網(wǎng)絡(luò)TCPIP協(xié)議分析綜合試驗(yàn)

華北科技學(xué)院計(jì)算機(jī)系綜合性實(shí)驗(yàn)報(bào)告PAGE 第2頁華北科技學(xué)院計(jì)算機(jī)學(xué)院綜合性實(shí)驗(yàn)實(shí)驗(yàn)報(bào)告課程名稱數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)學(xué)期2012至2013學(xué)年第二學(xué)期學(xué)生所在系部計(jì)算機(jī)學(xué)院年級(jí)專業(yè)班級(jí)學(xué)生姓名學(xué)號(hào)任課教師實(shí)驗(yàn)成績計(jì)算機(jī)學(xué)院制

《數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)》課程綜合性實(shí)驗(yàn)報(bào)告開課實(shí)驗(yàn)室：網(wǎng)絡(luò)工程實(shí)驗(yàn)室2013年5月6日實(shí)驗(yàn)題目網(wǎng)絡(luò)TCP/IP協(xié)議分析綜合試驗(yàn)一、實(shí)驗(yàn)?zāi)康?.通過實(shí)驗(yàn)，學(xué)習(xí)和掌握TCP/IP協(xié)議分析的方法及其相關(guān)工具的使用。2.熟練掌握TCP/IP體系結(jié)構(gòu)。3.學(xué)會(huì)使用網(wǎng)絡(luò)分析工具。4.網(wǎng)絡(luò)層、傳輸層和應(yīng)用層有關(guān)協(xié)議分析。二、設(shè)備與環(huán)境Windows2000server操作系統(tǒng)TCP/IP協(xié)議Sniffer工具軟件三、實(shí)驗(yàn)內(nèi)容1.要求同學(xué)掌握網(wǎng)絡(luò)抓包軟件Sniffer內(nèi)容，包括捕獲網(wǎng)絡(luò)流量、進(jìn)行詳細(xì)分析：利用專家分析系統(tǒng)診斷問題實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)活動(dòng)收集網(wǎng)絡(luò)利用率和錯(cuò)誤等2.協(xié)議分析（一）：IP協(xié)議，內(nèi)容包括：IP頭的結(jié)構(gòu)IP數(shù)據(jù)報(bào)的數(shù)據(jù)結(jié)構(gòu)分析3.協(xié)議分析（二）：TCP/UDP協(xié)議，內(nèi)容包括：TCP協(xié)議的工作原理TCP/UDP數(shù)據(jù)結(jié)構(gòu)分析4.協(xié)議分析（三）：應(yīng)用層協(xié)議分析，內(nèi)容包括：完整的FTP會(huì)話分析四、實(shí)驗(yàn)步驟1、IP協(xié)議下的ICMP協(xié)議實(shí)驗(yàn)使用ping命令向域名為的主機(jī)發(fā)送數(shù)據(jù)包，并接收返回的數(shù)據(jù)包：使用SnifferPro抓取兩主機(jī)間通信的數(shù)據(jù)報(bào)：本機(jī)發(fā)送的數(shù)據(jù)報(bào)為：001aa9056d0b000973009a5a08004500003c02fb00008001eb2176e6843c774bda4d08002d5c02001e006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869本機(jī)接收的數(shù)據(jù)報(bào)為：000973009s5a001aa9056d0b08004500003c02fb000035013622774bda4d76e684250000355c02001e006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869(1)IP協(xié)議分析發(fā)送數(shù)據(jù)報(bào)：版本（4位）0100頭長度（4位）0101服務(wù)類型（8位）00000000封包總長度（16位）0000000000111100封包標(biāo)識(shí)（16位）0000001011111011標(biāo)志（3位）000片斷偏移地址（13位）0000000000000存活時(shí)間（8位）10000000協(xié)議（8位）00000001校驗(yàn)和（16位）1110101100100001來源IP地址（32位）01110110111001101000010000111100目的IP地址（32位）01110111010010111101101001001101選項(xiàng)（可選）NULL填充（可選）NULL數(shù)據(jù)008002d5c02001e006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869接收數(shù)據(jù)報(bào)：版本（4位）0100頭長度（4位）0101服務(wù)類型（8位）00000000封包總長度（16位）0000000000111100封包標(biāo)識(shí)（16位）0000001011111011標(biāo)志（3位）000片斷偏移地址（13位）0000000000000存活時(shí)間（8位）00110101協(xié)議（8位）00000001校驗(yàn)和（16位）0011011000100010來源IP地址（32位）01110111010010111101101001001101目的IP地址（32位）01110110111001101000010000100101選項(xiàng)（可選）NULL填充（可選）NULL數(shù)據(jù)0000355c02001e006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869(2)ICMP協(xié)議分析發(fā)送數(shù)據(jù)報(bào)：類型（8位）00001000代碼（8位）00000000校驗(yàn)和（16位）0010110101011100標(biāo)識(shí)符（16位）0000001000000000序列號(hào)（16位）0001111000000000數(shù)據(jù)域（可變）6162636465666768696a6b6c6d6e6f7071727374757677616263646566676869接收數(shù)據(jù)報(bào)：類型（8位）00000000代碼（8位）00000000校驗(yàn)和（16位）0011010101011100標(biāo)識(shí)符（16位）0000001000000000序列號(hào)（16位）0001111000000000數(shù)據(jù)域（可變）6162636465666768696a6b6c6d6e6f70717273747576776162636465666768692.應(yīng)用層實(shí)驗(yàn)使用ftp命令登錄IP地址為11的主機(jī)，并完成完整的ftp會(huì)話過程：使用SnifferPro抓取兩主機(jī)間通信的數(shù)據(jù)報(bào)，并進(jìn)行分析：（1）、TCP的建立a.客戶端向服務(wù)器發(fā)送連接請(qǐng)求報(bào)文，置SYN=1，seq=584637594：b.服務(wù)器向客戶端發(fā)送確認(rèn)報(bào)文，置SYN=1，ACK=1，seq=3622251184，ack=584637595：c.客戶端向服務(wù)器發(fā)送確認(rèn)報(bào)文，置ACK=1，seq=584637595，ack=3622251185：(2)TCP連接的釋放a.客戶端向服務(wù)器發(fā)送連接釋放報(bào)文，置FIN=1：b.服務(wù)器向客戶端發(fā)送確認(rèn)報(bào)文，置FIN=1：c.服務(wù)器向客戶端發(fā)送連接釋放報(bào)文，置FIN=1：d.客戶端向服務(wù)器發(fā)送確認(rèn)報(bào)文，置FIN=1：五、協(xié)議驗(yàn)證及結(jié)果分析1.IP協(xié)議提供無連接的、不可靠的、盡力而為的數(shù)據(jù)報(bào)投遞服務(wù)。目前INTERNET上廣泛使用的第四版IP協(xié)議明確規(guī)定了IP數(shù)據(jù)報(bào)的結(jié)構(gòu)，包括報(bào)頭和數(shù)據(jù)域，報(bào)頭為數(shù)據(jù)報(bào)傳輸時(shí)的控制信息，數(shù)據(jù)域攜帶用戶數(shù)據(jù)。2.TCP協(xié)議提供面向連接的、可靠的、面向數(shù)