wireshark抓包分析實驗報告

wireshark抓包分析實驗報告wireshark抓包分析實驗報告wireshark抓包分析實驗報告Wireshark抓包分析實驗若惜年實驗?zāi)康模?.學(xué)習(xí)安裝使用wireshark軟件,能在電腦上抓包。2.對抓出包進(jìn)行分析,分析得到的報文，并與學(xué)習(xí)到的知識相互印證。實驗內(nèi)容：使用抓包軟件抓取HTTP協(xié)議通信的網(wǎng)絡(luò)數(shù)據(jù)和DNS通信的網(wǎng)絡(luò)數(shù)據(jù),分析對應(yīng)的HTTP、TCP、IP協(xié)議和DNS、UDP、IP協(xié)議.三、實驗正文:IP報文分析：從圖中可以看出：IP報文版本號為：IPV4首部長度為:20bytes數(shù)據(jù)包長度為：40標(biāo)識符：0xd74b標(biāo)志：0x02比特偏移：0壽命:48上層協(xié)議:TCP首部校驗和:0x5c12源IP地址為：119。75。222。18目的IP為：192.168。1.108UDP:從圖中可以看出:源端口號：1891目的端口號：8000udp報文長度為：28檢驗和：0x58d7數(shù)據(jù)長度：20bytesUDP協(xié)議是一種無需建立連接的協(xié)議,它的報文格式很簡單.當(dāng)主機中的DNS應(yīng)用程序想要驚醒一次查詢時，它構(gòu)造一個DNS查詢報文段并把它給UDP，不需要UDP之間握手，UDP為報文加上首部字段，將報文段交給網(wǎng)絡(luò)層。TCP:第一次握手：從圖中看出：源端口號:56770目的端口號：80序列號為:0首部長為:32bytesSYN為1表示建立連接成功當(dāng)fin為1時表示刪除連接.第二次握手：從圖中看出：源端口號是：80目的端口號為:56770序列號為:0ack為：1Acknowledgement為1表示包含確認(rèn)的報文Syn為1表示建立連接。第三次握手:從圖中看出:源端口：56770目的端口：80序列號為:1ACK為：1首部長為:20bytesAcknowledgement為1表示包含確認(rèn)的報文所以,看出來這是TCP連接成功了Tcp是因特網(wǎng)運輸層的面向連接的可靠的運輸協(xié)議，在一個應(yīng)用進(jìn)程可以開始向另一個應(yīng)用進(jìn)程發(fā)送數(shù)據(jù)前，這兩個進(jìn)程必須先握手，即它們必須相互發(fā)送預(yù)備文段，建立確保傳輸?shù)膮?shù)。http：發(fā)送報文：GET/HTTP/1.1:是請求一個頁面文件HOST:是請求的主機名Connection：持續(xù)連接Accept：收到的文件User-Agent：瀏覽器的類型Accept—encoding：gzip，deflate，sdch限制回應(yīng)中可以接受的內(nèi)容編碼值，指示附加內(nèi)容的解碼方式為gzip，deflate，sdch。Accept—language：申請的語言種類是中文響應(yīng)報文:HTTP/1。1200OK：表示http1.1版請求成功Server：表示報文是nginx服務(wù)器產(chǎn)生的Date：表示服務(wù)器產(chǎn)生并發(fā)送報文的時間和日期Contenttype:表示文件類型是plain,charset是字符集Contentlength：表示發(fā)送的字節(jié)數(shù)Connection：持久連接Dns:DNS使用的是UDP協(xié)議Question1AnswersRRs2：發(fā)出一個問題，收到2個RRSQueries:使用遞歸查詢得到百度的地址Answers：得到了兩個應(yīng)答，每個應(yīng)答包括:Name：主機查詢域名Type:類別代碼Class:地址Timetolive：生存時間Datelength:數(shù)據(jù)長度Primaryname:首要域名服務(wù)器實驗總結(jié)：在實驗中，我發(fā)現(xiàn)UDP大部分被DNS協(xié)議使用，TCP被http使用。UDP簡單發(fā)送方便,但是不可靠，TCP相對麻煩一些，但是可靠，在不同的地方使用不同的協(xié)議,可以使我們的交流方便可靠而又快捷。通過這次課程設(shè)計,也使我對課堂的知識有了更加深刻的理解，只有自己動手操作了，才能更加直觀的了解這些協(xié)