使用網(wǎng)絡協(xié)議分析器捕捉和分析協(xié)議數(shù)據(jù)包

1、一、 實驗目的(1) 熟悉ethereal的使用(2) 驗證各種協(xié)議數(shù)據(jù)包格式(3) 學會捕捉并分析各種數(shù)據(jù)包。二、 使用儀器、器材 WinXP、Ethereal軟件3、 實驗內(nèi)容及原理（1） 安裝ethereal軟件（2） 捕捉數(shù)據(jù)包，驗證數(shù)據(jù)幀、IP數(shù)據(jù)報、TCP數(shù)據(jù)段的報文格式。（3） 捕捉并分析ARP報文。（4） 捕捉ping過程中的ICMP報文， 分析結果各參數(shù)的意義。（5） 捕捉tracert過程中的ICMP報文，分析跟蹤的路由器IP是哪個接口的。（6） 捕捉并分析TCP三次握手建立連接的過程。（7） 捕捉整個FTP工作工程的協(xié)議包 對協(xié)議包進行分析說明，依據(jù)不同階段的協(xié)議分析，畫

2、出FTP工作過程的示意圖 a. 地址解析ARP協(xié)議執(zhí)行過程 b. FTP控制連接建立過程 c . FTP 用戶登錄身份驗證過程 d. FTP 數(shù)據(jù)連接建立過程 e. FTP數(shù)據(jù)傳輸過程 f. FTP連接釋放過程（包括數(shù)據(jù)連接和控制連接）（8） 捕捉及研究WWW應用的協(xié)議報文，回答以下問題：a. .當訪問某個主頁時，從應用層到網(wǎng)絡層，用到了哪些協(xié)議？b. 對于用戶請求的百度主頁（），客戶端將接收到幾個應答報文？具體是哪幾個？假設從本地主機到該頁面的往返時間是RTT，那么從請求該主頁開始到瀏覽器上出現(xiàn)完整頁面，一共經(jīng)過多長時間？c. 兩個存放在同一個服務器中的截然不同的Web頁（例如，和可以在同一

3、個持久的連接上發(fā)送嗎？d. 假定一個超鏈接從一個萬維網(wǎng)文檔鏈接到另一個萬維網(wǎng)文檔，由于萬維網(wǎng)文檔上出現(xiàn)了差錯而使超鏈接指向一個無效的計算機名，這時瀏覽器將向用戶報告什么？e. 當點擊一個萬維網(wǎng)文檔時，若該文檔除了有文本外，還有一個本地.gif圖像和兩個遠地.gif圖像，那么需要建立幾次TCP連接和有幾個UDP過程？（9） 捕捉ARP病毒包，分析ARP攻擊機制。（選做）（10） TCP采用了擁塞控制機制，事實上，TCP開始發(fā)送數(shù)據(jù)時，使用了慢啟動。利用網(wǎng)絡監(jiān)視器觀察TCP的傳輸和確認。在每一確認到達之后，慢啟動過程中發(fā)生了什么？（選做）（11） 在TCP知道往返時間之前，TCP必須準備重發(fā)初始段

4、（用于打開一個連接的一個段）。TCP應等多久才重發(fā)這一段？TCP應重發(fā)多少次才能宣布它不能打開一個連接？為找到結果嘗試向一個不存在的地址打開一個連接，并使用網(wǎng)絡監(jiān)視器觀察TCP的通信量。（選做）（12） 嘗試使用Winpcap自行設計實現(xiàn)一個簡單的網(wǎng)絡數(shù)據(jù)包監(jiān)聽與捕捉程序，同時將捕獲的數(shù)據(jù)包進行分析并將結果顯示在屏幕上。參考Winpcapde 的有關資料 , http:/winpcap.polito.it（課后選做）。4、 實驗過程原始數(shù)據(jù)記錄捕捉并分析TCP三次握手建立連接的過程。捕捉整個FTP工作工程的協(xié)議包 對協(xié)議包進行分析說明，依據(jù)不同階段的協(xié)議分析，畫出FTP工作過程的示意圖 a.

5、地址解析ARP協(xié)議執(zhí)行過程 b. FTP控制連接建立過程 c . FTP 用戶登錄身份驗證過程 d. FTP 數(shù)據(jù)連接建立過程 e. FTP數(shù)據(jù)傳輸過程 f. FTP連接釋放過程（包括數(shù)據(jù)連接和控制連接）釋放數(shù)據(jù)連接： 釋放控制連接：捕捉及研究WWW應用的協(xié)議報文，回答以下問題：a. .當訪問某個主頁時，從應用層到網(wǎng)絡層，用到了哪些協(xié)議？ 答：DNS、ARP、IP、TCP、HTTP、 b. 對于用戶請求的百度主頁（），客戶端將接收到幾個應答報文？具體是哪幾個？假設從本地主機到該頁面的往返時間是RTT，那么從請求該主頁開始到瀏覽器上出現(xiàn)完整頁面，一共經(jīng)過多長時間？ 答：用戶請求的百度主頁（），客

6、戶端將接收到3個應答報文？具體是http/1.1 200 OK （text/html） http/1.1 200 OK （text/javascript） http/1.1 200 OK （text/javascript） 假設從本地主機到該頁面的往返時間是RTT，那么從請求該主頁開始到瀏覽器上出現(xiàn)完整頁面，一共經(jīng)過3個RTT。 c. 兩個存放在同一個服務器中的截然不同的Web頁（例如， ，和可以在同一個持久的連接上發(fā)送嗎？ 答：可以在同一個持久的連接上發(fā)送。d. 假定一個超鏈接從一個萬維網(wǎng)文檔鏈接到另一個萬維網(wǎng)文檔，由于萬維網(wǎng)文檔上出現(xiàn)了差錯而使超鏈接指向一個無效的計算機名，這時瀏覽器將向用戶報告什么？ 答：這時瀏覽器將向用戶報告“404”。e. 當點擊一個萬維網(wǎng)文檔時，若該文檔除了有文本外，還有一個本地.gif圖像和兩個遠地.gif圖像，那么需要建立幾次TCP連接和有幾個UDP過程？ 答：在實驗時使用的是HTTP1.1 只看到有一次建TCP連