destination: 192. 16. 168, 10 (192, 16S. 16B. 10)Source CcoIP： Unkntnrn：Destination GedIP : UnfcndmUol-FCT(Xot ECX-Capahlc Traniport)c A Ms3 00OH7b a9 cO aS bf 03 cO 韻0,9. .a6

5、f 70 71 72 73 74 75 7668 69- R L- ghijklmn wabcdefs.* abcdef opqrsTuv hi源 IP : C0 a8 bf 03目標(biāo) IP : C0 a8 a8 0a首部長(zhǎng)度：45協(xié)議字段的值及含義：01：使用的協(xié)議為icmP協(xié)議ICMP報(bào)文。1-2. (1)設(shè)置獲取數(shù)據(jù)包的filter為兩臺(tái)機(jī)之間。(2)捕獲兩臺(tái)機(jī)之間的N&.13IS19202122TimeScurctf11. 3770230'192. 163. 191.311. 3S511"CH192. 163, 153, 1012. 38672601192.

6、165. 191. 312. 39535901192. 165. 16S. 1013. 40635301192. IE乩 191.313. 501B4；0il92. IBB. l&B. 1014. 425730011&2. 16Q. 191.314. 4607S10'192. 169. 160. 10192. 16S. 168- 10 192- 1«S- 191- 3192- ifia. lea. ic 192- leS. 191- 3192. ICS. IGS. 10192. 16S. 151-3 132- 16S. 16S- 1019£- 16S

7、. 191- S(pinsrequestiSM也seQ=l&20,(pinstxplyIZMg裁(?，ttl1S3(ping)requestld=0iM01,Eeq= 17 1 '437 7 E,t-tl64replyid=0iM01,Eeq=171/43776,t-tl12S巾沁？requestid=0xm0bscq=17S/44032,tt 1E4(piinj)replyid=0xm01Hscq=172-44032.ttl125(pins)requestid=0xM01HscQ=lT3-'442flS,ttl64(plng'jrc&lyidOxCWO

8、l,seQ=l；J-'442eS,111=123Qhhhhhhhh cccccccc E E -H- -H- - - E E PIIIIIIII(3)Ping or tracert?(運(yùn)行結(jié)果)：分析echo request和echo reply兩種類型的ICMP報(bào)文的。G： MJsersSuangshumin>pinsf 192.168 >163.10-IJTfrhrTTTTnTnnZuPing 0321?2>158.168.10192-168.168.10 ±92_168.168_±01?QTTL

9、=128ITL=128TTL=128TTL=1280 的 Pin日 統(tǒng)計(jì)侶息、： 數(shù)擴(kuò)包=已靈送=4,已癡文=4, 住返官程的估計(jì)W耶以臺(tái)秒為M位芒 販短=8ns,取長(zhǎng)=95 ms,平均=丟失=0 丟失鈣37ns粘貼報(bào)文處（echo request：132. 16S-迪"L0117疔Echa Cpiag膽訶=0審00即習(xí)了匕駅刃口，tti=6|ijI*田13fjamc 15: ?4 bytcs on wire 592 bits), 74 bytea 匚aptured 502 hits on interface 2Ethernet II, 3tcl 30:10

10、:h3:1 j:91:3? 3：10：b3： l3：9l：39j, D;t: le:93：a2：ba：3«：bf:a2;fc)ai2e:hf>InterncT Protocol Vers Ion 4, Sre; r&2. 168, 19b 3 192, 168, 191, D甌；192, 16S, 163, 10 192. 16S. 160. 10) Inrtnsf Csatrel Message Proroc61Type: S (Echa (ping) requestJCode： 0Chee It 55： ftx4cbl : correct：Identifier (B

11、E): 1 (OzOOCl)Identifier ILEj : 25& DztOlOO)3«quenc? nuBtr (EE): 170 (OsOOaaSequence tiiiBber (LE): 4S520 (OxaaDO銀iFsponmf In: L6- Data (32 byteijData; 616I63646D666?65696a6b6c6d6e6f?07172?5?475767761,.Length： 32?分析：類型8代碼0:回射操作。通過ping操作，臺(tái)主機(jī)向一個(gè)節(jié)點(diǎn)發(fā)送一個(gè)Type=8的ICMP報(bào)文，途中沒有異常，目標(biāo)返回 Type=0的ICMP報(bào)文，說明

