南郵IP網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)報(bào)告

1、-. z.通信與信息工程學(xué)院201 /201學(xué)年第學(xué)期實(shí) 驗(yàn) 報(bào) 告課程名稱： IP網(wǎng)絡(luò)技術(shù)根底英實(shí)驗(yàn)名稱： 實(shí)驗(yàn)一：實(shí)驗(yàn)工具軟件介紹 實(shí)驗(yàn)二：以太網(wǎng)實(shí)驗(yàn) 實(shí)驗(yàn)三：TCP/IP協(xié)議分析實(shí)驗(yàn) 班 級(jí) 學(xué) 號(hào) 學(xué) 生 姓 名 指 導(dǎo) 教 師 實(shí)驗(yàn)一：實(shí)驗(yàn)工具軟件介紹實(shí)驗(yàn)?zāi)康暮鸵螅?.通過(guò)該實(shí)驗(yàn)?zāi)苷莆粘Ｓ镁W(wǎng)絡(luò)工具的使用，為后面的實(shí)驗(yàn)做準(zhǔn)備。 2.能夠利用這些工具了解網(wǎng)絡(luò)的運(yùn)行狀態(tài)。實(shí)驗(yàn)環(huán)境： 1采用方案一進(jìn)展實(shí)驗(yàn)，學(xué)生每人微機(jī)一臺(tái)和一個(gè)虛擬機(jī)編號(hào)，安裝光盤中的/book/tools目錄下的虛擬機(jī)和軟件工具，再次利用VMware運(yùn)行光盤系統(tǒng)并按照虛擬機(jī)編號(hào)選擇IP地址，另外教師可利用隨書光盤系統(tǒng)架設(shè)

2、被觀測(cè)網(wǎng)絡(luò)三物理機(jī)或三虛擬機(jī)，使用備用地址。2 實(shí)驗(yàn)涉及軟件的列表如下：被動(dòng)式工具：Net*ray, Netmonitor, WinPcap/Ethereal, tcpdump主動(dòng)式工具：ping，route, traceroute，nslookup,iperf，SNMP_utils，trapwatcher。綜合工具：solarwinds,IPSwitch。其中tcpdump、ping、route、traceroute、nslookup、SNMP_utils幾個(gè)軟件在隨書光盤系統(tǒng)中已經(jīng)安裝好了，無(wú)需額外安裝。請(qǐng)注意Net*ray、Netmonitor、solarwinds和IPSwitch有問(wèn)

3、題。實(shí)驗(yàn)原理：通過(guò)被開(kāi)工具，獲得并分析數(shù)據(jù)包；通過(guò)主開(kāi)工具發(fā)現(xiàn)網(wǎng)絡(luò)問(wèn)題(可以手工制造)；通過(guò)強(qiáng)大的綜合工具對(duì)網(wǎng)絡(luò)進(jìn)展分析。實(shí)驗(yàn)步驟：(包含結(jié)果分析)軟件安裝安裝各種工具軟件。安裝各種供測(cè)試的應(yīng)用軟件。實(shí)驗(yàn)環(huán)節(jié)被開(kāi)工具windows：Ethereal；主開(kāi)工具windows：ping，ipconfig, tracert，iperf，trapwatcher.實(shí)驗(yàn)心得 IP網(wǎng)絡(luò)技術(shù)主要講述網(wǎng)絡(luò)根底知識(shí), 雖然不是廣電的主修課程,但對(duì)于我們大學(xué)生解決實(shí)際的網(wǎng)絡(luò)問(wèn)題有著指導(dǎo)作用。書本知識(shí)告訴了我們?cè)?，?shí)驗(yàn)內(nèi)容幫助我們學(xué)會(huì)抓包、分析報(bào)文，查看網(wǎng)絡(luò)通斷。不過(guò)，對(duì)于此課程的實(shí)驗(yàn)來(lái)說(shuō)，可以學(xué)到不少東西，這也是

