wireshark抓包分析實(shí)驗(yàn)報(bào)告

Wireshark抓包分析試驗(yàn)若惜年試驗(yàn)?zāi)康模?.學(xué)習(xí)安裝使用wireshark軟件，能在電腦上抓包。2.對(duì)抓出包進(jìn)行分析，分析得到的報(bào)文，并與學(xué)習(xí)到的知識(shí)互相印證。試驗(yàn)內(nèi)容：使用抓包軟件抓取HTTP協(xié)議通信的網(wǎng)絡(luò)數(shù)據(jù)和DNS通信的網(wǎng)絡(luò)數(shù)據(jù)，分析對(duì)應(yīng)的HTTP、TCP、IP協(xié)議和DNS、UDP、IP協(xié)議。三、試驗(yàn)正文：IP報(bào)文分析：從圖中可以看出：IP報(bào)文版本號(hào)為:IPV4首部長度為:20bytes數(shù)據(jù)包長度為:40標(biāo)識(shí)符：0xd74b標(biāo)志：0x02比特偏移：0壽命：48上層協(xié)議：TCP首部校驗(yàn)和：0x5c12源IP地址為：目的IP為：UDP:從圖中可以看出：源端口號(hào)：1891目的端口號(hào)：8000udp報(bào)文長度為：28檢查和：0x58d7數(shù)據(jù)長度：20bytesUDP協(xié)議是一種無需建立連接的協(xié)議，它的報(bào)文格式很簡樸。當(dāng)主機(jī)中的DNS應(yīng)用程序想要驚醒一次查詢時(shí)，它構(gòu)造一種DNS查詢報(bào)文段并把它給UDP，不需要UDP之間握手，UDP為報(bào)文加上首部字段，將報(bào)文段交給網(wǎng)絡(luò)層。TCP:第一次握手：從圖中看出：源端口號(hào)：56770目的端口號(hào)：80序列號(hào)為:0首部長為:32bytesSYN為1表達(dá)建立連接成功當(dāng)fin為1時(shí)表達(dá)刪除連接。第二次握手：從圖中看出：源端口號(hào)是：80目的端口號(hào)為：56770序列號(hào)為：0ack為：1Acknowledgement為1表達(dá)包括確認(rèn)的報(bào)文Syn為1表達(dá)建立連接。第三次握手：從圖中看出：源端口：56770目的端口：80序列號(hào)為：1ACK為：1首部長為：20bytesAcknowledgement為1表達(dá)包括確認(rèn)的報(bào)文因此，看出來這是TCP連接成功了Tcp是因特網(wǎng)運(yùn)送層的面向連接的可靠的運(yùn)送協(xié)議，在一種應(yīng)用進(jìn)程可以開始向另一種應(yīng)用進(jìn)程發(fā)送數(shù)據(jù)前，這兩個(gè)進(jìn)程必須先握手，即它們必須互相發(fā)送預(yù)備文段，建立保證傳播的參數(shù)。發(fā)送報(bào)文：GET/HTTP/：是祈求一種頁面文獻(xiàn)HOST：是祈求的主機(jī)名Connection：持續(xù)連接Accept:收到的文獻(xiàn)User-Agent:瀏覽器的類型Accept-encoding:gzip,deflate,sdch限制回應(yīng)中可以接受的內(nèi)容編碼值，指示附加內(nèi)容的解碼方式為gzip,deflate,sdch。Accept-language：申請(qǐng)的語言種類是中文響應(yīng)報(bào)文：HTTP/200OK:表達(dá)版祈求成功Server:表達(dá)報(bào)文是nginx服務(wù)器產(chǎn)生的Date:表達(dá)服務(wù)器產(chǎn)生并發(fā)送報(bào)文的時(shí)間和日期Contenttype:表達(dá)文獻(xiàn)類型是plain,charset是字符集Contentlength：表達(dá)發(fā)送的字節(jié)數(shù)Connection：持久連接Dns:DNS使用的是UDP協(xié)議Question1AnswersRRs2:發(fā)出一種問題，收到2個(gè)RRSQueries:使用遞歸查詢得到百度的地址Answers:得到了兩個(gè)應(yīng)答，每個(gè)應(yīng)答包括：Name:主機(jī)查詢域名Type:類別代碼Class:地址Timetolive:生存時(shí)間Datelength:數(shù)據(jù)長度Primaryname:首要域名服務(wù)器試驗(yàn)總結(jié)：在試驗(yàn)中，我發(fā)現(xiàn)UDP大部分被DNS協(xié)議使用，TCP被http使用。UDP簡樸發(fā)送以便，不過不可靠，TCP相對(duì)麻煩某些，不過可靠，在不一樣的地方使用不一樣的協(xié)議，可以使我們的交流以便可靠而又快捷。通過這次課程設(shè)計(jì)，也使我對(duì)課堂的知識(shí)有了愈加深刻的理解，只有自己動(dòng)手操作了，才能愈加直觀的理解這些協(xié)議的不一樣。紙