有哪些信誉好的足球投注网站- 1、本文档共4页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
洛阳理工学院实验报告
系别
计算机系
班级
学号
姓名
课程名称
计算机网络
实验日期
实验名称
网络报文分析
成绩
实验目的：
1.学会简单使用网络分析工具（如WireShark(Ethereal)、Sniffer、科来等）抓取网络报文。
2.对抓取的网络报文进行分析，加深对网络数据分层封装理论的理解。
实验内容：
利用任意一款网络分析工具抓取网络数据（推荐WireShark），开启抓包功能，进行网络信息浏览等简单的网络使用。分析抓到的数据包，能够辨别传输层三次握手的过程，能够辨别分析网络各层添加的头部与数据部分的组成。
实验步骤：
1.选择一个网络分析工具，学会简单使用，本实验使用WireShark来抓取网络报文。WireShark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre-Interfaces，选择正确的网卡。然后点击Start按钮, 开始抓包。
2．抓取若干数据包，对照理论所学数据包，辨别、分析数据包结构。
TCP分析：
一个TCP报文段分为首部和数据两部分。TCP报文段首部的前二十个字节是固定的，后面有4N个字节是根据需要而增加的选项。因此TCP的最小长度是20个字节。
源端口和目的端口字段：各占两个字节，分别写入源端口号和目的端口号。在抓取的数据报中，源端口号和目的端口号的值分别是：80和5677。
序号字段：占4个字节。序号范围是0到232-1，共232个序号。
确认号字段：在四个字节，是期望收到对方下一个报文段的第一个字节的序号。
数据偏移字段：占4位，它指出TCP报文段的数据起始处距离TCP报文段的起始处有多远。这个字段实际上是指出TCP报文段的首部长度。由于首部中还有长度不确定的选项字段。因此数据偏移字段是必要的。现在本字段的值是20，说明首部不包含选项字段。
保留字段：占6位，保留为今后使用；
窗口字段：占两个字节。窗口值是0到216-1之间的整数。窗口指的是发送本报文段的一方的接收窗口，而不是自己的发送窗口。本数据包中窗口字段的值是8212。
校验和字段：占2个字节。校验和字段检验的范围包括首部和数据这两部分。
紧急指针字段：占两个字节。紧急指针仅仅在URG=1时才有意义，它指出
选项字段：长度可变最长可达40个字节，当没有使用选项时，TCP的首部长度是20个字节。本数据包中没有选项字段。
TCP的三次握手过程，如下图所示：
由图中可以看出，HTTP是靠TCP建立连接的。
第一次握手过程：客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接。
第二次握手过程：服务器发回确认包，标志位为 SYN；ACK.。将确认序号设置为客户的I S N加1，即0+1=1。
第三次握手过程：客户端再次发送确认包(ACK) ，SYN标志位为0，ACK标志位为1。并且把服务器发来ACK的序号字段+1，放在确定字段中发送给对方。并且在数据段设置ISN的+1。
?就这样通过了TCP三次握手，建立了连接。
网络分层结构分析：
第一行为物理层的数据帧概况，第二行为数据链路层以太网帧头部信息，下面为目的端口和源端口号。
HTTP分析：
从下图可以看出，进行了访问邮箱操作。
实验总结：
通过这次试验，培养了自己动手的能力，另外，通过对WireShark抓包软件的使用，用其来抓取数据包，对ip,?icmp等报文的格式有了进一步的了解，通过对报文格式的分析，并且把课本上所学的理论知识与实践结合起来，对以前的知识得到深化和巩固，为以后学习新的知识打下基础，也提高了学习的兴趣，收获很大。?
?
文档评论（0）