12、這臺(tái)主機(jī)存在粘貼報(bào)文處（echo reply :IG IL-3弟 11741 監(jiān)-1&5. 163. 10leS. 191.3TCMF Echo (pin£ "ply idxOaOl, s e 尸：苗.3眾匕 ttl = 12Eb Frawe 16： 74 bytes on irire fuF* bits), bvles captured (*92 bits on interface 2s Eitiernet II, Src: ler93;a2;ba:2e:bf fle：93;a2;bai2e：bf>, Det; 30:10:b3;1&&1:3

13、9 fSO;lO：b3:lo:91；a&>-Internet Protocol Version i, Sre: 192. 160. 16S. 10 (.152. 16S. 166. 10>. Dsl: 192. 163. 19k 1 (192. 16S. 11. 3) =Internet Cwml Message ProtocolType： Q (Scho pina) reply)Code: 0Checksum: 0i5+bl tqrrectIdcRtifUr (BE>: 1 tOsOOOl)ITD OsOOaaj 43520 (OxaaOO)Identifier (

14、LE): 256 (OiOlOOSequence ziLinber HEJ :SeQuence number (LE):亡 Tq: 15 ”ms.Response Time: 3. 092 a Data (32 byies)Data: 61626646566676S6&ea6b6c6d6e6f70?L727374"5767761.Length: 32分析：Obit類型（type）和Obit代碼字段（code）字段決定了 icmp報(bào)文類型為回射應(yīng)答1-3. (1)對(duì) Filter 的 hardware address!行設(shè)置。(2)捕獲ARP的reply報(bào)文。(3)給出該報(bào)文中

15、的 Sen de's hardware addres手口 Target hardware address的值。粘貼報(bào)文處：2059 37$, 312e'9S-le:93:a2:ba2e:bf30:10:b3: L5:91:39 ARP L92, 163.191,1 is at Le;93;a2:ba:2e:bfFrame 6: 42 bvte5 on wire (336 biis), 42 bvieg captured (336 bits) aa Interface 2EthcTnct II, Stc(lc:93:a2;ba;2c:bfh Det; 30：10±3=:

16、39 <30= 10:b3：13：9r39)Address Resolution ProtocolHardwireProtocolHarewareProtocol(reply)type： iThernet (1) lype: IP (仮詢DO) size; 6 fizc; 4Opcode; reply (2)SenderSenderTargetTargetAC address; :93：a2;hai2trbf <Lei93ra2:ba：2iIP address: L92, 168. 19L 1 <L92, 168.19L 1)MAC address; 30:10:b3;39

17、<30;10;b3:15:91;39)IP iddrc&s: 192,168, 191, 3 <192,168,191, 3)Sender s hardware addresSe:93:a2:ba:2e:bfTarget hardware addres: 30:10:b3:15:91:391-4. ( 1)對(duì) Filter 的 hardware address進(jìn)行設(shè)置。(2)捕獲ARP的request報(bào)文。(3)給出該報(bào)文中的 Sen de's hardware addres手口 Target hardware address的值。粘貼報(bào)文處:卞62053 376.

18、 302687'30:10:b3;lo;91;39:93:a2:ba:bf ARF Who has 192. 168, 19：. 1? TelL 192. 16S. 191. 3a Frame 2058: 42 bytes on wire (336 bitsj j 42 bytes capTured (336 bits) on im erf ace 2Ethernet IL Sre ： 30：l0：b3：15：91：39 <30：10：b3：15：91：9>. Dst： lc：93：a2：ba：2c：bf (lc：93：&2：ba：£c：bf) -Address Resolution ProtocolHardwareProtocolHardirareP i-qtocolOpcode:SenderSenderTargetTargft(request)type; Ethernit Ojtype: IP (OiOeOO)size: 63 i2t： 4rfquflit fl)MAC address: 30:10:b3:15:91:39 (30;LOibS:15:91:39)IP address; 192.166.191,3 <192, 165. 191.3)MAC add