4、比較好的一面。實(shí)驗(yàn)二：以太網(wǎng)實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康暮鸵螅?1.通過(guò)該實(shí)驗(yàn)?zāi)芗由顚?duì)以太網(wǎng)的認(rèn)識(shí)，特別是其封裝格式。2.通過(guò)該實(shí)驗(yàn)?zāi)芗由顚?duì)ARP協(xié)議的認(rèn)識(shí)。實(shí)驗(yàn)環(huán)境： 1.準(zhǔn)備用作效勞器的微機(jī)一臺(tái)使用隨書光盤系統(tǒng)構(gòu)建，手工配置成原網(wǎng)段的IP，學(xué)生每人微機(jī)一臺(tái)，在windows環(huán)境下即可完本錢實(shí)驗(yàn)，無(wú)需使用VMware。2.軟件：WinPcap，Ethereal。實(shí)驗(yàn)原理： 通過(guò)抓包軟件ethereal獲得一些以太網(wǎng)數(shù)據(jù)包，并對(duì)其進(jìn)展分析，從包的格式來(lái)認(rèn)識(shí)以太網(wǎng)協(xié)議。實(shí)驗(yàn)步驟：(包含結(jié)果分析)1.首先安裝eteel抓包軟件，在ctue 設(shè)置里的選項(xiàng)菜單里將需要抓包的網(wǎng)卡設(shè)置本錢地的有線網(wǎng)卡，點(diǎn)擊AT即開(kāi)場(chǎng)運(yùn)

5、行。出現(xiàn)如下列圖的界面。2.抓包首先我們需要知道本機(jī)的IP地址，在命令提示符下輸入ipconig命令，由圖可知，本機(jī)的IP地址為10.2.1453子網(wǎng)掩碼為255.5.550默認(rèn)網(wǎng)關(guān)為10.213.0。在命令提示符下輸入ping3，顯示能夠png通，如下列圖。(1)抓UDP：如下列圖。我們選取2號(hào)幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號(hào)為2；獲取時(shí)間為0.022073；源地址為；目的地址為；高層協(xié)議為UDP；包內(nèi)信息概況為：源端口為2856，目標(biāo)端口為2654。2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：2號(hào)幀，線路上有354字節(jié)，實(shí)際捕獲354字節(jié)

6、，捕獲時(shí)間為2012年11月29日10 : 46 : 30，此包與前一捕獲幀的時(shí)間間隔為0.022073000秒，與第一幀的時(shí)間間隔為0.022073000秒，幀號(hào)為2，幀長(zhǎng)為354字節(jié)，捕獲長(zhǎng)度為354字節(jié)，此幀沒(méi)有被標(biāo)記且沒(méi)有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為UDP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為UDP，染色顯示規(guī)則字符串為udp。3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為d8 : d3: 85 : 0e : 04: 81(d8 : d3: 85 : 0e : 04: 81)，其網(wǎng)卡地址為d8 : d3: 85 : 0e : 04: 81；目標(biāo)地

7、址為ff : ff: ff : ff : ff : ff，網(wǎng)卡地址為ff : ff: ff : ff : ff : ff。幀內(nèi)封裝的上層協(xié)議類型為IP，十六進(jìn)制代碼為0800。4.互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為，目標(biāo)地址為，IP*部長(zhǎng)度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個(gè)特定的上層協(xié)議所分配的重要級(jí)別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說(shuō)明該傳輸協(xié)議將忽略ignore

8、CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說(shuō)明對(duì)末端節(jié)點(diǎn)不擠塞，IP包的總長(zhǎng)度為340字節(jié)，標(biāo)志字段為38438，標(biāo)記字段為0*9626，沒(méi)有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時(shí)，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會(huì)無(wú)限制的循環(huán)，上層協(xié)議為UDP，報(bào)頭的檢驗(yàn)和顯示為正確。5. UDP協(xié)議信息將局部數(shù)據(jù)放大如下列圖用戶數(shù)據(jù)包協(xié)議的源端口為2856，目標(biāo)端口為2654，長(zhǎng)度為320字節(jié)，檢驗(yàn)和顯示為驗(yàn)證禁用，不能驗(yàn)證。6. 對(duì)應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖2ARP：如下列圖。我們選取12號(hào)幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號(hào)為12；獲取時(shí)間為0.7

9、85658；源地址9；目的地址為Broadcast；高層協(xié)議為ARP；包內(nèi)信息概況為：誰(shuí)有IP地址為主機(jī)的mac地址的話，請(qǐng)告訴IP地址為9的主機(jī)2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：12號(hào)幀，線路上有60字節(jié)，實(shí)際捕獲60字節(jié)，捕獲時(shí)間為2012年11月29日10: 46 : 31，此包與前一捕獲幀的時(shí)間間隔為0.26015400秒，與第一幀的時(shí)間間隔為0.785658000秒，幀號(hào)為12，幀長(zhǎng)為60字節(jié)，捕獲長(zhǎng)度為60字節(jié)，此幀沒(méi)有被標(biāo)記且沒(méi)有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為ARP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為ARP，染色顯示規(guī)則字符串為arp。3. 數(shù)據(jù)鏈路

