網(wǎng)絡(luò)協(xié)議分析課程設(shè)計

1、課程設(shè)計（大作業(yè)）報告課程名稱： 網(wǎng)絡(luò)協(xié)議工程設(shè)計題目：網(wǎng)絡(luò)構(gòu)建與協(xié)議分析院系：信息技術(shù)學院班級：設(shè)計者：學號：指導教師：設(shè)計時間：信息技術(shù)學院昆明學院課程設(shè)計（大作業(yè)）任務(wù)書姓 名：院（系）：信息技術(shù)學院專 業(yè)：計算機科學與技術(shù)學 號：任務(wù)起止日期：課程設(shè)計題目： 課程設(shè)計要求：1. 復習網(wǎng)絡(luò)協(xié)議的基礎(chǔ)知識和實現(xiàn)方法。2. 整理和分析TCP/IP協(xié)議棧中的典型協(xié)議。3. 獨立完成課程設(shè)計所規(guī)定的任務(wù)，提交課程設(shè)計報告。 具體要求如下：掌握協(xié)議分析工具的安裝、配置和基本操作。利用協(xié)議分析工具分析現(xiàn)實中某種網(wǎng)絡(luò)應(yīng) 用的協(xié)議工作過程，通過分析工具捕獲網(wǎng)絡(luò)數(shù)據(jù)的具體傳輸，分析該應(yīng)用在協(xié)議棧個層次中數(shù)

2、據(jù)包的具體內(nèi)容，從而理解各層協(xié)議的作用與協(xié)同工作的過程，達到能更加深入掌握網(wǎng)絡(luò)協(xié)議原理的目的。工作計劃及安排:指導教師簽字年 月 日1課程設(shè)計（大作業(yè)）成績學號：姓名：指導教師：課程設(shè)計題目：總結(jié):本次的課程設(shè)計由于設(shè)計時間較短，所以感覺做起來還是有些吃力的，由于平時上課更多的是注重理論知識的學習，實踐能力相對來說較弱，因此設(shè)計過程中遇到了不少的問題。 例如：在使用思科模擬器構(gòu)建網(wǎng)絡(luò)模型的時候，一開始甚至不知道該用哪種線去連接設(shè)備； 在配置路由器，分配拓撲編址的時候不知該如何操作；在設(shè)置STP生成樹的時候也不知該如何輸入配置信息”在遇到這些問題的時候，我及時的查找資料，向老師同學請教，認真的學

3、習，付出了大量的時間和精力來完成這一次的設(shè)計。雖然累，但是我學到了很多使用的操作知識，我認為是值得的。在這次的課程設(shè)計中，我明顯發(fā)現(xiàn)了自己還有很多的不足，在 以后的學習中，一定要努力認真，爭取做的更好?？偟膩碚f，這次的課程設(shè)計，讓我受益匪淺。平時上課學到的都是理論的知識，通過這次的課程設(shè)計，讓我可以在實踐中更好的提高自己。讓我今后在學習中更加的注重實踐。指導教師評語:成績:填表時間：指導教師簽名:課程設(shè)計（大作業(yè)）報告網(wǎng)絡(luò)構(gòu)建及分析一、題目分析1. 在S2126與S3750BE劃分VLAN并把PC機與服務(wù)器加入到相應(yīng)的 VLANK2. 配置S2126與S3750A之間的兩條交換機間鏈路，以及S

4、3750AfS3750必間的交 換機間鏈路。3. 在S2126與S3750A間的冗余鏈路中使用STP技術(shù)防止橋接環(huán)路的產(chǎn)生，并通 過手工配置使S3750A成為STP的根。4. 為S3750A勺VLAN接口和R1762的接口配置IP地址。5. 在S3750Ak使用具有三層特性的物理端口實現(xiàn)與 R1762勺互聯(lián)。、總體設(shè)計PUPTPC153S三、實驗器材1、網(wǎng)絡(luò)環(huán)境根據(jù)具體協(xié)議構(gòu)建合適的網(wǎng)絡(luò)環(huán)境2、操作系統(tǒng)WindowsXP如果需要，安裝相應(yīng)的服務(wù)（如 FTP, SSH TELNET HTTP等）3、協(xié)議分析工具Windows環(huán)境下常用的工具有：Sniffer Pro、Ethereal、Iris

