計算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)三

1、.XX大學(xué)學(xué)生實(shí)驗(yàn)報告開課學(xué)院及實(shí)驗(yàn)室：計算機(jī)科學(xué)與工程實(shí)驗(yàn)室 2021年 12月3日學(xué)院計算機(jī)科學(xué)與教育軟件學(xué)院年級/專業(yè)/班計科122龐彬?qū)W號1206100022實(shí)驗(yàn)課程名稱計算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)成績實(shí)驗(yàn)工程名稱實(shí)驗(yàn)三：使用網(wǎng)絡(luò)協(xié)議分析器捕捉和分析協(xié)議數(shù)據(jù)包指導(dǎo)教師X淼一、實(shí)驗(yàn)?zāi)康?、熟悉ethereal的使用2、驗(yàn)證各種協(xié)議數(shù)據(jù)包格式3、學(xué)會捕捉并分析各種數(shù)據(jù)包。二、實(shí)驗(yàn)環(huán)境能夠連通網(wǎng)絡(luò)的Window XP電腦一臺。三、實(shí)驗(yàn)內(nèi)容1、捕捉ping過程中的ICMP報文， 分析結(jié)果各參數(shù)的意義。2、捕捉tracert過程中的ICMP報文，分析跟蹤的路由器IP是哪個接口的。3、捕捉整個FTP工作工程的協(xié)

2、議包。對協(xié)議包進(jìn)展分析說明，依據(jù)不同階段的協(xié)議分析，畫出FTP工作過程的示意圖。a.地址解析ARP協(xié)議執(zhí)行過程b. FTP控制連接建立過程c. FTP 用戶登錄身份驗(yàn)證過程d. FTP 數(shù)據(jù)連接建立過程e. FTP數(shù)據(jù)傳輸過程f. FTP連接釋放過程包括數(shù)據(jù)連接和控制連接四、實(shí)驗(yàn)步驟、記錄和結(jié)果1、捕捉ping過程中的ICMP報文， 分析結(jié)果各參數(shù)的意義。實(shí)驗(yàn)結(jié)果如圖1所示。圖12、捕捉tracert過程中的ICMP報文，分析跟蹤的路由器IP是哪個接口的。實(shí)驗(yàn)結(jié)果如圖2所示。圖23、捕捉整個FTP工作工程的協(xié)議包。對協(xié)議包進(jìn)展分析說明，依據(jù)不同階段的協(xié)議分析，畫出FTP工作過程的示意圖如圖3所

3、示。下面小題的實(shí)驗(yàn)結(jié)果如圖4-圖6所示。a.地址解析ARP協(xié)議執(zhí)行過程b. FTP控制連接建立過程c. FTP 用戶登錄身份驗(yàn)證過程d. FTP 數(shù)據(jù)連接建立過程e. FTP數(shù)據(jù)傳輸過程f. FTP連接釋放過程包括數(shù)據(jù)連接和控制連接圖3圖4圖5圖6五、實(shí)驗(yàn)分析第一題：從抓包數(shù)據(jù)可分析到以下內(nèi)容。第一個包：IP包：到達(dá)時間：2013-11-25 14:27:39幀27包長度：74byte源MAC：00:21:86:4f:bb:16目的MAC：00:0c:db:d0:08:60源IP：20目的IP：2ICMP包：報文類型為：8，即回送echo 請求。第

4、二個包：IP包：到達(dá)時間：2013-11-25 14:27:39幀28包長度：74byte源MAC：00:0c:db:do:08:60目的MAC：00:21:86:4f:bb:16源IP：2目的IP：20ICMP包：報文類型為：0，即答復(fù)。其他6個包跟前兩個包類似。第二題：從抓包數(shù)據(jù)可分析到以下內(nèi)容。從圖2可知，由本機(jī)到XX大學(xué)的效勞器只相差一跳，前面的幾個包可以看出本機(jī)的網(wǎng)關(guān)向本機(jī)發(fā)送應(yīng)答，并沒有收到回應(yīng)信息，應(yīng)答超時。且出現(xiàn)故障的包的報文類型均為0，即應(yīng)答包出問題。然后是21到本機(jī)發(fā)送應(yīng)答，依然超時，報文類型仍為0。最后8個

5、包連接成功，與前面題目分析類似。第三題： 從圖3可知， FTP效勞的具體工作過程如下。 當(dāng)FTP客戶端發(fā)出請求時，系統(tǒng)將動態(tài)分配一個端口如1032。 假設(shè)FTP效勞器在端口21偵聽到該請求，那么在FTP客戶端的端口1032和FTP效勞器的端口21之間建立起一個FTP會話連接。 當(dāng)需要傳輸數(shù)據(jù)時，F(xiàn)TP客戶端再動態(tài)翻開一個連接到FTP效勞器的端口20的第2個端口如1033，這樣就可在這兩個端口之間進(jìn)展數(shù)據(jù)的傳輸。當(dāng)數(shù)據(jù)傳輸完畢后，這兩個端口會自動關(guān)閉。 當(dāng)FTP客戶端斷開與FTP效勞器的連接時，客戶端上動態(tài)分配的端口將自動釋放掉。 a.由圖7可知，發(fā)送的第一個ARP包的源地址為192.168.0

6、.10100:26:5e：ea:36:64，目的地址為b8:a3:86:aa9:30:c4，在這里，主機(jī)向局域網(wǎng)進(jìn)展播送，等待無線路由器網(wǎng)關(guān)的回應(yīng)。圖7由圖8可知，發(fā)送的第二個ARP包的目的地址為0100:26:5e：ea:36:64，源地址為b8:a3:86:aa9:30:c4，無線路由器網(wǎng)關(guān)對主機(jī)進(jìn)展回應(yīng)。圖8b.第一個包為FTP建立的過程，由圖9可知，該包是從48發(fā)送到01的，tcp源端口為21，目的端口為1697，從FTP協(xié)議上看，F(xiàn)

7、TP效勞已經(jīng)準(zhǔn)備就緒。圖9c.要理解FTP的身份驗(yàn)證過程，可以觀察第2到第4個包，特別從第4個包如圖10所示中可以看出建立FTP時候的用戶名和密碼。圖10d. 要理解FTP數(shù)據(jù)連接和建立的過程，可以觀察第5和第6個包，特別從第6個包如圖11所示中可以看出遠(yuǎn)程FTP效勞器當(dāng)前目錄構(gòu)造。第7-第18個包主要是用于確認(rèn)FTP是否已經(jīng)建立連接，采用什么方式進(jìn)展連接。如第17個包中如圖12所示，我們可以知道FTP的連接模式是采用被動連接進(jìn)展的。圖11圖12e.從第19個包開場，到倒數(shù)第3個包，我們進(jìn)展了對FTP文件的傳輸。由圖13可以看出，數(shù)據(jù)傳輸建立。在圖14中可以看到，我們做了下載根目錄下的index.php這個文件的操作。 數(shù)據(jù)傳輸完成后，關(guān)閉數(shù)據(jù)如圖15所示。圖13圖14圖15f.最后的兩個包展示了FTP關(guān)閉的過程如圖16所示。圖16六、實(shí)驗(yàn)總結(jié)掌握了抓包工具的使用。利用該抓包工具分析了不同協(xié)議的包