计算机网络课程设计报告 网络数据的获取.docVIP

课程设计报告 课程设计名称 ： 网络数据的获取 课程设计时间： 2010.12.10 专 业 班 级 学生姓名 学 号　 指导老师 课程设计报告（附页） 一、实验目的及要求： 1、实验要求： (1)、安装并熟悉Sniffer软件的界面及基本使用方法 (2)、捕获发生在ping过程中的ARP报文，分析组成特征。 (3)、捕获ICMP数据包，分析研究。 (4)、捕获TCP“三次握手”连接与释放数据包，并分析 2、实验目的：通过对网络数据包的分析，掌握在TCP/IP，模型中，各个层次网络PDU的实际组成，深入理解网络协议组成，对网络中传送数据的过程有更深入的了解 二、实验过程及要点： 1、捕获发生在ping过程中的ARP报文首先，每台主机都会在自己的ARP缓冲区中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个 ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如源主机一直没有收到ARP响应数据包，表示ARP查询失败。?capture option?start, 启动抓包以后，在主机的DOS窗口中Ping虚拟机，等Ping指令执行完毕后，点击工具栏上的停止并分析按钮。在出现的窗口选择Decode选项卡，可以看到数据包在两台计算机间的传递过程。将捕获的数据包进行过滤，找出ARP报文。 (由于ARP数据包例题没有，以下就暂不贴图了) 本机IP：192.168.0.1 (c0 a8 00 01)本机MAC：00-50-56-c0-00-01目标IP：192.168.0.2 (c0 a8 00 02)目标MAC：00-0c-29-0b-42-7e、?? Ping 目标主机192.168.0.2时，本机发送的ARP数据包为: ff ff ff ff ff ff 00 50 56 c0 00 01 08 06 00 01: 08 00 06 04 00 01 00 50 56 c0 00 01 c0 a8 00 01: 00 00 00 00 00 00 c0 a8 00 02以太网数据包发送目的地：ff ff ff ff ff ff（全网）以太网数据包发送源：00 50 56 c0 00 01（本机）以太网数据包数据包内容类型：08 06（ARP数据包）ARP数据包类型：00 01（Request）数据内容：告诉IP为c0 a8 00 02的目标主机，本机的IP为c0 a8 00 01，MAC为00 50 56 c0 00 01，请更新，并将你的MAC发送给我。目标主机回应本机的ARP数据包为: 00 50 56 c0 00 01 00 0c 29 0b 42 7e 08 06 00 01: 08 00 06 04 00 02 00 0c 29 0b 42 7e c0 a8 00 02: 00 50 56 c0 00 01 c0 a8 00 01以太网数据包发送目的地：00 50 56 c0 00 01以太网数据包发送源： 00 0c 29 0b 42 7e以太网数据包数据包内容类型：08 06（ARP数据包）ARP数据包类型：00 02（Reply）数据内容：告诉MAC为 00 50 56 c0 00 01 的主机，你的IP和MAC我已经收到，我的MAC和IP为00 0c 29 0b 42 7e 和c0