5、以及 PacketTracer 等。實驗中可具體選擇一種協(xié)議分析工具，本實驗選擇 Ethereal 。四、制作步驟1、分析實驗設(shè)計要求，進行初步的規(guī)劃；2、按照要求的網(wǎng)絡(luò)拓撲圖在思科模擬器上進行對網(wǎng)絡(luò)拓撲圖的連接，此處要特 別注意對設(shè)備和連接線的選擇； 連線時要特別注意選用的線的種類：同種設(shè)備之間互聯(lián)使用交叉線，不同種設(shè)備互聯(lián)使用直通線。3、按照實驗的要求，對模擬好的拓撲圖進行內(nèi)部的配置和設(shè)置4、進行設(shè)置和配置的檢測，對實驗的結(jié)果進行分析 五、分析網(wǎng)絡(luò)中可能用到的網(wǎng)絡(luò)協(xié)議 可能用到的網(wǎng)絡(luò)協(xié)議有：應(yīng)用層 DNS, FTP，HTTP, RIP, DHCP傳輸層 TCP, UDP網(wǎng)絡(luò)層 IP,ICM

6、P,IGMP 數(shù)據(jù)鏈路層 ARP,RARP物理層 以太網(wǎng)， RS-232.路由協(xié)議 （RIP） ：路由協(xié)議主要運行于路由器上，路由協(xié)議是用來確定到達路徑 的，它包括RIP,IGRP,EIGRP,OSPF起到一個地圖導航，負責找路的作用。它工 作在網(wǎng)絡(luò)層。 路由選擇協(xié)議主要是運行在路由器上的協(xié)議， 主要用來進行路徑選 擇。FTP : FTP（ File Transfer Protocol, FTP）是TCP/IP網(wǎng)絡(luò)上兩臺計算機傳送文件 的協(xié)議， FTP 是在 TCP/IP 網(wǎng)絡(luò)和 INTERNET 上最早使用的協(xié)議之一， 它屬于網(wǎng) 絡(luò)協(xié)議組的應(yīng)用層。 FTP 客戶機可以給服務(wù)器發(fā)出命令來下載文

7、件，上載文件， 創(chuàng)建或改變服務(wù)器上的目錄。HTTP : HTTP協(xié)議（HyperText Transfer Protocol，超文本傳輸協(xié)議）是用于從WWW 服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議。 HTTP 是客戶端瀏覽器或其 他程序與Web服務(wù)器之間的應(yīng)用層通信協(xié)議。IP: IP是英文In ternet Protocol （網(wǎng)絡(luò)之間互連的協(xié)議）的縮寫，中文簡稱為“網(wǎng) 協(xié)”，也就是為計算機網(wǎng)絡(luò)相互連接進行通信而設(shè)計的協(xié)議。ARP:在以太網(wǎng)協(xié)議中規(guī)定，同一局域網(wǎng)中的一臺主機要和另一臺主機進行直接 通信，必須要知道目標主機的 MAC 地址。而在 TCP/IP 協(xié)議棧中，網(wǎng)絡(luò)層和傳 輸層只關(guān)心目標

8、主機的 IP 地址。這就導致在以太網(wǎng)中使用 IP 協(xié)議時，數(shù)據(jù)鏈路 層的以太網(wǎng)協(xié)議接到上層 IP 協(xié)議提供的數(shù)據(jù)中，只包含目的主機的 IP 地址。于 是需要一種方法，根據(jù)目的主機的 IP 地址，獲得其 MAC 地址。這就是 ARP 協(xié) 議要做的事情。RARP :反向地址解析協(xié)議用于一種特殊情況，如果站點被初始化后，只有自己 的物理網(wǎng)絡(luò)地址而沒有IP地址，則它可以通過 RARP協(xié)議，并發(fā)出廣播請求， 征求自己的 IP 地址，而 RARP 服務(wù)器則負責回答。NAT轉(zhuǎn)發(fā)協(xié)議：網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng) (WAN)技術(shù)，是一種將私有(保留

