Wiresharp抓包實(shí)驗(yàn)報(bào)告

網(wǎng)絡(luò)與協(xié)議論文題目:_網(wǎng)絡(luò)抓包分析姓名:___韓龍____班級(jí):___信研103班____學(xué)號(hào):S201012352010年11月網(wǎng)絡(luò)抓包分析一、分析目的通過(guò)學(xué)習(xí)Wireshark進(jìn)行網(wǎng)絡(luò)抓包分析，進(jìn)一步理解在tcp/ip模型中網(wǎng)絡(luò)協(xié)議的組成，對(duì)網(wǎng)絡(luò)中數(shù)據(jù)的傳輸深刻的了解。二、分析的主要內(nèi)容主機(jī)ip地址：52測(cè)試機(jī)ip地址：561.ARP數(shù)據(jù)包分析ARP地址解析協(xié)議的作用是：在32bit的IP地址和采用不同網(wǎng)絡(luò)技術(shù)的硬件地址之間提供動(dòng)態(tài)映射。輸入：“ping56”，軟件開(kāi)始捕獲數(shù)據(jù)包，在fliter過(guò)濾器中輸入“ARP”，找出相應(yīng)的ARP請(qǐng)求、應(yīng)答的數(shù)據(jù)包，如圖1.1和圖1.2：圖1.1ARP請(qǐng)求報(bào)文本主機(jī)（52）向廣播中發(fā)送ARP請(qǐng)求“whohas56？”要求找出ip為56的主機(jī)的物理地址，然后告訴本主機(jī)，根據(jù)數(shù)據(jù)包細(xì)節(jié)層得到具體ARP分組格式和參數(shù)：以太網(wǎng)目的地址以太網(wǎng)源地址幀類型硬件類型協(xié)議類型硬件地址長(zhǎng)度f(wàn)f:ff:ff:ff:ff:ff00:24:54:9b:a3:dc0x8060x00010x08006協(xié)議地址長(zhǎng)度Op發(fā)送端以太網(wǎng)地址發(fā)送端ip地址目的以太網(wǎng)地址目的ip地址40x000100:24:54:9b:a3:dc5200:00:00:00:00:0056隨后，IP地址為56的主機(jī)向本主機(jī)（52）發(fā)送一個(gè)ARP應(yīng)答報(bào)文，如圖1.2：圖1.2ARP應(yīng)答報(bào)文“56isat00:1b:38:04:f1:37”，即告訴本主機(jī)（52），ip地址為56的主機(jī)的物理地址是00:1b:38:04:f1:37。根據(jù)數(shù)據(jù)包細(xì)節(jié)層得到具體ARP分組格式和參數(shù)：以太網(wǎng)目的地址以太網(wǎng)源地址幀類型硬件類型協(xié)議類型硬件地址長(zhǎng)度00:24:54:9b:a3:dc00:1b:38:04:f1:370x8060x00010x08006協(xié)議地址長(zhǎng)度Op發(fā)送端以太網(wǎng)地址發(fā)送端ip地址目的以太網(wǎng)地址目的ip地址40x000200:1b:38:04:f1:375600:24:54:9b:a3:dc522.ICMP數(shù)據(jù)包分析ICMP即Internet控制報(bào)文協(xié)議，包括兩種類型,一類是ICMP查詢報(bào)文，一類是ICMP差錯(cuò)報(bào)文，其作用是用于ip主機(jī)和路由器之間交換錯(cuò)誤報(bào)文和其他重要協(xié)議。（1）輸入“ping56”,軟件開(kāi)始捕獲數(shù)據(jù)包，在fliter過(guò)濾器中輸入“icmp”，找出相應(yīng)的icmp請(qǐng)求、應(yīng)答的數(shù)據(jù)包。如圖2.1和圖2.2.：圖2.1ICMP請(qǐng)求報(bào)文輸入“ping56”后，首先發(fā)送一份類型碼為8的ICMP回顯請(qǐng)求報(bào)文給主機(jī)（56），根據(jù)數(shù)據(jù)包細(xì)節(jié)層得到具體icmp參數(shù)：類型：8代碼：0檢驗(yàn)和：0x0b5c標(biāo)識(shí)符：0x0300序號(hào)：0x3f00隨后收到請(qǐng)求主機(jī)返回的類型碼為0的ICMP回顯應(yīng)答報(bào)文給主機(jī)（52）圖2.2ICMP回顯應(yīng)答報(bào)文類型：0代碼：0檢驗(yàn)和：0x135c標(biāo)識(shí)符：0x0300序號(hào)：0x3f00（2）輸入“tracert”,軟件開(kāi)始捕獲數(shù)據(jù)包，在fliter過(guò)濾器中輸入“icmp”，找出相應(yīng)的icmp超時(shí)報(bào)文數(shù)據(jù)包。如圖2.3和圖2.4.：圖2.3ICMP超時(shí)報(bào)文類型：11代碼：0檢驗(yàn)和：0xf4ffTracertoute程序用ip首部中的生存時(shí)間（TTL）字段和ICMP報(bào)文來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)所經(jīng)過(guò)的路由。圖2.4Tracertoute命令由圖2.3和圖2.4中可以知道從主機(jī)到所經(jīng)過(guò)的路由，包括7和該路徑中的每一個(gè)路由都會(huì)將TTL減1，丟棄該數(shù)據(jù)包，并發(fā)回一份ICMP超時(shí)報(bào)文。三、分析體會(huì)通過(guò)對(duì)網(wǎng)絡(luò)的抓包分析