《計(jì)算機(jī)網(wǎng)絡(luò)與TCPIP》實(shí)驗(yàn)報(bào)告

天津農(nóng)學(xué)院TianjinAgriculturalUniversity實(shí)驗(yàn)報(bào)告科目：《計(jì)算機(jī)網(wǎng)絡(luò)與TCP/IP》專(zhuān)業(yè)：______軟件工程_____班級(jí):___2011___級(jí)_4_班學(xué)號(hào)：_____1108054430____姓名:______申強(qiáng)_______實(shí)驗(yàn)名稱：使用Wireshark分析網(wǎng)絡(luò)協(xié)議實(shí)驗(yàn)類(lèi)別：驗(yàn)證性一、實(shí)驗(yàn)?zāi)康募耙髮?shí)驗(yàn)?zāi)康模菏褂肳ireshark分析網(wǎng)絡(luò)協(xié)議，使同學(xué)們對(duì)網(wǎng)絡(luò)各協(xié)議的理解從感性認(rèn)識(shí)上升到理性認(rèn)識(shí)。實(shí)驗(yàn)要求：1.必須截圖，并放在附錄中，且截圖中必須有展開(kāi)顯示的各層數(shù)據(jù)。無(wú)圖無(wú)真相！一圖勝千言！2.每位同學(xué)所用IP地址和MAC地址必須唯一，否則判為抄襲，以0分計(jì)。本人所用主機(jī)的IP地址為_(kāi)________60.27.27.144________；MAC地址為_(kāi)_____60.EB.69.D0.57.6A_____。二、實(shí)驗(yàn)環(huán)境及設(shè)備Windows7Wireshark1.7.0網(wǎng)絡(luò)協(xié)議分析器FastStoneCapture截圖工具騰訊QQ三、實(shí)驗(yàn)步驟1.啟動(dòng)wireshark2.選所用的網(wǎng)卡3.點(diǎn)Start開(kāi)始抓包4.在filter中輸入過(guò)濾關(guān)鍵字oicq5.登錄騰訊QQ6.選取wireshark捕獲的任意oicq包7.展開(kāi)各層信息，使用FSCapture截圖，并回答下列問(wèn)題四、實(shí)驗(yàn)內(nèi)容數(shù)據(jù)鏈路層：以太網(wǎng)的MAC幀格式是“DIXEthernetV2”標(biāo)準(zhǔn)還是“IEEE802.3”標(biāo)準(zhǔn)？__________EthernetV2_________目的MAC地址是__________00005e000266_______________，所用的網(wǎng)卡品牌是_____UsbInfor_____源MAC地址是_________60eb69d0576a_______，所用的網(wǎng)卡品牌是____Quantaco______類(lèi)型字段規(guī)定的網(wǎng)絡(luò)層協(xié)議是_____PPPoE_______wireshark無(wú)法捕獲以太網(wǎng)幀的前導(dǎo)碼和FCS，為什么？答：在物理層上網(wǎng)卡要先去掉前導(dǎo)碼和幀開(kāi)始定界符，然后對(duì)幀進(jìn)行CRC檢驗(yàn)，如果幀校驗(yàn)和錯(cuò)，就丟棄此幀，如果校驗(yàn)和正確，就判斷幀的目的MAC地址是否符合自己的接收條件，如果符合，就將幀交給“網(wǎng)卡驅(qū)動(dòng)程序”做進(jìn)一步處理。這時(shí)wireshark才能抓到數(shù)據(jù)，因此，wireshark捕獲不到前導(dǎo)碼、FCS。如果加上FCS，該以太網(wǎng)幀長(zhǎng)為_(kāi)___887____字節(jié)網(wǎng)絡(luò)層：所用的IP協(xié)議版本是IPv4還是IPv6?___IPv4____IP協(xié)議“首部長(zhǎng)度”字段的內(nèi)容為_(kāi)__5___，因該字段的單位是32位，即4字節(jié)，所以首部長(zhǎng)度為_(kāi)___20_____字節(jié)IP數(shù)據(jù)報(bào)總長(zhǎng)度為_(kāi)__861____字節(jié)，所以幀首部和幀尾部總長(zhǎng)___20___字節(jié)該IP數(shù)據(jù)報(bào)是否分片了？____無(wú)____為什么？____________________該IP數(shù)據(jù)報(bào)的生存時(shí)間為_(kāi)____64____從協(xié)議字段可知，QQ在運(yùn)輸層采用的協(xié)議是______UDP_______首部校驗(yàn)和字段為什么不論怎樣都一直出錯(cuò)？（0x0000表示有錯(cuò)）答：很多網(wǎng)卡默認(rèn)采用了TCP/IPchecksumoffloading，即操作系統(tǒng)不處理校驗(yàn)和，而交給硬件（即網(wǎng)卡）來(lái)處理。通過(guò)以下步驟，將硬件校驗(yàn)和關(guān)閉即可?！驹O(shè)備管理器】→【網(wǎng)卡】→【屬性】→【高級(jí)】→【硬件校驗(yàn)和】→【關(guān)閉】源IP地址是_________221.198.246.141__________，屬于什么類(lèi)別的地址_____C類(lèi)______目的IP地址是_______125.39.205.88__________，屬于什么類(lèi)別的地址_____A類(lèi)______運(yùn)輸層：源端口號(hào)是_____4000______，目的端口號(hào)是______8000________運(yùn)輸層報(bào)文長(zhǎng)度為_(kāi)__841__字節(jié)，所以IP首部為_(kāi)______字節(jié)校驗(yàn)和為什么是validationdisabled?答：wireshark默認(rèn)不驗(yàn)證校驗(yàn)和，可通過(guò)下列步驟設(shè)置驗(yàn)證【W(wǎng)ireshark】→【Edit】→【Preferences】→【Protocols】→【UDP】→【ValidatetheUD