实验2TCPIP以及应用层协议封包抓取并分析-协议分析与编程.docVIP

实验2：TCP/IP以及应用层协议封包抓取并分析实验目的：加深理解并分析TCP/IP协议， SMTP， PoP3, ftp ,telnet理解。二、实验内容：wireshark 抓起 TCP，UDP ， SMTP， PoP3, ftp ,telnet 的数据对抓起的数据进行分析。Wireshark的基本操作：打开wireshark，点击Caputre，然后Option..选择抓包设置窗口 Iterface是选择哪一个网卡进行抓包； Link-layer header type 是对网络环境的掌控，一般选择以太网 Buffer Size 是缓冲区大小 Caputer packts in promiscuons mode 是开启网卡的混杂模式，使得软件对网络上经该网卡的包都被捕获下来。 Limit packet to 是限制抓包的大小。 Capture Filter 是过滤器，用于抓包的类型的控制。 Stop Capture 是设置抓包的停止条件，分别对抓包数、抓包总大小、抓包时间进行设置。 Display Options 设置显示选项。 Name resolution 对命名规则进行决定，三选项分别是Mac、网络层、传输层命名。 ① wireshark 抓起 TCP UDP 抓UDP： UDP协议使用IPv4协议， 源主机IP地址是27， 目标IP地址是55， 源主机端口号是481端口， 目标主机端口是748。 SMTP： Telnet： PoP3： ftp ： 三、心得与讨论Capture Filter 选择好TCP、UDP就能抓出来，后面的相对复杂那么一点，比如POP3是和邮箱有关的，分别就这些抓取进行了相关的分析，使得对抓包更加熟练。