《北邮大三下internet应用实验四利用抓包工具分析P2P软件的工作过程.docx

实验报告实验名称分析典型P2P软件的工作过程实验目的利用逆向工程的方法，分析典型的P2P软件的基本工作过程。实验完成人schnee实验日期2012-05-20实验环境网络环境：北京邮电大学学十三公寓无线校园网络，IP地址：10抓包软件: wireshark 1.6.7P2P软件：迅雷7实验平台：win7操作系统实验步骤与结果分析实验要求和目的使用抓包软件截获TCP/UDP端口的分组，利用逆向工程的研究方法，分析分组来学习该P2P软件的工作过程并进行描述（至少需要画出该系统主要实体之间消息交互图），进而了解P2P模式的应用的基本工作原理。利用迅雷下载并用wireshark抓包从迅雷首页右侧的免费影视里大片中点击进入《精英部队2》的播放页面，其下方有一个下载，点击下载，在选择存放路径时先暂停一会，打开wireshark准备开始抓包，然后马上开始下载。 由于资源比较大，我只是等小的那个资源下载后就直接暂停了下载。小资源的下载基本信息如右上图所示。可见这个资源基本都是P2P下载的。通过wireshark分析P2P工作过程过滤出DNS数据包，分析P2P的启动阶段从上图可以看出，在下载开始的时候，下载主机频繁与多个以.为后缀的服务器进行DNS解析。其实就是，输入即迅雷看看的官方网站。下面是再次输入时，搜狗浏览器根据刚才的记录自动提示即迅雷看看官网。 这里其实涉及到迅雷的历史。“迅雷”立足于为全球互联网提供最好的多媒体下载服务，由邹胜龙及程浩先生于2002年底在美国硅谷创立。2003年1月底，他们回国正式成立深圳市三代科技开发有限公司“三代”，2005年5月正式更名为深圳市迅雷网络技术有限公司（简称“迅雷”）暨“迅雷”在大中华区的研发中心和运营中心。因此兼有和两个域名。分析：这其实就是利用迅雷下载的第一步。发出下载请求时，首先访问迅雷的索引服务器（服务器可能不止一台），询问拥有此资源的可供用户下载资源的点。索引服务器有哪些信誉好的足球投注网站用户所要下载的资源的拥有者的信息列表，并将信息返回给用户。网上说一般会返回5个。这5个资源点或者是近期比较活跃的，或者是离请求主机比较近的，或者是速度比较快的。用户收到列表后，会尝试去连接其中的资源，如果5个都请求失败则会再次像迅雷的索引服务器发出请求。当请求成功时，则开始下载。过滤出固定的两个IP的包，分析P2P的传输阶段 当资源开始下载时，我们发现其中与本机交互最频繁的是来自天津的IP地址：0。下图是我们过滤出该IP地址与本机的交互包。分析： 从上图可以看出，数据的交互都是本机10的8949端口与0的12792端口。 不过，有一个奇怪的地方，如上图所示虽然只是设置了地址的限制并没有设置协议类型，但是却只有UDP包。通过上网查询，据说这是迅雷下载的提速机制之一，由于UDP是无连接的，所以传输速度比较快。 网上又有说，断点续传技术只能用TCP协议的。我的猜想是为了提高效率，迅雷并不是一直采用支持断点续传的TCP协议。比如我在下载该资源时是周六晚上6点左右，是大家用电脑的高峰期，此时保持电脑较长时间在线的可能性比较高，所以有可能迅雷根据此可能性选择用速度快的UDP来代替TCP。 更翔实的解释还有待研究请教。观察所有抓获的包，分析P2P的运行环境观察所有抓获的包，除了DNS和UDP，可以发现期间还是间杂着不少TCP。上图是在启动的较初期，在该阶段，主机主要从6获取资源，但是期间还夹杂着几个TCP，但是奇怪的是，5，4，12在网上都查不到此IP。还有一种情况： 图中所示的7来自山东泰安 联通，27来自四川广安市 电信。此类来自运营商的IP地址还有不少。我的理解是，这是两个主机建立连接前要经过的关卡。分析与思考1. 可研究和探索的内容 (1) P2P下载技术详细分析答：P2P是英文Peer-to-Peer（对等）的简称，又被称为“点对点”。“对等”技术，是一种网络新技术，依赖网络中参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上。P2P还是英文Point to Point （点对点）的简称。它是下载术语，意思是在你自己下载的同时，自己的电脑还要继续做主机上传，这种下载方式，人越多速度越快，但缺点是对硬盘损伤比较大（在写的同时还要读），还有对内存占用较多，影响整机速度。其实，的确硬碟本身有老化的自身损害问题，但是与用户平时的听歌，玩游戏，看电影相比，P2P下载绝对不会导致如何加速硬碟损害的可能。P2P充分利用了上行网络带宽。通常用户上网时主要使用网络的“下行带宽”（也就是从其他计算机到本地的带宽），比如浏览网页、下载软件等等。相比较而言“上行带宽”（从本地计算机到其他计算机的带宽）使用率非常低，而且发送的数据量一般很小，这就造成了带宽资源的巨大浪费。 P2P下载则充分利用了用户富余的上行带宽。与P2S方式正好相反，该种