9、)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型In ternet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡單，NAT不僅完美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的 攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。DNS： DNS 是計算機域名系統(tǒng) (Domain Name System) 的縮寫，它是由解析器 和域名服務(wù)器組成的。 域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng) IP 地址，并具有將域名轉(zhuǎn)換為 IP 地址功能的服務(wù)器STP: STP(Spanning Tree Protoco)l 是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于 環(huán)路網(wǎng)絡(luò)， 通過一定的算法實現(xiàn)路徑冗

10、余， 同時將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型 網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。DHCP:動態(tài)主機設(shè)置協(xié)議(Dy namic Host Con figuration Protocol, DHCP)是一 個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用 UDP 協(xié)議工作，主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng) 絡(luò)服務(wù)供應(yīng)商自動分配 IP 地址給用戶給內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中 央管理的手段。ICMP: ICMP 是(In ternet Control Message Protoco)In ternet 控制報文協(xié)議。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息?？刂?消息是指網(wǎng)絡(luò)通

11、不通、 主機是否可達、 路由是否可用等網(wǎng)絡(luò)本身的消息。 這些控 制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。IGMP: Internet組管理協(xié)議(IGMP )是因特網(wǎng)協(xié)議家族中的一個組播協(xié)議，用 于 IP 主機向任一個直接相鄰的路由器報告他們的組成員情況。 IGMP 信息封裝 在 IP 報文中，其 IP 的協(xié)議號為 2。TCP:傳輸控制協(xié)議TCP是一種面向連接的、可靠的、基于字節(jié)流的運輸層通信 協(xié)議。UDP:用戶數(shù)據(jù)包協(xié)議，是OSI參考模型中一種無連接的傳輸層協(xié)議，提供面向事務(wù)的簡單不可靠信息傳送服務(wù)。六、程序代碼1、在S2126與S3750BE劃分VLAN并把PC機與

12、服務(wù)器加入到相應(yīng)的 VLANK 首先在 126上創(chuàng)建 VLAN 100 ，并將 F0/1 接口加入到 VLAN 100 中配置過程： S2126#configureS2126(config)#vlan 100S2126(config-vlan)#exitS2126(config)#interface fastEthernet 0/1S2126(config-if)#switchport access vlan 100然后在750B上創(chuàng)建VLAN 200，并將F0/1、F0/2接口加入到 VLAN 200中 配置過程：S3750B#configureS3750B(config)#vlanS375

13、0B(config)#vlan 200S3750B(config-vlan)#exitS3750B(config)#interface range fastEthernet 0/1-2S3750B(config-if-range)#switchport access vlan 2002、 配置S2126與S3750必間的兩條交換機間鏈路，以及S3750Af S3750必間的交 換機間鏈路。首先在126的F0/23、F0/24接口設(shè)置為 Trunk端口配置過程：S2126#configureS2126(config)#interface range fastEthernet 0/23-24S21

14、26(config-if-range)#switchport mode trunk然后在750A的F0/23、F0/24接口設(shè)置為 Trunk端口配置過程：S3750A#configureS3750A (config)#interface range fastEthernet 0/23-24S3750A (config-if-range)#switchport mode trunk最后將50A的F0/10接口和S3750A的F0/10接口設(shè)置為 Trunk端口配置過程：S3750A#configureS3750A (config)#interface fastEthernet 0/10S375

15、0A (config-if)#switchport mode trunkS3750B#configureS3750B (config)#interface fastEthernet 0/10S3750B (config-if)#switchport mode trunk3、 2126與S3750必間的冗余鏈路中使用STP技術(shù)防止橋接環(huán)路的產(chǎn)生，并通過手 工配置使S3750A成為STP勺根。首先 2126啟用 STP配置過程：S2126(config)#spanning-tree mode stpS2126(config)#spanning-tree然后在S3750A啟用STP配置過程：S375

16、0A(config)#spanning-tree mode stpS3750A (config)#spanning-tree4、3750A勺VLAN接口和R1762的接口配置IP地址。首先在S3750A的VLAN接口配置IP地址配置過程：S3750A#co nfigureS3750A(co nfig)#vla n 100S3750A(co nfig-vla n)#exitS3750A(config)#vlan 200S3750A(co nfig-vla n)#exitS3750A(co nfig)#i nterface vlan 100S3750A(co nfig-if)#ip address

