網(wǎng)絡(luò)抓包及網(wǎng)絡(luò)命令實(shí)驗(yàn)報(bào)告

1、 實(shí)驗(yàn)報(bào)告 題 目網(wǎng)絡(luò)抓包及網(wǎng)絡(luò)命令實(shí)驗(yàn)報(bào)告學(xué) 院專 業(yè)班 級(jí)學(xué) 號(hào)學(xué)生姓名成 績(jī)指導(dǎo)教師完成日期網(wǎng)絡(luò)工具應(yīng)用實(shí)踐實(shí)驗(yàn)報(bào)告1.實(shí)驗(yàn)概要 通過(guò)使用軟件Wireshark抓取網(wǎng)絡(luò)上的數(shù)據(jù)包，并作相應(yīng)分析。2.實(shí)驗(yàn)環(huán)境硬件：臺(tái)式筆記本或Pc、網(wǎng)卡、網(wǎng)絡(luò)環(huán)境。 軟件：Windows xp sp3及Windows 7、8。3.實(shí)驗(yàn)?zāi)康牧私饩W(wǎng)絡(luò)抓包的意義，學(xué)習(xí)并了解使用網(wǎng)絡(luò)抓包Wiresh。對(duì)互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)抓包；了解網(wǎng)絡(luò)抓包的相關(guān)協(xié)議。4.實(shí)驗(yàn)要求 合理地使用電腦進(jìn)行數(shù)據(jù)分析，提高自身對(duì)網(wǎng)絡(luò)的安全意識(shí)。5.實(shí)驗(yàn)環(huán)境搭建 安裝Wireshark軟件，Wireshark的安裝非常簡(jiǎn)單，只需按照步驟即可。并且要

2、求電腦具有上網(wǎng)的環(huán)境。6.實(shí)驗(yàn)內(nèi)容及步驟（1）安裝Wireshark，簡(jiǎn)單描述安裝步驟。（2） 打開(kāi)wireshark，選擇接口選項(xiàng)列表。或單擊“Capture”，配置“option”選項(xiàng)。（3）設(shè)置完成后，點(diǎn)擊“start”開(kāi)始抓包，顯示結(jié)果。（4）選擇某一行抓包結(jié)果，雙擊查看此數(shù)據(jù)包具體結(jié)構(gòu)。（5）捕捉TCP數(shù)據(jù)報(bào)。a.寫(xiě)出TCP數(shù)據(jù)報(bào)的格式。b.捕捉TCP數(shù)據(jù)報(bào)的格式圖例。針對(duì)每一個(gè)域所代表的含義進(jìn)行解釋。7.實(shí)驗(yàn)過(guò)程及結(jié)果分析安裝Wireshark軟件，安裝過(guò)程如下（如圖1-11-3）：圖1-1圖1-2圖1-3安裝完畢。打開(kāi)軟件，界面如圖1-4：圖1-4：打開(kāi)軟解截面圖選中Start下

3、的以太網(wǎng)，點(diǎn)擊Start就可以捕獲以太網(wǎng)上的數(shù)據(jù)包了。流量如圖1-5：圖1-5：流量截圖選擇某一行抓包結(jié)果，雙擊查看數(shù)據(jù)屬性，如圖1-6：圖1-6：數(shù)據(jù)屬性截圖(4)捕捉到的TCP信息如圖1-7：圖1-8：TPC信息截圖由圖可知這個(gè)TCP信息如下：Host: 來(lái)自Professorlee的新浪博客User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:23.0)Gecko/20100101 Firefox/23.0HTTP/1.1 200 OKServer: nginx/1.2.8Date: Thu, 12 Sep 2013 12:37:01 GM

4、TContent-Type: application/x-javascriptLast-Modified: Thu, 12 Sep 2013 09:51:17 GMTTransfer-Encoding: chunkedConnection: keep-aliveVary: Accept-EncodingExpires: Thu, 12 Sep 2013 12:37:31 GMTCache-Control: max-age=30X-debug: 8Content-Encoding: gzip8.網(wǎng)絡(luò)抓包相關(guān)網(wǎng)絡(luò)協(xié)議 TCP/IP協(xié)議不是TCP和IP這兩個(gè)協(xié)議的合稱，而是指