10、層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為9 (bc : ae : c5 : 64 : db :3d)，其網(wǎng)卡地址為Broadcast；目標(biāo)地址為播送地址(ff : ff : ff : ff : ff : ff), 其網(wǎng)卡地址為ff : ff : ff : ff : ff : ff。幀內(nèi)封裝的上層協(xié)議類型為ARP，十六進(jìn)制代碼為0806。4. ARP請(qǐng)求報(bào)文信息將局部數(shù)據(jù)放大如下列圖ARP硬件類型是以太網(wǎng)(0*0001)，硬件地址長(zhǎng)度是6個(gè)字節(jié)；協(xié)議類型是IP協(xié)議，協(xié)議地址長(zhǎng)度是4個(gè)字節(jié)；操作類型是0*0001(ARP請(qǐng)求)；發(fā)送方的硬件地址是9bc : ae :

11、 c5 : 64 : db :3d，發(fā)送方的協(xié)議地址是99，目的硬件地址是00 : 00 : 00 : 00 : 00 : 00(00 : 00 : 00 : 00 : 00 : 00),目的協(xié)議地址是445. 對(duì)應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖該段十六進(jìn)制代碼對(duì)應(yīng)著上述的相關(guān)信息，例如：選擇第一行的ff ff ff ff ff ff，對(duì)應(yīng)的是本網(wǎng)段的播送地址；第一行對(duì)應(yīng)的bc : ae : c5 : 64 : db: 3d是本機(jī)的mac地址；有了這些更加方便我們的分析。實(shí)驗(yàn)心得經(jīng)過(guò)此次實(shí)驗(yàn)，我對(duì)IP網(wǎng)絡(luò)技術(shù)有了更進(jìn)一步的了解，激起了我對(duì)此門課程的興趣。與此同時(shí)，在做實(shí)驗(yàn)的時(shí)候，還有很多不

12、會(huì)的地方，需要向教師請(qǐng)教，不過(guò)，這正是學(xué)習(xí)的快樂(lè)之處。而對(duì)于網(wǎng)路抓包軟件的使用，讓我們更加了解數(shù)據(jù)是如何實(shí)現(xiàn)通信的。這對(duì)于我今后的學(xué)習(xí)有很大的幫助。實(shí)驗(yàn)三：TCP/IP協(xié)議分析實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康暮鸵螅?通過(guò)該實(shí)驗(yàn)?zāi)芗由顚?duì)TCP/IP協(xié)議的認(rèn)識(shí)，特別是其封裝格式。2通過(guò)該實(shí)驗(yàn)?zāi)芗由顚?duì)ICMP協(xié)議的認(rèn)識(shí)。4通過(guò)該實(shí)驗(yàn)?zāi)芗由顚?duì)TCP協(xié)議的認(rèn)識(shí)。5通過(guò)該實(shí)驗(yàn)?zāi)芗由顚?duì)UDP協(xié)議的認(rèn)識(shí)。6通過(guò)該實(shí)驗(yàn)?zāi)芗由顚?duì)應(yīng)用層協(xié)議 、Ftp、Telnet等的認(rèn)識(shí)。實(shí)驗(yàn)環(huán)境：1 用作效勞器的微機(jī)一臺(tái)使用隨書光盤系統(tǒng)構(gòu)建，手工配置成原網(wǎng)絡(luò)的IP，學(xué)生每人微機(jī)一臺(tái)，在windows環(huán)境下即可完本錢實(shí)驗(yàn)，無(wú)需使用VMware。2

