Xcap发包分析.docVIP

网络程序设计作业 Xcap发包分析 14020310090张振宇 两台计算机通过wifi连接，利用Xcap构造相关协议报文并发送到另一台计算机，利用Wireshark分析Xcap发来的数据包。 构造报文 支持构造常见的以太网报文，包括arp、rarp、ipv4、ipv6、icmpv4、 icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、 ipsec（ah/esp）等等。 WinPcap能从系统中读取处所有的网络接口，Xcap可以从指定的接口发送构 造的报文。 查看两台计算机的网络参数 在命令提示符中使用ifconfig/all命令查看计算机的MAC地址和IP地址。 创建报文 选择相应接口，并创建报文 根据计算机的网路参数编辑以太网帧头部信息 编辑互联网层IP包头部信息，将source?ip和destination?ip填成两台计算机的IP地址。默认使用ICMP协议。 编辑报文内容并发送。 在接受端利用Wireshark抓包并过滤出ICMP协议。 有一个ping（request）也有一个ping（reply），说明发送报文成功。 下为接收到的报文信息 ICMP协议分析 Frame：物理层的数据帧概况。 Ethernet?II：数据链路层以太网帧头部信息。 Internet?Protocol?Version?4：互联网层IP包头部信息。 Internet?Control?Message?Protocol：传输层的数据段头部信息。 Frame?21:?109?bytes?on?wire?(872?bits),?109?bytes?captured?(872?bits)?on?interface?0 第21号帧，捕获872字节 Interface?id:?0?(\Device\NPF_{7F40F307-442B-4241-A7FD-DB2E073B94C7}) 接口ID Encapsulation?type:?Ethernet?(1) 封装类型 Arrival?Time 捕获日期和时间 Time?delta?from?previous?captured?frame 此包与前一包的时间间隔 Time?since?reference?or?first?frame 此包与第一帧的时间间隔 Frame?Number:?21 帧序号 Frame?Length:?109?bytes?(872?bits) 帧长度 Capture?Length:?109?bytes?(872?bits) 捕获长度 Protocols?in?frame:?eth:ethertype:ip:icmp:data 帧内封装的协议层次结构 Coloring?Rule?Name:?ICMP 着色标记的协议名称 Coloring?Rule?String:?icmp?||?icmpv6 着色规则显示的字符串 Ethernet?II：数据链路层以太网帧头部信息 Destination:?5a:c2:dd:91:21:3b (5a:c2:dd:91:21:3b) 目的MAC地址 Source:?HonHaiPr_7b:64:27 (9c:d2:1e:7b:64:27) 源MAC地址 Type:?IP?(0x0800) 网际协议IP Internet?Protocol?Version?4：互联网层IP包头部信息 Internet?Protocol?Version?4,?Src:?192.168.23.2?(192.168.23.2),?Dst:?192.168.23.1 (192.168.23.1) Version:?4 协议IPv4 Header?Length:?20?bytes IP包头部长度 Differentiated?Services?Field:?0x00?(DSCP?0x00:?Default;?ECN:?0x00:?Not-ECT?(Not?ECN-Capable?Transport)) 差分服务字段 Total?Length:?95 IP包的总长度 Identification:?0x0001?(1) 标志字段 Flags:?0x00 标记字段 Fragment?offset:?0 分的偏移量 Time?to?live:?64 生存期 TTL Protocol:?ICMP?(1) 此包内封装的上层协议为ICMP Header?checksum:?0xcb49?[validation?disabled] 头部数据的校验 So