17、 S3750A(co nfig)#i nterface vlan 200S3750A(co nfig-if)#ip address 然后在R1762的接口配置IP地址配置過程：R1762(co nfig)#i nterface f1/0R1762(co nfig-if)#ip address R1762(co nfig)#i nterface f1/1R1762(co nfig-if)#ip address 255.255.255

18、.05、3750A上使用具有三層特性的物理端口實現(xiàn)與 R1762的互聯(lián)。將S3750A的F0/20配置為三層端口配置過程：S3750A(co nfig)#i nterface f0/20S3750A(config-if)#no switchportS3750A(co nfig-if)#ip address 七、參考文獻Kurose1. Computer Networking - A Top-down Approach，F(xiàn)ourth Edition,& Ross2. TCP/IP 詳解 卷 1 協(xié)議W.Richard Steve ns3. RF

19、C 文檔：/rfc.html4. 百度搜索引擎實驗二FTP協(xié)議詳細分析一、實驗題目分析用協(xié)議分析工具Ethereal分析FTP以及以下各層協(xié)議的工作機制:1、理解FTP協(xié)議的基本原理；2、了解FTP的工作過程；3、了解FTP的基本命令格式；4、了解FTP以及以下各層協(xié)議的工作機制。二、實驗環(huán)境兩臺用以太網(wǎng)交換機連接起來的 Win dows XP操作系統(tǒng)計算機。機器上裝有IE瀏覽器、網(wǎng)絡(luò)分析軟件Ethereal。三、實驗原理1、Ethereal軟體介紹Ethereal圭寸包監(jiān)聽器，是一套網(wǎng)管人員必備的超強軟 體。舉凡在網(wǎng)路故障排除，監(jiān)聽異常封包，軟體封包問題檢

20、測等等問題，甚至包 含針對網(wǎng)路通訊協(xié)定的教育訓練，都可以利用這套免費的軟體來做到。2、FTP (File Transfer Protocol, FTP)是TCP/IP網(wǎng)絡(luò)上兩臺計算機傳送文件的協(xié)議，F(xiàn)TP是在TCP/IP網(wǎng)絡(luò)和INTERNET上最早使用的協(xié)議之一，F(xiàn)TP是一 個8位的客服端一服務(wù)器協(xié)議，它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。FTP客戶機可以給服務(wù)器發(fā)出命令來下載文件，上載文件，創(chuàng)建或改變服務(wù)器上的目錄。FTP實現(xiàn)的目標：1.促進文件的共享(計算機程序或數(shù)據(jù))；2.鼓勵間接或者隱式的使用遠程計算機3.向用戶屏蔽不同主機中各種文件存儲系統(tǒng)的細節(jié)；4可靠和高效的傳輸數(shù)據(jù)實驗步驟。本實驗通過網(wǎng)絡(luò)協(xié)

21、議分析軟件 Ethereal來 捕獲FTP包進行分析FTP協(xié)議以及下層各層協(xié)議的工作原理。3、 同大多數(shù)In ternet服務(wù)一樣，F(xiàn)TP也是一個客戶/服務(wù)器系統(tǒng)。用戶通過 一個客戶機程序連接至在遠程計算機上運行的服務(wù)器程序。依照FTP協(xié)議提供服務(wù)，進行文件傳送的計算機就是FTP服務(wù)器，而連接FTP服務(wù)器，遵循FTP協(xié)議與服務(wù)器傳送文件的電腦就是 FTP客戶端。用戶要連上FTP服務(wù)器，就要 用到FPT的客戶端軟件，通常 Windows自帶“ftp”命令，這是一個命令行的FTP 客戶程序，另外常用的FTP客戶程序還有 CuteFTP、Ws_FTP、Flashfxp、LeapFTP、流星雨-貓眼等

