北郵計網(wǎng)實驗2ip與tcp數(shù)據(jù)分組的捕獲與解析(文件)
【正文】 cksum:0xe436[correct]IP頭部校驗和為0xe436，校驗正確源地址 Source:源地址：目標地址Destination:目標地址：數(shù)據(jù)段Data (608 bytes)數(shù)據(jù)段長度為 608字節(jié)由此可看出分段方式為 8000=14805+6088(多余的8字節(jié)為控制信息) 分析TCP建立連接，拆除連接和數(shù)據(jù)通信的流程WireShark的Filter項 ==21 (僅觀察FTP的TCP通信，F(xiàn)TP端口號為21)。 IP數(shù)據(jù)分組分組格式實驗結(jié)果：字段 報文 解釋 版本Version: 4版本為IPv4首部長度 Header length: 20 bytes首部長20字節(jié) 服務類型 Differentiated services codepoint:default正常時延、正常吞吐量、正?？煽啃?總長度 Total length : 1454數(shù)據(jù)分組長1454字節(jié) 標識 Identification : 0x709b(28827)標識為 28827 標志 Flags: 0x00DF=0；MF=0； 片偏移 Fragment offset:0偏移量為0 生存周期 Time to live:47每跳生存時間為47秒 協(xié)議 Protocol: TCP(6)使用TCP協(xié)議 首部校驗和 Header checksum:0x4036[correct]IP頭部校驗和為0x4036，校驗正確源地址 Source:源地址： 目標地址Destination:目標地址： ICMP分組分組格式：實驗結(jié)果:字段 報文 解釋類型 Type :0echo響應 代碼 Code: 0echo響應校驗和 Checksum:0x5543校驗和為0x5543校驗正確 標識符Identifier(BE):1 Identifier(LE):256標識符序列號Sequence number(BE):24Sequence number(LE):6144序列號ICMP是（Internet Control Message Protocol）Internet控制報文協(xié)議。這就導致在以太網(wǎng)中使用IP協(xié)議時，數(shù)據(jù)鏈路層的以太網(wǎng)協(xié)議接到上層IP協(xié)議提供的數(shù)據(jù)中，只包含目的主機的IP地址。加進緩存表。四次握手用簡圖可表示為：DHCP分組在建立網(wǎng)絡連接中用于給內(nèi)部網(wǎng)絡或網(wǎng)絡服務供應商自動分配IP地址，給用戶或者內(nèi)部網(wǎng)絡管理員作為對所有計算機作中央管理的手段。根據(jù)服務器端的設(shè)定，DHCP offer 封包會包含一個租約期限的信息,當本地端到了這個期限,會釋放出IP,再次發(fā)送discover報文重新申請。由抓包結(jié)果可知，discover報文第二層源mac地址為源端口mac，目的mac為廣播地址ff:ff:ff:ff:ff:ff. 。Options:允許廠商定議選項（VendorSpecific Area)，以提供更多的設(shè)定信息查看DHCP的四次握手獲得IP地址，缺省路由DNS等參數(shù)的過程。Giaddr:若需跨網(wǎng)域進行 DHCP 發(fā)放，此欄為 relay agent 的地址，否則為 0。FLAGS:從 0 到 15 共 16 bits ，最左一 bit 為 1 時表示 server 將以廣播方式傳送封包給 client ，其余尚未使用。HLEN:硬件地址長度， Ethernet 為 6。通過本次實驗了解計算機上網(wǎng)的工作過程，學習各種網(wǎng)絡層分組的格式及其作用，理解長度大于1500字節(jié)IP數(shù)據(jù)組分片傳輸?shù)慕Y(jié)構(gòu)。實驗報告實驗二：IP和TCP數(shù)據(jù)分組的捕獲和解析ytinrete1. 實驗類別協(xié)議分析型2. 實驗內(nèi)容和實驗目的本次實驗內(nèi)容：1）捕獲在連接Internet過程中產(chǎn)生的網(wǎng)絡層分組：DHCP分組，ARP分組，IP數(shù)據(jù)分組，ICMP分組。4）分析TCP建立連接，拆除連接和數(shù)據(jù)通信的流程。HOPS:若封包需經(jīng)過 router 傳送，每站加 1 ，若在同一網(wǎng)內(nèi)，為 0。Ciaddr:要是 client 端想繼續(xù)使用之前取得之 IP 地址，則列于這里。Chaddr:Client 之硬件地址。在DOS窗口執(zhí)行命令ipconfig/release先釋放已經(jīng)申請的IP地址。UDP源端口為68，目的端口為 67。由抓包結(jié)果可得：Client IP address =() Your(Client)IPaddress=()：DHCP Server分配給本地端的IP地址 DHCP Message Type＝DHCP Offer ：表示這是offer報文
教學教案相關(guān)推薦
鄂ICP備17016276號-1