5、因特網(wǎng)整個(gè)TCP/IP協(xié)議族。如圖1-9：圖1-9：TCP/IP協(xié)議關(guān)系圖(1) TCP/IP協(xié)議模塊關(guān)系從協(xié)議分層模型方面來(lái)講，TCP/IP由四個(gè)層次組成：網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層。TCP/IP協(xié)議并不完全符合OSI的七層參考模型，OSI（Open System Interconnect）是傳統(tǒng)的開(kāi)放式系統(tǒng)互連參考模型，是一種通信協(xié)議的7層抽象的參考模型，其中每一層執(zhí)行某一特定任務(wù)。該模型的目的是使各種硬件在相同的層次上相互通信。這7層是：物理層、數(shù)據(jù)鏈路層（網(wǎng)絡(luò)接口層）、網(wǎng)絡(luò)層（網(wǎng)絡(luò)層）、傳輸層（傳輸層）、會(huì)話層、表示層和應(yīng)用層（應(yīng)用層）。而TCP/IP通訊協(xié)議采用了4層的層級(jí)結(jié)

6、構(gòu)，每一層都呼叫它的下一層所提供的網(wǎng)絡(luò)來(lái)完成自己的需求。由于ARPANET的設(shè)計(jì)者注重的是網(wǎng)絡(luò)互聯(lián)，允許通信子網(wǎng)（網(wǎng)絡(luò)接口層）采用已有的或是將來(lái)有的各種協(xié)議，所以這個(gè)層次中沒(méi)有提供專門(mén)的協(xié)議。實(shí)際上，TCP/IP協(xié)議可以通過(guò)網(wǎng)絡(luò)接口層連接到任何網(wǎng)絡(luò)上，例如X.25交換網(wǎng)或IEEE802局域網(wǎng)。(2) 以太網(wǎng)的MAC幀格式以太網(wǎng)的MAC幀格式有兩種標(biāo)準(zhǔn)，一種是DIX Ethernet V2標(biāo)準(zhǔn)，另一種是IEEE的802.3標(biāo)準(zhǔn)。 但兩種幀格式可以在同一以太網(wǎng)絡(luò)共存。兩種幀格式都具有7個(gè)域：前導(dǎo)碼、幀首定界符、目的地址、 源地址、長(zhǎng)度、類(lèi)型、數(shù)據(jù)、幀校驗(yàn)序列。如圖1-10。圖1-10：以太網(wǎng)MAC

7、幀格式列表圖兩種格式的幀可以依據(jù)類(lèi)型/長(zhǎng)度字段的值進(jìn)行區(qū)分。 如果此幀是DIX Ethernet V2標(biāo)準(zhǔn)格式幀，則類(lèi)型/長(zhǎng)度字段的值大于1536； 如果此幀是IEEE 802.3標(biāo)準(zhǔn)格式的幀，則類(lèi)型/長(zhǎng)度字段的值小于1518。 對(duì)DIX Ethernet V2幀來(lái)說(shuō)，此字段的值代表了高層協(xié)議的類(lèi)型； 對(duì)IEEE 802.3幀來(lái)說(shuō)，它的高層協(xié)議一定是LLC，而此字段的值代表的是數(shù)據(jù)的長(zhǎng)度。（注：本系統(tǒng)“仿真端”可編輯的域?yàn)椋?目的地址、源地址、類(lèi)型/長(zhǎng)度和數(shù)據(jù) ）(3) ARP協(xié)議簡(jiǎn)介 Internet是由各種各樣的物理網(wǎng)絡(luò)通過(guò)使用諸如路由器之類(lèi)的設(shè)備連接在一起組成的。當(dāng)主機(jī)發(fā)送一個(gè)數(shù)據(jù)包到另

