交院大信電計(jì)算機(jī)網(wǎng)絡(luò) Wireshark 協(xié)議分析實(shí)驗(yàn)報(bào)告

協(xié)議分析試驗(yàn)性質(zhì)本試驗(yàn)為操作分析性試驗(yàn)。試驗(yàn)?zāi)繕?biāo)1.掌握Wireshark軟件基本使用方法2.掌握基本網(wǎng)絡(luò)協(xié)議分析方法3.經(jīng)過抓包工具，分析Mac幀格式、ARP分組格式、IP數(shù)據(jù)報(bào)格式、ICMP報(bào)文格式、TCP報(bào)文段格式、UDP數(shù)據(jù)報(bào)格式。試驗(yàn)環(huán)境網(wǎng)絡(luò)環(huán)境:LAN或InternetWireshark軟件試驗(yàn)內(nèi)容與要求下載、安裝Wireshark以太網(wǎng)適配器當(dāng)?shù)剡B接:連接特定DNS后綴.......:描述...............:RealtekPCIeGBEFamilyController物理地址.............:74-D4-35-79-68-65DHCP已啟用...........:是自動(dòng)配置已啟用..........:是當(dāng)?shù)劓溄覫Pv6地址........:fe80::d843:50ba:8a23:5524%11(首選)IPv4地址............:(首選)子網(wǎng)掩碼............:取得租約時(shí)間.........:12月3日14:50:51租約過期時(shí)間.........:12月3日22:50:51默認(rèn)網(wǎng)關(guān).............:54DHCP服務(wù)器...........:75DHCPv6IAID...........:DHCPv6客戶端DUID.......:00-01-00-01-1B-CF-E0-67-74-D4-35-79-68-65DNS服務(wù)器...........:630TCPIP上NetBIOS.......:已啟用5.5.2開啟WiresharkWireshark開啟后，如圖所表示：5.5.3抓包點(diǎn)擊Capture菜單，選Interfaces…項(xiàng)。打開以下列圖所表示窗口。選擇要抓包接口右邊Start按鈕，本例選擇了抓取IP地址為接口。點(diǎn)擊Start按鈕后將開啟抓包過程。注意：為配合抓包，需要進(jìn)行網(wǎng)絡(luò)通信。要抓ARP分組包、ICMP報(bào)文包、UDP數(shù)據(jù)報(bào)，能夠在CMD窗口中，使用命令A(yù)RP-D刪除當(dāng)前ARP緩存，使用PING命令PING某臺(tái)主機(jī)IP地址。使用TRACERT命令跟蹤分組從源點(diǎn)到終點(diǎn)路徑（以下列圖）。2）要抓取TCP報(bào)文段，需打開IE瀏覽器，訪問一個(gè)WWW網(wǎng)站（比如.com）。將窗口切換到Wireshark，能夠看到抓到了TCP、UDP、ICMP、ARP包，以下列圖所表示。下面分析所用到包，其抓包環(huán)境是：試驗(yàn)計(jì)算機(jī)所安裝操作系統(tǒng)為Windows7(2)在CMD窗口運(yùn)行“ARP–D”命令刪除ARP緩存，用以抓取ARP分組;(3)在CMD窗口運(yùn)行“PING54”，用以抓取ICMP報(bào)文；(4)在CMD窗口運(yùn)行“TRACERT54”，用以抓取UDP數(shù)據(jù)報(bào)和ICMP報(bào)文；(5)在瀏覽器窗口打開HTTP://WWW.BAIDU.COM網(wǎng)站，用以抓取TCP報(bào)文段。點(diǎn)擊Stop按鈕完成抓包。以下列圖所表示。5.5.4分析1.分析MAC幀（以太網(wǎng)幀）格式 點(diǎn)擊窗口中ARP請(qǐng)求分組所在行，展開下面EthernetII。分析MAC幀格式，以下列圖所表示。目標(biāo)地址（廣播地址）：Destination:Broadcast2．分析ARP請(qǐng)求分組和應(yīng)答分組格式點(diǎn)擊窗口中ARP請(qǐng)求分組所在行，分析所捕捉ARP請(qǐng)求分組。以下列圖所表示。MAC幀頭54MAC地址是00:e0:4a:00:09:ad點(diǎn)擊窗口中ARP應(yīng)答分組所在行，分析所捕捉ARP應(yīng)答分組。以下列圖所表示。發(fā)給（00:e0:4a:00:09:ad）幀54應(yīng)答：我MAC地址是00:e0:4a:00:09:ad3．分析IP數(shù)據(jù)報(bào)格式 點(diǎn)擊ICMP報(bào)文所在行，展開InternetProtocol。分析IP數(shù)據(jù)報(bào)。以下列圖所表示。MAC幀類型IP（0*0800）版本號(hào)為4即IPv4首部長度20個(gè)字節(jié)（無可變部分）總長度TotalLength:186標(biāo)識(shí)全為0，說明DF=0不能分片MF=0無后續(xù)分片協(xié)議ICMP（1）首部檢驗(yàn)和原地址，目標(biāo)地址數(shù)據(jù)部分（ICMP報(bào)文）IP數(shù)據(jù)報(bào)首部4．分析ICMP報(bào)文格式點(diǎn)擊ICMP報(bào)文所在行，展開InternetControlMessageProtocol分析ICMP報(bào)文。以下列圖所表示。類型為8表示是回送（Echo）請(qǐng)求5．分析UDP數(shù)據(jù)報(bào)格式點(diǎn)擊DNS協(xié)議所在行，展開UserDatagramProtocol。分析UDP數(shù)據(jù)報(bào)格式。以下列圖所表示。端口號(hào)為61973，目標(biāo)端口號(hào)為53（DNS）6．分析TCP報(bào)文段格式點(diǎn)擊DNS協(xié)議所在行，展開TransmissionControlProtocol。分析TCP報(bào)文段格式。以下列圖所表示。序列號(hào)為230頭長度（數(shù)據(jù)偏移）ACK=0，SYN=0表明沒有建立連接窗口大小為632755.6試驗(yàn)總結(jié)“名字指出我們所要尋找那個(gè)資源，地址指出那個(gè)資源在何處，路由告訴我們?cè)鯓拥诌_(dá)該處?！? --------《SHOC78》經(jīng)過此次試驗(yàn)，我們了解到只有更深入地掌握了IP協(xié)議主要內(nèi)容，才能了解因特網(wǎng)是怎樣工作。IP地址放在IP數(shù)據(jù)報(bào)首部，而硬件地址（MAC地址）則放在MAC幀首部。在網(wǎng)絡(luò)層和網(wǎng)絡(luò)層以上使用是IP地址，而數(shù)據(jù)鏈路層及以下使用是硬件地址。當(dāng)IP數(shù)據(jù)報(bào)放入數(shù)據(jù)鏈路曾MAC幀中以后，整個(gè)IP數(shù)據(jù)報(bào)就成為MAC幀數(shù)據(jù)。因而在數(shù)據(jù)鏈路層看不見數(shù)據(jù)報(bào)IP地址。地址解析協(xié)議ARP,逆地址解析協(xié)議RARP。IP地址-ARP-物理地址（MAC），物理地址-RARP-IP地址。為了更有效轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)和提升交付成功機(jī)會(huì)，在網(wǎng)際層使用了網(wǎng)際控制報(bào)文協(xié)議ICMP協(xié)議，它是IP層協(xié)議，允許主機(jī)或路由器匯報(bào)差錯(cuò)情況和提供關(guān)于一場情況匯報(bào)。依照應(yīng)用程序