实验一网络报文抓取与分析实验报告.doc

高级计算机网络实验报告 学 院： 软件学院 班 级： 13秋工硕 学生姓名： 学 号： 指导老师： 袁华 提交日期： 2014-04-14 华南理工大学 高级计算机实验报告一 实验题目:_______网络报文抓取与分析__________ 姓名:___________ 学号:______ 班级: ___13秋工硕________ 组别: ________ 合作者: __________________ 指导教师: ______袁华________________ 实验概述 【实验目的】 （1）、学习了解网络侦听 （2）、学习抓包工具wireshark的简单使用 （3）、对所侦听到的信息作初步分析 （4）、从侦听到的信息中分析TCP的握手过程，进行解释 （5）、分析了解TCP握手失败时的情况 【实验环境】 ? ? 操作系统：Windows 7 工具：Wireshark 实验内容 【实验过程】（实验步骤、记录、数据、分析） ? 查看本机的网络适配器列表 、你机器上的网络适配器有几个？ 答：两个 （2）、它们的编号分别是？ 答： 在弹出的Interfaces选项中，选择指定的网络适配器并单击start按钮,记录并解释wireshark监听的包内容 答：编号3的包，发送时间为0.568秒，来源IP为00，目标地址为，使用的协议是DNS，长度为73，发送内容是：Standard query 0x7c75 A 记录一个TCP三次握手过程 答：由于无法telnet，故以本机为例： 根据得到的信息解释所键入的filter定制中的参数的含义？ (ip.src==00 or ip.dst==00) and (tcp.dstport==23 or tcp.srcport==23)： 来源或目的地址为00（本机IP地址），而且TCP来源或目的端口为23的包 请从得到的信息中找出一个TCP 的握手过程。并用截图形式记录下来。 （3）结合得到的信息解释TCP 握手的过程。 1)首先，00发送第一次握手请求，来源端口为3774，目的端口为23，seq为0，sequence number为0，SYN=1： 2)然后03接收后，回复第二次握手请求，来源端口为23，目的端口为3774，seq为0，sequence number为0，SYN=1，ACK=1，Acknowledgement number=1： 3)最后00发送第三次握手请求，来源端口为3774，目的端口为23，seq为1，sequence number为1，SYN=0，ACK=1，Acknowledgement number=1： 一个TCP握手不成功的例子 （1）试从得到的信息中找出一个TCP 的握手不成功的过程，并用截图记录下来 （2）并结合所得到的信息解释这个握手不成功的例子。 答：00尝试通过第一次握手请求连接目的地址的23端口，但由于101的23端口并没有打开，101回复一条无法连接的包，之后100再次尝试连接101的23端口，结果仍然无法连接，在第三次申请握手失败后，放弃连接101的23端口。 侦听网络上的ARP包 （1）记录下你所看到的信息，用截图形式。（找到ARP请求和ARP应答两个报文） （2）请分析解释你的记录中的内容表示什么意思，从而说明ARP的工作原理。 答：由于APR表没有102的MAC地址，所以第一次ping的时候需要先查找102的MAC地址（这也是第一次ping的时间特别慢的原因）。通过截图可知，本机对外广播发出三个ARP报文，只有102的机器收到这个报文后才回复一个应答报文，告诉100机器的MAC地址，其它设备则不处理且不回复该报文。 侦听网络上的ICMP包 （1）记录下你所看到的信息？（找到回声请求和回声应答两个报文） （2）请分析解释一下你的记录中的内容，从而说明ping应用的原理。（提示：因为ICMP 报文是放在IP 报文中发送的，故wireshark侦听到的报文中有部分内容是属于ICMP 报文的，另有部分内容是属于IP 报文的，请注意加以区分） 答：本机ping 102的设备时，本机向102发送一个Echo request报文，使用协议为ICMP，当目标地址收到该报文后，会回复一个对应的Echo reply报文，本机收到应答报文后表明目标地址可达并且确认存活。因此ping应用原理就是通过发送侦测报文来确