1、.華北科技學院計算機學院綜合性實驗實 驗 報 告 課程名稱 計算機網(wǎng)絡(luò) 實驗學期 2014 至 2015 學年 第 一 學期學生所在院部 環(huán)境工程學院 年級 專業(yè)班級 學生姓名 學號 任課教師 王曉菊 實驗成績 計算機學院制實驗報告須知1、 學生上交實驗報告時，必須為打印稿（A4紙）。頁面空間不夠，可以順延。2、 學生應(yīng)該填寫的內(nèi)容包括：封面相關(guān)欄目、實驗地點、時間、目的、設(shè)備環(huán)境、內(nèi)容、結(jié)果及分析等。3、 教師應(yīng)該填寫的內(nèi)容包括：實驗成績、教師評價等。4、 教師根據(jù)本課程的實驗指導中實驗內(nèi)容的要求，評定學生的綜合性實驗成績；要求在該課程期末考試前將實驗報告交給任課教師。綜合性實驗中，所涉及的

2、程序，文檔等在交實驗報告前，拷貝給任課教師。任課教師統(tǒng)一刻錄成光盤，與該課程的期末考試成績一同上交到學院存檔。5、 未盡事宜，請參考該課程的實驗大綱和教學大綱。 計算機網(wǎng)絡(luò)技術(shù) 課程綜合性實驗報告開課實驗室：網(wǎng)絡(luò)工程實驗室 2014 年 12 月 1 日實驗題目數(shù)據(jù)包分析一、實驗?zāi)康?. 通過實驗，學習和掌握TCP/IP協(xié)議分析的方法及其相關(guān)工具的使用。2. 熟練掌握 TCP/IP體系結(jié)構(gòu)；3. 學會使用網(wǎng)絡(luò)分析工具。4. 網(wǎng)絡(luò)層、傳輸層和應(yīng)用層有關(guān)協(xié)議分析；二、設(shè)備與環(huán)境l Windows server 2003 操作系統(tǒng)l TCP/IP 協(xié)議l Sniffer工具軟件三、實驗內(nèi)容1.掌握網(wǎng)

3、絡(luò)抓包軟件Sniffer內(nèi)容包括：l 捕獲網(wǎng)絡(luò)流量進行詳細分析l 利用專家分析系統(tǒng)診斷問題l 實時監(jiān)控網(wǎng)絡(luò)活動l 收集網(wǎng)絡(luò)利用率和錯誤等2.協(xié)議分析（一）：IP協(xié)議，內(nèi)容包括：l IP頭的結(jié)構(gòu)l IP數(shù)據(jù)報的數(shù)據(jù)結(jié)構(gòu)分析3. 協(xié)議分析（二）：TCP/UDP協(xié)議，內(nèi)容包括： l TCP協(xié)議的工作原理l TCP/UDP數(shù)據(jù)結(jié)構(gòu)分析 四、實驗步驟（一）捕獲數(shù)據(jù)包前的準備工作 1.定義過濾規(guī)則： (1).在主界面選擇選項CaptureDefine Filter(2).選擇Address標簽： 在下拉列表中選擇以一種地址類別（包括MAC地址，IP地址和IPX地址），從而按照這種類別地址對數(shù)據(jù)包進行過濾，

4、本次試驗選擇IP地址； 模式Mode選擇Include Mode ，表示包含下面的定義，即過濾下面定義的Station1和Station2之間的數(shù)據(jù)包； 在Station1中輸入118.230.132.XX，在Station2中輸入Any，表示在本機和其它任何站點之間； 選取Profiles，在對話框?qū)ι鲜龆x的過濾規(guī)則進行命令“123”并保存。(3).選擇Advanced標簽：定義希望捕獲的相關(guān)協(xié)議的數(shù)據(jù)包，選取IP；在Packet Size下拉列表中選擇All，表示要過濾所有尺寸的數(shù)據(jù)包。(4).選擇Buffer標簽：定義保存數(shù)據(jù)包所需的緩存區(qū)大小，設(shè)Buffer size為40M；設(shè)置緩

5、沖區(qū)數(shù)據(jù)存放的位置為“D:wujing”文件夾下。2. 應(yīng)用過濾定義規(guī)則： 在主界面選擇Capture-Select Filter-Capture-123（二）觀察捕獲信息 在主界面選擇Capture-Start啟動捕獲引擎； 然后瀏覽不同網(wǎng)頁。（三）捕獲數(shù)據(jù)包后的分析工作 在主界面選擇Capture-Stop and Display停止捕獲包并顯示。 選擇Decode標簽，表示數(shù)據(jù)包的解碼。 在列表中任意選擇一對站點，在下面顯示相應(yīng)數(shù)據(jù)包的內(nèi)容，其中： DLC Header表示數(shù)據(jù)鏈路層幀頭 IP Header表示網(wǎng)絡(luò)層IP數(shù)據(jù)報報頭 TCP Header表示運輸層TCP報文段報頭五、協(xié)議驗

6、證及結(jié)果分析首先記錄IP數(shù)據(jù)報的格式及其內(nèi)容如下： TCP數(shù)據(jù)結(jié)構(gòu)分析： 啟動抓包，數(shù)據(jù)顯示如下：此數(shù)據(jù)包為建立http連接的TCP數(shù)據(jù)包，如下圖可以清晰的看到SYN，SYN_ACK，ACK三次握手的過程，下面對TCP數(shù)據(jù)進行分析，如下圖所示：揮手數(shù)據(jù)分析：截圖如下：實驗分析小結(jié) 在這次實驗中，我學會了Sniffer軟件的選項配置，掌握了Sniffer捕獲數(shù)據(jù)包的過程，同時也使我對TCPIP數(shù)據(jù)報格式有了更深層次的了解，在實驗之中，我們通過對IP TCP UDP FTP協(xié)議的分析，對TCPIP協(xié)議族有了更深一步的理解與認識，尤其對TCP報文段格式以及IP數(shù)據(jù)報格式理解尤深。當然在本次實驗中，我也感覺到了自己的一些不足，在以后的學習中，我們一定要像在實驗中一樣，認真，細心，做好每一步。多學習一些關(guān)于計算機網(wǎng)絡(luò)的知識，來豐富自己的視野，我相信，在以后只要堅持這種學習的熱情，一定