网络实用技术实验报告.doc

华北科技学院计算机学院综合性实验报告华北科技学院计算机学院综合性实验实 验 报 告 课程名称 网络实用技术 实验学期 2011 至 2012 学年 第 一 学期学生所在单位 计算机学院 年级 2009 专业班级 学生姓名 学号 任课教师 实验成绩 计算机学院制网络实用技术课程综合性实验报告 开课实验室：网络工程实验室 2011 年 11 月 28 日实验题目网络协议TCP/IP分析一、实验目的1.了解Sniffer原理2.学会Sniffer 软件的选项配置3.掌握Sniffer捕获数据包的过程4.学会对IP数据报格式及其内容进行分析二、设备与环境安装了Sniffer Pro的计算机，且计算机需要连网三、实验内容（实验原理图）Sniffer软件是一种利用以太网的特性把网络适配卡置为杂乱模式状态的工具，一旦网卡设置为这种模式，它就能接收传输在网络上的每一个数据包。 换句话说，Sniffer软件可以接收任何一个在同一网段上传输的数据包，并可以分析各种数据包。本次实验将利用Sniffer软件来捕获IP数据报，并对其格式和内容进行分析。IP数据报格式如图1所示，IP数据报的数据部分（TCP报文段）的格式如图2所示。图1 IP数据报格式图2 TCP报文段格式一捕获数据包前的准备工作1定义过滤规则：1）在主界面选择选项 Capture Define Filter 2）选择Address标签：在下拉列表中选择一种地址类别（包括MAC地址、IP地址和IPX地址），从而按照这种类别地址对数据包进行过滤，本次实验选择IP地址；模式Mode选择Include Mode，表示包含下面的定义，即过滤下面定义的Station1和Station2之间的数据包；在Station1中输入118.230.132.XX，在Station2中输入Any，表示在本机和其它任何站点之间；选取Profiles，在对话框中对上述定义的过滤规则进行命名“123”并保存。4）选择Advanced标签：定义希望捕获的相关协议的数据包，选取IP；在Packet Size下拉列表中选择All，表示要过滤所有尺寸的数据包。5）选择Buffer标签：定义保存数据包所需的缓冲区大小，设Buffer size为40M；设置缓冲区数据存放的位置为“D:wujing”文件夹下。2. 应用定义过滤规则：在主界面选择Capture Select Filter Capture 123二观察捕获信息在主界面选择Capture Start启动捕获引擎；然后浏览不同网页。三捕获数据包后的分析工作在主界面选择Capture Stop and Display停止捕获数据包并显示。选择Decode标签，表示数据包的解码。在列表中任意选择一对站点，在下面显示相应数据包的内容，其中：DLC Header表示数据链路层帧头IP Header表示网络层IP数据报报头TCP Header表示运输层TCP报文段报头四、实验结果及分1、其中一条IP的记录：NostatusSource addressDest addresssummanyRel.ime160742HTTP：C port=3523 GET/AF1903A1BC9DBD416572.0:00:10:8982、分析IP数据报的格式及其内容： IP：Protocol = 6（TCP）3、录TCP报文段的格式及其内容： TCP：Source port = 35234、分析帧，IP数据报，TCP 报文段如下连接起来的IP：Protocol = 6(TCP) Protocol表示所采用的传输层协议TCP: Source port = 3523TCP： Destination port = 1789DLC: Ethertype = 0800(IP)教 师 评 价评定项目