13、軟件：WinPcap，Ethereal，QQ。實(shí)驗(yàn)原理：通過(guò)抓包軟件ethereal獲得一些數(shù)據(jù)包，并對(duì)其進(jìn)展分析，從包的格式來(lái)認(rèn)識(shí)TCP/IP協(xié)議。本實(shí)驗(yàn)抓取的數(shù)據(jù)包包括對(duì)應(yīng)于 、Telnet、Ftp、TCP、UDP、IP、ARP協(xié)議的數(shù)據(jù)包以及MAC包。實(shí)驗(yàn)步驟：(包含結(jié)果分析)首先我們需要知道本機(jī)的IP地址，在命令提示符下輸入ipconig命令，由圖可知，本機(jī)的IP地址為10.2.1453子網(wǎng)掩碼為255.5.550默認(rèn)網(wǎng)關(guān)為10.213.0。在命令提示符下輸入ping3，顯示能夠png通，如下列圖。運(yùn)行eteel抓包軟件，在ctue 設(shè)置里的選項(xiàng)菜單里將需要抓包的網(wǎng)卡設(shè)置本錢地的有線網(wǎng)

14、卡，點(diǎn)擊AT即開(kāi)場(chǎng)運(yùn)行。對(duì)于IP包：如下列圖。我們選取60號(hào)幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號(hào)為60；獲取時(shí)間為12.356695；源地址為6；目的地址為50；高層協(xié)議為IP；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：60號(hào)幀，線路上有1514字節(jié)，實(shí)際捕獲1514字節(jié)，捕獲時(shí)間為2012年11月29日10 : 11 : 11，此包與前一捕獲幀的時(shí)間間隔為0.052663000秒，與第一幀的時(shí)間間隔為12.356695000秒，幀號(hào)為60，幀長(zhǎng)為1514字節(jié)，捕獲長(zhǎng)度為1514字節(jié)，此幀沒(méi)有被標(biāo)記且沒(méi)有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為IP數(shù)據(jù)協(xié)議

15、，用不同顏色染色標(biāo)記的協(xié)議名為IP，染色顯示規(guī)則字符串為ip。3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為palEl_e9 : a4 : 22(00 : 02 : 3f : e9 : a4 : 22)，其網(wǎng)卡地址為00 : 02 : 3f : e9 : a4 : 22；目標(biāo)地址為01 : 00 : 5e : 7f : ff : fa(01 : 00 : 5e : 7f: ff : fa)，網(wǎng)卡地址為01 : 00 : 5e : 7f: ff : fa。幀內(nèi)封裝的上層協(xié)議類型為IP，十六進(jìn)制代碼為0800。4. 互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖

16、互聯(lián)網(wǎng)協(xié)議IPv4，源地址為6，目標(biāo)地址為50，IP*部長(zhǎng)度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個(gè)特定的上層協(xié)議所分配的重要級(jí)別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說(shuō)明該傳輸協(xié)議將忽略ignore CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說(shuō)明對(duì)末端節(jié)點(diǎn)不擠塞，IP包的總長(zhǎng)度為1500字節(jié)，標(biāo)志字段為27392，標(biāo)記字段為0*6b00，沒(méi)有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時(shí)，該數(shù)據(jù)包將被丟

17、棄以保證數(shù)據(jù)包不會(huì)無(wú)限制的循環(huán)，上層協(xié)議為IP，報(bào)頭的檢驗(yàn)和顯示為正確。5.對(duì)應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖對(duì)于ICMP包：先做如下操作：繼續(xù)操作得圖。我們選取67號(hào)幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號(hào)為67；獲取時(shí)間為14.148271；源地址為3；目的地址為；高層協(xié)議為ICMP；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：67號(hào)幀，線路上有106字節(jié)，實(shí)際捕獲106字節(jié)，捕獲時(shí)間為2012年11月29日10 : 58 : 26，此包與前一捕獲幀的時(shí)間間隔為14.148271000秒，與第一幀的時(shí)間間隔為14.148271000秒，幀號(hào)為

18、67，幀長(zhǎng)為106字節(jié)，捕獲長(zhǎng)度為106字節(jié)，此幀沒(méi)有被標(biāo)記且沒(méi)有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為ICMP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為ICMP，染色顯示規(guī)則字符串為icmp3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為QuantumD_cc : 3c : 12(00 : 10 : 5c : cc : 3c : 12)，其網(wǎng)卡地址為00 : 10 : 5c : cc : 3c : 12；目標(biāo)地址為QuantumD_cc: 52 : 07(00 : 10 : 5c : cc : 52 : 07)，網(wǎng)卡地址為00 : 10 : 5c : cc : 52

