网络实用技术实验报告.docVIP

华北科技学院计算机学院综合性实验 实 验 报 告 课程名称 网络实用技术 实验学期 2011 至 2012 学年 第 一 学期 学生所在单位 计算机学院 年级 2009 专业班级 学生姓名 学号 任课教师 实验成绩 计算机学院制 《网络实用技术》课程综合性实验报告 开课实验室：网络工程实验室 2011 年 11 月 28 日 实验题目 网络协议TCP/IP分析 一、实验目的 1.了解Sniffer原理 2.学会Sniffer 软件的选项配置 3.掌握Sniffer捕获数据包的过程 4.学会对IP数据报格式及其内容进行分析 二、设备与环境 安装了Sniffer Pro的计算机，且计算机需要连网 三、实验内容（实验原理图） Sniffer软件是一种利用以太网的特性把网络适配卡置为杂乱模式状态的工具，一旦网卡设置为这种模式，它就能接收传输在网络上的每一个数据包。 换句话说，Sniffer软件可以接收任何一个在同一网段上传输的数据包，并可以分析各种数据包。 本次实验将利用Sniffer软件来捕获IP数据报，并对其格式和内容进行分析。IP数据报格式如图1所示，IP数据报的数据部分（TCP报文段）的格式如图2所示。 图1 IP数据报格式 图2 TCP报文段格式 一．捕获数据包前的准备工作 1．定义过滤规则： 1）在主界面选择选项 Capture — Define Filter 2）选择Address标签： 在下拉列表中选择一种地址类别（包括MAC地址、IP地址和IPX地址），从而按照这种类别地址对数据包进行过滤，本次实验选择IP地址； 模式Mode选择Include Mode，表示包含下面的定义，即过滤下面定义的Station1和Station2之间的数据包； 在Station1中输入118.230.132.XX，在Station2中输入Any，表示在本机和其它任何站点之间； 选取Profiles，在对话框中对上述定义的过滤规则进行命名“123”并保存。 4）选择Advanced标签： 定义希望捕获的相关协议的数据包，选取IP； 在Packet Size下拉列表中选择All，表示要过滤所有尺寸的数据包。 5）选择Buffer标签： 定义保存数据包所需的缓冲区大小，设Buffer size为40M； 设置缓冲区数据存放的位置为“D:\wujing\”文件夹下。 2. 应用定义过滤规则： 在主界面选择Capture — Select Filter — Capture— 123 二．观察捕获信息 在主界面选择Capture — Start启动捕获引擎； 然后浏览不同网页。 三．捕获数据包后的分析工作 在主界面选择Capture — Stop and Display停止捕获数据包并显示。 选择Decode标签，表示数据包的解码。 在列表中任意选择一对站点，在下面显示相应数据包的内容，其中： DLC Header表示数据链路层帧头 IP Header表示网络层IP数据报报头 TCP Header表示运输层TCP报文段报头 四、实验结果及分 1、其中一条IP的记录： No status Source address Dest address summany Rel.ime 160 7 42 HTTP：C port=3523 GET/AF1903A1BC9DBD416572.. 0:00:10:898 2、分析IP数据报的格式及其内容： IP：Protocol = 6（TCP） 3、录TCP报文段的格式及其内容： TCP：Source port = 3523 4、分析帧，IP数据报，TCP 报文段如下连接起来的 IP：Protocol = 6(TCP) Protocol表示所采用的传输层协议 TCP: Source port = 3523 TCP： Destination port = 1789 DLC: Ethertype = 0800(IP) 教 师 评 价 评定项目 A B C D 评定项目 A B C D 算法正确 界面美观，布局合理 程序结构合理 操作熟练