1、實(shí)驗(yàn)報(bào)告冊(cè)課 程 名 稱(chēng)：TCP/IP協(xié)議分析與應(yīng)用編程實(shí) 驗(yàn) 名 稱(chēng)： 網(wǎng)絡(luò)協(xié)議報(bào)文捕獲與分析 學(xué) 號(hào)： 120708217 姓 名： 陳驍 學(xué) 院 名 稱(chēng)： 新媒體學(xué)院 班 級(jí)： 12網(wǎng)絡(luò)工程 任 課 教 師： 張寶軍 學(xué) 期： 13-14-2學(xué)期 報(bào) 告 分 數(shù)： 實(shí)驗(yàn)4：網(wǎng)絡(luò)協(xié)議報(bào)文捕獲與分析1實(shí)驗(yàn)題目網(wǎng)絡(luò)協(xié)議報(bào)文捕獲與分析2實(shí)驗(yàn)?zāi)康暮鸵笫煜ぞW(wǎng)絡(luò)分析工具的使用分析IP數(shù)據(jù)報(bào)，掌握IP數(shù)據(jù)報(bào)格式分析ICMP報(bào)文，掌握ICMP報(bào)文格式分析TCP數(shù)據(jù)包，掌握TCP數(shù)據(jù)包格式分析UDP數(shù)據(jù)包，掌握UDP數(shù)據(jù)包格式3實(shí)驗(yàn)設(shè)備及材料操作系統(tǒng)：Windows 2003/XP主機(jī)服務(wù)器：Web服務(wù)器

2、、Telnet服務(wù)器、FTP服務(wù)器網(wǎng)絡(luò)分析軟件：Sniffer、Ethereal、EtherPeek4實(shí)驗(yàn)內(nèi)容數(shù)據(jù)包捕獲4.2 IP數(shù)據(jù)報(bào)分析D4:BE:D9:D0:CE:5B源MAC地址D4:BE:D9:D0:CE:F0目標(biāo)MAC地址45 00：版本號(hào)4，首部長(zhǎng)度2000 3C：總長(zhǎng)度60C3 CB：標(biāo)識(shí)00 00：標(biāo)志0，片偏移040：TTL6401：協(xié)議ICMP4A B3：校驗(yàn)和0A 01 2C 20：源IP地址0A 01 2C 21：目標(biāo)IP地址實(shí)驗(yàn)任務(wù)分析IP數(shù)據(jù)報(bào)，掌握IP數(shù)據(jù)報(bào)格式軟件工具pingftptelnetWeb瀏覽器4.3 ICMP報(bào)文分析0B：ICMP類(lèi)型00：代碼2

3、C 5C：ICMP 數(shù)據(jù)報(bào)校驗(yàn)和02 00：標(biāo)識(shí)1F 00：序號(hào)61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69：數(shù)據(jù)32個(gè)字節(jié)4.3.1實(shí)驗(yàn)任務(wù)分析ICMP報(bào)文，掌握ICMP報(bào)文格式4.3.2軟件工具pingtracert4.4 TCP數(shù)據(jù)包分析第一次握手：源端口：5836目的端口：80序列號(hào)：1935023467確認(rèn)號(hào)：00 00 00 00首部長(zhǎng)度：8第二次握手：源端口：80目的端口：5836序列號(hào)：308205400確認(rèn)號(hào)：1935023468首部長(zhǎng)度：7第三次握手：源端口：80目的端口：5836序列號(hào)：1935023468確認(rèn)號(hào)：308205401首部長(zhǎng)度：54.4.1實(shí)驗(yàn)任務(wù)分析TCP數(shù)據(jù)包，掌握TCP數(shù)據(jù)包格式，分析TCP建立連接的三次握手中SYN，ACK，序列號(hào)和確認(rèn)號(hào)的值和變化。4.4.2軟件工具PingftptelnetWeb瀏覽器4.5 UDP數(shù)據(jù)包分析（圖忘截，這張用的是劉珍珍的圖）源端口：68目的端口：67數(shù)據(jù)報(bào)長(zhǎng)度：3094