《计算机网络与TCPIP》实验报告.doc

天津农学院 Tianjin Agricultural University 实 验 报 告 科目：《计算机网络与TCP/IP》 专业：______软件工程_____ 班级:___2011___级_4_班 学号：_____1108054430____ 姓名:______申强_______ 实验名称：使用Wireshark分析网络协议 实验类别：验证性 一、实验目的及要求 实验目的：使用Wireshark分析网络协议，使同学们对网络各协议的理解从感性认识上升到理性认识。 实验要求： 1.必须截图，并放在附录中，且截图中必须有展开显示的各层数据。无图无真相！一图胜千言！ 2.每位同学所用IP地址和MAC地址必须唯一，否则判为抄袭，以0分计。 本人所用主机的IP地址为_________60.27.27.144________； MAC地址为______60.EB.69.D0.57.6A_____。 二、实验环境及设备 Windows 7 Wireshark 1.7.0网络协议分析器 FastStone Capture截图工具 腾讯QQ 三、实验步骤 1. 启动wireshark 2. 选所用的网卡 3. 点Start开始抓包 4. 在filter中输入过滤关键字oicq 5. 登录腾讯QQ 6. 选取wireshark捕获的任意oicq包 7. 展开各层信息，使用FS Capture截图，并回答下列问题 四、实验内容 数据链路层： 以太网的MAC帧格式是“DIX Ethernet V2”标准还是“IEEE 802.3”标准？__________Ethernet V2_________ 目的MAC地址是__________00 00 5e 00 02 66_______________，所用的网卡品牌是_____UsbInfor_____ 源MAC地址是_________60 eb 69 d0 57 6a_______，所用的网卡品牌是____Quantaco______ 类型字段规定的网络层协议是_____PPPoE_______ wireshark无法捕获以太网帧的前导码和FCS，为什么？ 答：在物理层上网卡要先去掉前导码和帧开始定界符，然后对帧进行CRC检验，如果帧校验和错，就丢弃此帧，如果校验和正确，就判断帧的目的MAC地址是否符合自己的接收条件，如果符合，就将帧交给“网卡驱动程序”做进一步处理。这时wireshark才能抓到数据，因此，wireshark捕获不到前导码、FCS。 如果加上FCS，该以太网帧长为____887____字节 网络层： 所用的IP协议版本是IPv4还是IPv6?___IPv4____ IP协议“首部长度”字段的内容为___5___，因该字段的单位是32位，即4字节，所以首部长度为____20_____字节 IP数据报总长度为___861____字节，所以帧首部和帧尾部总长___20___字节 该IP数据报是否分片了？____无____为什么？____________________ 该IP数据报的生存时间为_____64____ 从协议字段可知，QQ在运输层采用的协议是______UDP_______ 首部校验和字段为什么不论怎样都一直出错？（0x0000表示有错） 答：很多网卡默认采用了TCP/IP checksum offloading，即操作系统不处理校验和，而交给硬件（即网卡）来处理。通过以下步骤，将硬件校验和关闭即可。 【设备管理器】→【网卡】→【属性】→【高级】→【硬件校验和】→【关闭】 源IP地址是_________221.198.246.141__________，属于什么类别的地址_____C类______ 目的IP地址是_______125.39.205.88__________，属于什么类别的地址_____A类______ 运输层： 源端口号是_____4000______，目的端口号是______8000________ 运输层报文长度为___841__字节，所以IP首部为_______字节 校验和为什么是validation disabled? 答：wireshark默认不验证校验和，可通过下列步骤设置验证 【Wireshark】→【Edit】→【Preferences】→【Protocols】→【UDP】→【Validate the UDP checksum if possible】 应用层： QQ是一款______即时通讯_______软件 客户端QQ号码为________2533913297___________ 附录：实验截图