8、一臺(tái)主機(jī)的過(guò)程中 可能要經(jīng)過(guò)多種不同的物理網(wǎng)絡(luò)。主機(jī)和路由器都是在網(wǎng)絡(luò)層通過(guò)IP地址來(lái)識(shí)別的，這個(gè)地址是在全世界內(nèi)唯一的。 然而，數(shù)據(jù)包是通過(guò)物理網(wǎng)絡(luò)傳遞的。在物理網(wǎng)絡(luò)中，主機(jī)和路由器通過(guò)其MAC地址來(lái)識(shí)別的，其范圍限于本地網(wǎng)絡(luò)中。 MAC地址和IP地址是兩種不同的標(biāo)識(shí)符。這就意味著將一個(gè)分組傳遞到一個(gè)主機(jī)或路由器需要進(jìn)行兩級(jí)尋址：IP和MAC。需要能將一個(gè) IP地址映射到相應(yīng)的MAC地址。ARP協(xié)議是“Address Resolution Protocol”(地址解析協(xié)議)的縮寫(xiě)。 所謂“地址解析”就是主機(jī)在發(fā)送幀前將目標(biāo)網(wǎng)絡(luò)層地址轉(zhuǎn)換成目標(biāo)物理地址的過(guò)程。在使用TCP/IP協(xié)議的以太網(wǎng)中，

9、即完成將IP地址映射到MAC地址的過(guò)程使用ARP協(xié)議通過(guò)目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。 (4)ARP報(bào)文格式 ARP報(bào)文格式如圖1-11：圖1-11：ARP報(bào)文格式圖(5)IP（網(wǎng)際協(xié)議）簡(jiǎn)介 IP是TCP/IP協(xié)議族中最為核心的協(xié)議。所有的TCP、UDP、ICMP及IGMP數(shù)據(jù)都以IP數(shù)據(jù)報(bào)格式傳輸。 IP協(xié)議提供不可靠、無(wú)連接的數(shù)據(jù)報(bào)傳送服務(wù)，即它對(duì)數(shù)據(jù)進(jìn)行“盡力傳輸”，只負(fù)責(zé)將分組發(fā)送到目的主機(jī)， 不管傳輸正確與否，不作驗(yàn)證、不發(fā)確認(rèn)、也不保證IP數(shù)據(jù)報(bào)到達(dá)順序，將糾錯(cuò)重傳問(wèn)題交由傳輸層來(lái)解決。 (6)IP報(bào)文格式 IP數(shù)據(jù)報(bào)格式如下圖所示，它是由I

10、P首部加數(shù)據(jù)組成的。普通的IP首部長(zhǎng)為20個(gè)字節(jié)，除非含有選項(xiàng)字段， 但其最大長(zhǎng)度不會(huì)超過(guò)60字節(jié)。如圖1-12。圖1-12: IP報(bào)文格式圖9實(shí)驗(yàn)總結(jié)本次wireshark抓包實(shí)驗(yàn)，我分析了TCP抓包，捕捉TCP數(shù)據(jù)報(bào)。我一直不知道網(wǎng)絡(luò)抓包的意義和目的何在，但通過(guò)學(xué)習(xí)它，使我意識(shí)到純粹的為了求知而求知才是最快樂(lè)的，或許你不知道它的意義所在，但隨著對(duì)它的深入了解，我們便有了自己的心得與意識(shí)，覺(jué)得其實(shí)網(wǎng)絡(luò)抓包是非常有意思的，而不是枯燥的，無(wú)聊的。網(wǎng)絡(luò)給我們帶來(lái)了方便，要記得那些網(wǎng)絡(luò)協(xié)議制定者付出的辛勤勞動(dòng)Wireshark是一款基于winpcap的抓包軟件，它的界面是友好的，功能是強(qiáng)大的，上手是