19、: 07。幀內(nèi)封裝的上層協(xié)議類型為ICMP，十六進(jìn)制代碼為0800。4. 互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為3，目標(biāo)地址為，IP*部長(zhǎng)度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個(gè)特定的上層協(xié)議所分配的重要級(jí)別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說(shuō)明該傳輸協(xié)議將忽略ignore CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說(shuō)明對(duì)末端節(jié)點(diǎn)不擠塞，IP包的總長(zhǎng)度為92字節(jié)，標(biāo)志字

20、段為2471，標(biāo)記字段為0*01，沒(méi)有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時(shí)，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會(huì)無(wú)限制的循環(huán)，上層協(xié)議為ICMP，報(bào)頭的檢驗(yàn)和顯示為正確。5. 對(duì)應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖對(duì)于TCP包：先做如下操作：繼續(xù)操作得圖。我們選取102號(hào)幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號(hào)為102；獲取時(shí)間為17.165324；源地址為3；目的地址為；高層協(xié)議為TCP；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：102號(hào)幀，線路上有62字節(jié)，實(shí)際捕獲62字節(jié)，捕獲時(shí)間為2012年11月29日11 : 37 : 37，此包

21、與前一捕獲幀的時(shí)間間隔為5.943794000秒，與第一幀的時(shí)間間隔為17.165324000秒，幀號(hào)為102，幀長(zhǎng)為62字節(jié)，捕獲長(zhǎng)度為62字節(jié)，此幀沒(méi)有被標(biāo)記且沒(méi)有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為TCP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為TCP，染色顯示規(guī)則字符串為tcp3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為QuantumD_cc : 3c : 12(00 : 10 : 5c : cc : 3c : 12)，其網(wǎng)卡地址為00 : 10 : 5c : cc : 3c : 12；目標(biāo)地址為QuantumD_cc: 52 : 07(00 : 10 :

22、 5c : cc : 52 : 07)，網(wǎng)卡地址為00 : 10 : 5c : cc : 52 : 07。幀內(nèi)封裝的上層協(xié)議類型為TCP，十六進(jìn)制代碼為0800。4.傳輸控制協(xié)議將局部數(shù)據(jù)放大如下列圖5. 對(duì)應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖對(duì)于UDP包：如下列圖。我們選取3號(hào)幀作為代表分別分析相應(yīng)數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號(hào)為3；獲取時(shí)間為0.115513；源地址為3；目的地址為；高層協(xié)議為UDP；包內(nèi)信息概況為：源端口為2803，目標(biāo)端口為2654。2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：3號(hào)幀，線路上有354字節(jié)，實(shí)際捕獲354字節(jié)，捕獲時(shí)間為201

23、2年11月29日11 : 49 : 02，此包與前一捕獲幀的時(shí)間間隔為0.115469000秒，與第一幀的時(shí)間間隔為0.115513000秒，幀號(hào)為3，幀長(zhǎng)為354字節(jié)，捕獲長(zhǎng)度為354字節(jié)，此幀沒(méi)有被標(biāo)記且沒(méi)有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為UDP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為UDP，染色顯示規(guī)則字符串為udp3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為palEl_e9 : a4 : 22(00 : 02 : 3f : e9 : a4 :22)，其網(wǎng)卡地址為00 : 02 : 3f : e9 : a4 :22；目標(biāo)地址為Broadcast(ff:

24、 ff : ff : ff :ff : ff)，網(wǎng)卡地址為ff: ff : ff : ff :ff : ff。幀內(nèi)封裝的上層協(xié)議類型為UDP，十六進(jìn)制代碼為0800。4. 互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為35，目標(biāo)地址為，IP*部長(zhǎng)度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個(gè)特定的上層協(xié)議所分配的重要級(jí)別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說(shuō)明該傳輸協(xié)議將忽略ignore CE

25、 bit，CE bit將由路由器設(shè)置，設(shè)置為0說(shuō)明對(duì)末端節(jié)點(diǎn)不擠塞，IP包的總長(zhǎng)度為340字節(jié)，標(biāo)志字段為40382，標(biāo)記字段為0*11，沒(méi)有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時(shí)，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會(huì)無(wú)限制的循環(huán)，上層協(xié)議為UDP，報(bào)頭的檢驗(yàn)和顯示為正確。5. UDP協(xié)議信息將局部數(shù)據(jù)放大如下列圖用戶數(shù)據(jù)包協(xié)議的源端口為2803，目標(biāo)端口為2654，長(zhǎng)度為312字節(jié)，檢驗(yàn)和顯示為驗(yàn)證通過(guò)。5. 對(duì)應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖抓 包：如下列圖。我們選取99號(hào)幀作為代表分別分析相應(yīng)數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號(hào)為99；獲取時(shí)間為25.603006；源地址為

