计算机网络抓包实验.docVIP

实验一：网络数据包分析实验 班级：09计算机1班 学号：0982014 姓名：冯佳甲 实验目的 通过对实际的网络数据包进行捕捉，分析数据包的结构，加深对网络协议分层概念的理解，并实际的了解数据链路层，网络层，传输层以及应用层的相关协议和服务。 写在前面：帧的解释 链路层的信息上是以帧的形式进行传输的，帧封装了应用层、传输层、网络层的数据。 Frame 18： 所抓帧的序号是11，大小是409字节 Ethernet ： 以太网，有线局域网技术 ，属链路层 Inernet Protocol：即IP协议，也称网际协议，属网络层 Transmisson Control Protocol：即TCP协议，也称传输控制协议。属传输层 Hypertext transfer protocol：即http协议，也称超文本传 输协议。属应用层 图形下面的数据是对上面数据的16进制表示。 二、实验内容 1.抓包截图： 抓到这样的一些数据包之后对其中的部分数据包进行分析 第一个包： ARP 下面对这个报文进行分析 1.展开第一层Frame11：如下面所示， Arival Time是这个报文的到达时间，已在图中显示出2011-11-23 08:32:38 Frame Number:11 这个帧的编号是11 Frame Length:60bytes 这个帧的长度是60bytes Capture Length:60bytes 捕获长度，也就是捕获的这个帧的长度，也是60bytes 2.展开第二层以太网数据链路层EthernetⅡ 对这一层进行分析 首先，这个报文的发送地址 Desternation：Broadcast（ff ：ff：ff：ff：ff：ff） 目的地是Broadcast Adress：Broadcast（ff ：ff：ff：ff：ff：ff） 他的地址是ff ：ff：ff：ff：ff：ff 第二部分：Source：HonHaiPr_9e:13:6b(90:fb:a6:9e:13:6b) 这是我的这台计算机的网卡型号HonHaiPr_9e:13:6b和我的网卡编号90:fb:a6:9e:13:6b Adress：HonHaiPr_9e:13:6b(90:fb:a6:9e:13:6b) 也就是这个报文的发送目的地址及接收者的计算机 Type：ARP（0x0806） 这个是抓到的数据帧的类型为ARP 第三部分：Adress resolution Protocol ARP地址解析协议 Sender IP adress 和 Target IP adress 分别是发送者的IP地址和接收者的IP地址 1.分析数据链路层EthernetⅡ 这个数据的发送地址是HonHaiPr_9e:13:6b(90:fb:a6:9e:13:6b) 源端口号http（80） 目的端口cft-1（1762） 发送者的接口地址是（38：22：d6：39：c0：c1） 2.Internet Protocol协议 Internet协议 源地址即发送者的IP地址为34；目的地址，即接收者的IP为：9 Flagment offset 片段偏移量是0 其中头部长度为20bytes，标志位为16进制的02，生存时间是46； 头部校验是十六进制d19e，校验无误（correct） 3.Transmission Protocol 传输层协议 源端口号http（80） 目的端口号 cft-1（1762） 序列号Sequence Number为1082 确认字符序号ACKnoeledgement 头部长度为 TCP段的长度segment data为1460bytes 第二个包：抓到的TCP的报文 1． // 第一个截图 // 源数据 // 分析如下： 数据链路层：Destination :目的地址38：22：d6：39：c0：c1占48位。 Source ： 源地址44：37：e6：00：2d：60 占48位。 …… // 第二个截图 网络层 Version：4// 1-4bit：协议版本标识，值为4，代表IP的版本 Header length：头部长度20字节; Differentiated Services Field：未知 Total length：标题长度40 Identification： Header checksum:头部校验码,十六进制值是4932； Source :Ip源地址:8,Destination:目的地址:2. 3.// 第三个截图 传输层 Source port 源端口:1953,Destination目