619-网络协议分析.pptVIP

网络协议分析 1 实验目的 掌握如何利用协议分析工具分析IP数据报报文格式，体会数据报发送，转发的过程。 通过分析截获TCP报文首部信息,理解首部中的序号,确认号等字段是TCP可靠连接的基础.通过分析TCP连接的三次握手建立和释放过程,理解TCP连接建立和释放机制.  实验内容 1.在 PC 机上安装 CommView 软件，掌握其使用方法 2. 在命令符下运行： arp –d //目的是：清除arp缓存 3．Ping 相邻的主机（属于同一个网段的机器），捕获 ping 程序过程中相关的数据包，并分析这些数据包：包括 MAC 地址，帧的类型，帧的大小， IP 地址等，最好能分析出数据包的应答顺序。（本过程主要涉及的网络层协议有IP、ICMP、ARP的）。启动 CommView 监听网络数据包。对监听到的数据包进行分析。 4. 访问课程网站(/jsjwl) 分析整个通信过程，包括的协议有DNS，HTTP，TCP，UDP，IP等。 重点分析:三次握手连接建立;数据传输;连接释放; 将三次握手过程涉及的数据包提取出来并进行分析，整个通信过程要比较清楚。 提交实验报告： /jsjwl/uphomework.asp 截止时间:５月２４日 因特网控制消息协议（简称ICMP）来检测网络，包括路由、拥塞、服务质量等问题。 * IP v4协议数据报格式 13.1.1 IP v4 比特 可变 部分 0 1 2 3 4 5 6 7 0 4 16 19 24 31 8 优 先 级 D T R C 未用 版本 服务类型 总 长 度 首部长度 标 识 片 偏 移 标 志 生存时间 协 议 首 部 检 验 和 填 充 源 地 址 目 的 地 址 可选字段（长度可变） 数 据 部 分 首 部 数 据 部 分 IP 数据报 固 定 部 分 首 部 1. 子网内ARP解析 ARP协议的工作原理 A Y X B Z 主机 A 广播发送 ARP 请求分组 ARP 请求 ARP 请求 ARP 请求 ARP 请求 我是，硬件地址是 00-00-C0-15-AD-18 我想知道主机 的硬件地址 00-00-C0-15-AD-18 ARP协议的工作原理 ARP 响应 主机 B 向 A 发送 ARP 响应分组 00-0A-E6-ED-33-5C 我是 硬件地址是 00-0A-E6-ED-33-5C A Y X B Z 00-00-C0-15-AD-18 ICMP协议 IP报头 ICMP报头 ICMP信息 ICMP数据报 IP数据报 ICMP报文 ICMP协议报文的格式 ICMP数据部分，不同类型和代码有不同内容 类型(8bits) 代码(8bits) 校验和(16bits) 类型字段的值与ICMP报文的类型的关系 路由器询问或通告 10或9 地址掩码请求或回答 17或18 时间戳请求或回答 13或14 回送请求或回答 8或0 询问报文 改变路由 5 参数问题 12 时间超过 11 源站抑制 4 终点不可到达 3 差错报告报文 ICMP报文的类型 类型的值 ICMP报文种类 ICMP协议报文的类型 ICMP协议 是在IP层中利用回应请求/应答ICMP报文 来测试目的主机或路由器的可达性的。 Ping命令 传输控制协议TCP 目的端口 源端口 序号 确认号 窗口 紧急指针 校验和 任选项 填充 数据偏移 保留 编码位 TCP首部 TCP数据部分 IP数据部分 IP首部 TCP数据报 TCP 首部 比特 0 4 8 16 9 24 31 20字节的固定首部 TCP报文段的首部 传输控制协议TCP 主机A 主机B 连接请求 SYN=1,seq=x 确认 确认 SYN=1,ACk=1,seq=y，ACK＝x+1 ACK=1,seq=x+1，ACK＝y+1 三次握手建立TCP连接 *