26、；目的地址為；高層協(xié)議為；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：99號(hào)幀，線路上有259字節(jié)，實(shí)際捕獲259字節(jié)，捕獲時(shí)間為2012年11月29日11 : 23 : 07，此包與前一捕獲幀的時(shí)間間隔為0.000812000秒，與第一幀的時(shí)間間隔為25.603006000秒，幀號(hào)為99，幀長(zhǎng)為259字節(jié)，捕獲長(zhǎng)度為259字節(jié)，此幀沒(méi)有被標(biāo)記且沒(méi)有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為，染色顯示規(guī)則字符串為3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為(00 : 25 : 9e : fb : ce :b2

27、)，其網(wǎng)卡地址為00 : 25 : 9e : fb : ce :b2；目標(biāo)地址為Quantump_cc:3c:12(00: 10 : 5c : cc :3c : 12)，網(wǎng)卡地址為00: 10 : 5c : cc :3c : 12。幀內(nèi)封裝的上層協(xié)議類型為，十六進(jìn)制代碼為0800。4. 互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為，目標(biāo)地址為，IP*部長(zhǎng)度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個(gè)特定的上層協(xié)議所分配的重要級(jí)別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Tra

28、nsport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說(shuō)明該傳輸協(xié)議將忽略ignore CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說(shuō)明對(duì)末端節(jié)點(diǎn)不擠塞，IP包的總長(zhǎng)度為245字節(jié)，標(biāo)志字段為22035，標(biāo)記字段為0*5613，沒(méi)有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時(shí)，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會(huì)無(wú)限制的循環(huán)，上層協(xié)議為，報(bào)頭的檢驗(yàn)和顯示為正確。5.傳輸控制協(xié)議將局部數(shù)據(jù)放大如下列圖6.Hyperte*t Transfer 協(xié)議7. 對(duì)應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖抓Telnet包: 對(duì)于TCP包：先做如下操作：繼續(xù)操作得圖。我們選取84號(hào)幀作為

29、代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號(hào)為84；獲取時(shí)間為16.267434；源地址為3；目的地址為；高層協(xié)議為TCP；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：84號(hào)幀，線路上有62字節(jié)，實(shí)際捕獲62字節(jié)，捕獲時(shí)間為2012年11月29日11 : 08: 37，此包與前一捕獲幀的時(shí)間間隔為16.267434000秒，與第一幀的時(shí)間間隔為16.267434000秒，幀號(hào)為84，幀長(zhǎng)為62字節(jié)，捕獲長(zhǎng)度為62字節(jié)，此幀沒(méi)有被標(biāo)記且沒(méi)有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為TCP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為TCP，染色顯示規(guī)則字符串為tcp3. 數(shù)據(jù)鏈路層以

30、太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為QuantumD_cc : 3c : 12(00 : 10 : 5c : cc : 3c : 12)，其網(wǎng)卡地址為00 : 10 : 5c : cc : 3c : 12；目標(biāo)地址為QuantumD_cc: 52 : 07(00 : 10 : 5c : cc : 52 : 07)，網(wǎng)卡地址為00 : 10 : 5c : cc : 52 : 07。幀內(nèi)封裝的上層協(xié)議類型為TCP，十六進(jìn)制代碼為0800。4.互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為3，目標(biāo)地址為，IP*部長(zhǎng)度為20字節(jié)，差分效勞字段為0

31、*00 (DSCP 0*00 : Default; E : 0*00)，表示一個(gè)特定的上層協(xié)議所分配的重要級(jí)別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說(shuō)明該傳輸協(xié)議將忽略ignore CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說(shuō)明對(duì)末端節(jié)點(diǎn)不擠塞，IP包的總長(zhǎng)度為48字節(jié)，標(biāo)志字段為2668，標(biāo)記字段為0*0a6c，沒(méi)有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時(shí)，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會(huì)無(wú)限制的循環(huán)，上層協(xié)議為TCP，報(bào)頭的檢驗(yàn)和顯示為正確5.傳輸控制協(xié)議將局部數(shù)據(jù)放大如下列圖6. 對(duì)