22、。4、FTP用戶授權(quán)(1)用戶授權(quán)要連上FTP服務(wù)器(即“登陸”)，必須要有該FTP服務(wù)器授權(quán)的帳號， 也就是說你只有在有了 一個用戶標識和一個口令后才能登陸 FTP服務(wù)器，享受 FTP服務(wù)器提供的服務(wù)。5、FTP的傳輸模式FTP協(xié)議的任務(wù)是從一臺計算機將文件傳送到另一臺計算機，它與這兩臺 計算機所處的位置、聯(lián)接的方式、甚至是是否使用相同的操作系統(tǒng)無關(guān)。假設(shè)兩 臺計算機通過ftp協(xié)議對話，并且能訪問In ternet，你可以用ftp命令來傳輸文件。 每種操作系統(tǒng)使用上有某一些細微差別，但是每種協(xié)議基本的命令結(jié)構(gòu)是相同 的。FTP的傳輸有兩種方式：ASCII傳輸模式和二進制數(shù)據(jù)傳輸模式。6 FT

23、P的工作方式FTP支持兩種模式，一種方式叫做Standard也就是PORT方式，主動方式）, 一種是Passive （也就是PASV,被動方式）。Standard模式FTP的客戶端發(fā)送 PORT命令到FTP服務(wù)器。Passive模式FTP的客戶端發(fā)送 PASV命令到FTP Server。下面介紹一個這兩種方式的工作原理：Port 模式 FTP 客戶端首先和 FTP 服務(wù)器的 TCP 21 端口建立連接，通過 這個通道發(fā)送命令，客戶端需要接收數(shù)據(jù)的時候在這個通道上發(fā)送PORT命令。PORT命令包含了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時候，服務(wù)器端通 過自己的TCP 20端口連接至客戶端的指定

24、端口發(fā)送數(shù)據(jù)。FTP server必須和客戶端建 立一個新的連接用來傳送數(shù)據(jù)。 Passive 模式在建立控制通道的時候和 Standard模式類似，但建立連接后發(fā)送的不是 Port命令，而是Pasv命令。FTP 服務(wù)器收到Pasv命令后，隨機打開一個高端端口（端口號大于1024）并且通知客戶端在這個端口上傳送數(shù)據(jù)的請求， 客戶端連接 FTP 服務(wù)器此端口， 然后 FTP 服務(wù)器將通過這個端口進行數(shù)據(jù)的傳送，這個時候FTP server不再需要建立一個新的和客戶端之間的連接。 很多防火墻在設(shè)置的時候都是不允許接受外部發(fā)起的 連接的，所以許多位于防火墻后或內(nèi)網(wǎng)的 FTP 服務(wù)器不支持 PASV

25、模式，因為 客戶端無法穿過防火墻打開 FTP 服務(wù)器的高端端口；而許多內(nèi)網(wǎng)的客戶端不能 用 PORT 模式登陸 FTP 服務(wù)器，因為從服務(wù)器的 TCP 20 無法和內(nèi)部網(wǎng)絡(luò)的客戶 端建立一個新的連接，造成無法工作。四、實驗步驟1、安裝并啟動 Ethereal 。Ethereal是一個圖形用戶接口（ GUI）的網(wǎng)絡(luò)嗅探器，Ethereal和其它圖 形化的網(wǎng)絡(luò)嗅探器都使用相同的界面模式，如果能熟練地使用 Ethereal ，那么 其它圖形用戶界面的嗅探器基本都可以操作。Ethereal 的安裝由于 Ethereal 需要 WinPcap 庫, 所以先安裝 WinPcap_2_3.exe, 再安裝E

26、thereal.exe 。安裝完成后雙擊打開 Ethereal 界面如圖 1 所示。2、設(shè)置計算機的ftp站點。二叵區(qū)進入控制面板，雙擊管理工具圖標，進入下圖2界面瞄管理工具文件世）編輯（1）直看迥 收嚴® 工具 幫助QD控制面拔 我的丈擋 共亭立檔 我的電腦 網(wǎng)上鄰居其它隹置g亍對象&oa立件和文件夾柱務(wù)貪曰共享此立件夾Intirnet信息服務(wù) 快捷方式！'2 KBViiBii-irairn-iiwinMinr-iiBii-irairiniHii-iraimi-iinMicrosoft .BETFramework 2. 0 配蚤快捷方式本地安全弟略 快捷方式2 KB