11、容易的，掌握是困難的。通過(guò)短暫的學(xué)習(xí)研究，我發(fā)現(xiàn)Wireshark之于我么學(xué)生的主要功能便是幫助我們更好地學(xué)習(xí)和理解協(xié)議。你要知道梨子的味道，你就得變革梨子，親口吃一吃，所以在實(shí)踐中才會(huì)有更深的理解和認(rèn)識(shí)。而且我用的這款軟件為英文軟件，就更加加深了我對(duì)英文的學(xué)習(xí)，真是一舉兩得。實(shí)驗(yàn)是理論聯(lián)系實(shí)際的橋梁。鄧小平說(shuō)：“實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)”，所以只有在實(shí)驗(yàn)中我們能學(xué)得更多。自古以來(lái)，古人就教導(dǎo)我們要“知行合一”。只有通過(guò)實(shí)驗(yàn)，我們才能更好的理解知識(shí)，掌握知識(shí)，運(yùn)用知識(shí)。所以這次Wireshark抓包實(shí)驗(yàn)讓我受益匪淺。網(wǎng)絡(luò)工具應(yīng)用實(shí)踐實(shí)驗(yàn)報(bào)告1.實(shí)驗(yàn)概要（1）上網(wǎng)查找ping命令和ipconfi

12、g命令的功能 PingIpConfigTracertNetstatRouteNslookupNet(難點(diǎn))（2）了解命令相關(guān)的參數(shù) （3）在Dos命令提示符里具體實(shí)現(xiàn)2.實(shí)驗(yàn)環(huán)境Windows 7操作系統(tǒng)3.實(shí)驗(yàn)?zāi)康?了解常用的網(wǎng)絡(luò)命令，重點(diǎn)掌握ipconfig和ping命令4.實(shí)驗(yàn)要求了解常用網(wǎng)絡(luò)命令，并能初步了解各種命令的原理，掌握使用網(wǎng)絡(luò)命令的技巧，及對(duì)命令的執(zhí)行結(jié)果進(jìn)行分析，得出一些有用的結(jié)論。同時(shí)，對(duì)命令各個(gè)參數(shù)進(jìn)行了解。5.實(shí)驗(yàn)內(nèi)容及步驟ipconfig命令 （1）功能 IPConfig實(shí)用程序和它的等價(jià)圖形用戶界面Windows&

13、#160;95/98中的WinIPCfg可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來(lái)檢 驗(yàn)人工配置的TCP/IP設(shè)置是否正確。 （2）單獨(dú)使用ipconfig命令  ipconfig當(dāng)使用IPConfig時(shí)不帶任何參數(shù)選項(xiàng)，那么它為每個(gè)已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。如圖2-1：圖2-1：使用ipconfig命令截圖（3）參數(shù)簡(jiǎn)介(也可以在DOS方式下輸入 Ipconfig /? 進(jìn)行參數(shù)查詢) Ipconfig /all：顯示本機(jī)TCP/IP配置的詳細(xì)信息；Ipconfig

14、60;/release：DHCP客戶端手工釋放IP地址；Ipconfig /renew：DHCP客戶端手工向服務(wù)器刷新請(qǐng)求； Ipconfig /flushdns：清除本地DNS緩存內(nèi)容； Ipconfig /displaydns：顯示本地DNS內(nèi)容；  Ipconfig /registerdns：DNS客戶端手工向服務(wù)器進(jìn)行注冊(cè)；  Ipconfig /showclassid：顯示網(wǎng)絡(luò)適配器的DHCP類(lèi)別信息；Ipconfig /setclassid：設(shè)置網(wǎng)絡(luò)適配器的DHCP類(lèi)別。p

15、ing命令 ：a.功能 Ping是個(gè)使用頻率極高的實(shí)用程序，用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報(bào)。根據(jù)返回的信息，我們就可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運(yùn)行是否正常。簡(jiǎn)單的說(shuō)，Ping就是一個(gè)測(cè)試程序，如果Ping運(yùn)行正確，我們大體上就可以排除網(wǎng)絡(luò)訪問(wèn)層、網(wǎng)卡、MODEM的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問(wèn)題的范圍。 b.單獨(dú)使用ping命令，如圖2-2：圖2-2：使用ping命令截圖c.ping本機(jī) 執(zhí)行ping 命令 ping0，如圖2-3：圖2-3：執(zhí)行

16、ping 命令錯(cuò)誤截圖由于輸入ping0格式不正確，導(dǎo)致錯(cuò)誤，正確的應(yīng)為ping 0(即在ping與192間加空格)，如圖2-4：圖2-4：執(zhí)行ping 命令正確截圖d.ping命令參數(shù)的作用 格式：ping+IP地址+ -參數(shù) -t  Ping 指定的計(jì)算機(jī)直到中斷。 （用ctrl+c中斷） -a  將地址解析為計(jì)算機(jī)名。 如圖2-5：圖2-5：ping命令參數(shù)使用截圖效果：表示所ping IP