27、服務(wù)快捷方式2 KB13 .5 KB圖2雙擊In ternet信息服務(wù)圖標，運行ftp站點，并新建文件夾eg：張榮邦并且設(shè)置為共享。圖3另一臺機子設(shè)置如上，然后在本機上訪問他的地址如：5就可以訪問到另一臺機子上的文件夾。11#雙擊打開IE瀏覽器，在地址欄輸入5 回車，如下圖所示圖3#3、設(shè)置實驗環(huán)境“in ternet 選項”“常規(guī)”標簽清空高速緩存中的網(wǎng)頁： 在IE瀏覽器中，選擇“工具” 刪除文件II按鈕#清空DNS高速緩存：在桌面上選擇“開始”一一“程序”一一“附件”一一“命令提示符” 輸入命令行 “ ipco nfig/flushd

28、 ns ”按“回車鍵”執(zhí)行命令。12#port中的4、捕捉局域網(wǎng)上主機10.10345發(fā)出或接受的所有FTP包（即src or dst =21）, Ethereal 的 capture filter 的 filter string設(shè)置為：tcp port 21 and host 5，如圖所示，然后將 Capture optionsCapture filter 選擇該項，點擊Start開始捕獲，這時出現(xiàn)如圖。當我們點擊Stop時，這時就出現(xiàn)FTP數(shù)據(jù)包解碼界面如圖6所示，從圖中我們可 以發(fā)現(xiàn)大量有用的信息，有源地址、目的地址、協(xié)議類型、包發(fā)送 到達的時間、 從中還捕獲到登陸 F

29、TP服務(wù)器時輸入的用戶名和密碼，下面的分析正說明了回反FTP5 5、中的數(shù)據(jù)是以明文形式傳輸?shù)?，因此在捕獲的數(shù)據(jù)包中可以分析到被 監(jiān)聽主機的任何FTP行為。® (Untitled) EtherealElie EEt 幻ew So Caplure finalyzB 陰曲儒 tlelp&0 * a國卓*包番盤HQ包蟻E3X 醪* EsprMisinn. Clear 即p"hw. TimeDauri9DSSlinalOhruiacu nfc1420 85.01171J 10-10,21431 85,011755 10.10,21432 35,0m67 10.10.214別

30、 05»01£31210； lOulO 工 1O.1D.214-3514361437 MBS5.0124D3 S5. 012517 85,01254 7 35.012 &411439 85.U126&S 10.10.2 144D 35.012E1S 10.10.21441 lo.io,?1442 85,01264 10.10.2144 3 35-0W77 10-10.2:LW 14 54 14-55L45635,05287 85,33414 0 85.334517 85.34232110.10 2 10102 10.10.2 1Ob1D

31、.210-10,2-7 B7LAI山 Er1G.1D.2.47 B 10.1D.2u4710.1D.2.4B10-10.2-4710-10.2-46 lQ-10.2.4710.10.-2.4 710.10.2-46 10.1Q.2.J7 10.10.2.IB10.10.2.J71O-1D.2.48-I 廠T T T F LL U.T T T- T TLk LL LL IL U.Res輒pun*： 220 Microsoft FTP； USER .inonyniQUS氏包生口口口孚包；Ancinym口u仔 axuow 百 gllCTred!，

32、百皂 nd td 電nt tty Ce-mmPlR.Mum比口畑EM寸©Response: 230 Anonymous user logged 4 P.eauest oprs tn:fa onResponse: 500 'OPTS urfa on':匚cmmand nor undersroodH.aquesTJ sysrResponse: 215 wlndos_rnRequesTsue helpRtASpenjit： ?14-The following site cotwijndsrKegnl ?*dOResponse: 2 S7 1 s current direct

33、oryrReqMESt; noopResponse: 2QQ MOOP command sue匚皂生Eful.Requests CM) /Re!：SDDnse: 2 50 CwD comnand successful. H.aquesTJ TtPG aArrival T"lmE： De匚 2$. 2cm D9：弓右：2目 F£QO3i2DClClTime delta, from previous packet: 0.000032DOO SEcandsTime since reference or first frame; 95,011919000 seconds Frame Nutiber: 1433packer Length: 6B byresCaptire Length: &B bytesProtocols in frame； eth; 1 p;tcp;fpcoloring Rule Naitie tcpColoring ftule String: xcpOM.O002 0OD30MQ曰 Et her net II, Sr 匚：£1 egr d_6c : dd: 9d (00:11: 5bF6csdclE9d5