17、0;地址的計(jì)算機(jī)名為lenovo-) -ncount    發(fā)送 count 指定的 ECHO 數(shù)據(jù)包數(shù)。默認(rèn)值為 4。格式如圖2-6：圖2-6：ping命令參數(shù)格式圖結(jié)果如圖2-7：圖2-7：使用ping命令參數(shù)結(jié)果截圖-llength     發(fā)送包含由 length 指定的數(shù)據(jù)量的 ECHO 數(shù)據(jù)包。默認(rèn)為 32 字節(jié)；最大值是65,527。  實(shí)驗(yàn)結(jié)果如圖2-

18、8：圖2-8:實(shí)驗(yàn)結(jié)果截圖-f   在數(shù)據(jù)包中發(fā)送"不要分段"標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。 -ittl 將"生存時(shí)間"字段設(shè)置為 ttl 指定的值。  -vtos 將"服務(wù)類(lèi)型"字段設(shè)置為 tos 指定的值。 -rcount 在"記錄路由"字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count 可以指定最少 1 臺(tái)，最多 9 臺(tái)

19、計(jì)算機(jī)。 -scount  指定 count 指定的躍點(diǎn)數(shù)的時(shí)間戳。 -jcomputer-list  利用 computer-list 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP 允許的最大數(shù)量為 9。  -kcomputer-list 利用 computer-list 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP 允許的最大數(shù)量為 9。

20、60; -wtimeout 指定超時(shí)間隔，單位為毫秒。  利用路由跟蹤命令tracert，跟蹤到達(dá)某個(gè)網(wǎng)站（如）的路由信息。跟蹤信息圖解如圖2-9：圖2-9：跟蹤信息截圖6 .使用Ping檢查連通性有五個(gè)步驟：  （1）使用ipconfig /all觀察本地網(wǎng)絡(luò)設(shè)置是否正確；  （2）Ping ， 回送地址Ping回送地址是為了檢查本地的TCP/IP協(xié)議有沒(méi)有設(shè)置好；  （3）Ping本機(jī)IP地址，這樣是為了檢查本機(jī)的IP地址是否

21、設(shè)置有誤；  （4）Ping本網(wǎng)網(wǎng)關(guān)或本網(wǎng)IP地址，這樣的是為了檢查硬件設(shè)備是否有問(wèn)題，也可以檢查本機(jī)與本地網(wǎng)絡(luò)連接是否正常；（在非局域網(wǎng)中這一步驟可以忽略）  （5） Ping遠(yuǎn)程IP地址，這主要是檢查本網(wǎng)或本機(jī)與外部的連接是否正確。（6）Ping局域網(wǎng)內(nèi)的ip，從結(jié)果的requesr timed out ，可以看出，數(shù)據(jù)發(fā)送超時(shí)，證明本機(jī)與測(cè)試主機(jī)之間沒(méi)連通或者測(cè)試主機(jī)用防火墻。7總結(jié)用命令行相比圖形操作可能會(huì)比較不習(xí)慣，但命令行占用的系統(tǒng)資源更少，執(zhí)行效率更高，得出的信息更直觀，學(xué)習(xí)常用的命令行是十分必要的。.ipconfig這個(gè)命令可以用來(lái)查看本地的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。當(dāng)加上參數(shù)all之后，可以得到更多的信息（物理地址，DHCP服務(wù)器信息，ip租用的信息等）。參照幫助信息可以得出其他參數(shù)的作用。  ping，來(lái)利用它可以檢查網(wǎng)絡(luò)是否能夠連通，用好它可以很好地幫助我們分析判定網(wǎng)絡(luò)故障。Ping有必須帶一個(gè)主機(jī)名或者ip?？梢约由蠀?shù)，常用的參數(shù)有-t ，-l等。分別是讓ping一直執(zhí)行下去和指定ping時(shí)使用數(shù)據(jù)包的大小。根