用wireshark捕捉分析以太网帧结构.doc

wireshark抓包工具使用一、 收获体会在此次作业中通过使用wireshark嗅探器，加深了对ip数据报，以及udp协议结构的理解，同时通过对以前知识的复习，进一步理解了数据在网络中是如何传输的，同时对七层模型有了进一步的理解。在此次解答的过程中，也发现了一些比较明显的问题，如对于一些比较基础的网络知识有遗忘的迹象，同时发现自己的计算机专业英语水平有些不足。针对这些问题，我应该采取一些弥补措施，复习才是王道呀，每次在复习的时候都会有新的发现，也许以前不理解的知识点，或者是以前没有理解透的问题，通过复习你便会有全新的认识。二、 教学与建议希望老师尽量讲得通俗易懂一些，最好能在上课的前几分钟，简单的温习一下前一节课的内容；建议老师在上课期间选择适当的时机给我们讲网络工程的一些实践经验，同时，可以多让我们了解一些比较前沿的应用；三、 作业解答过程（截图与分析）1、工具界面：2、首先在控制台中输入ipconfig /all命令查看当前主机的ip地址,以及其他相关的网络配置信息截图如下；为了与wireshark软件捕获的信息做对比，应该事先从以上配置知道的信息：Mac物理地址：Ip v4地址：192.168.1.100子网掩码：255.255.255.0默认网关：192.168.1.13、选取一条捕获的信息进行分析截图如下：对应的详细信息截图：从第一项可以粗略地得知，捕获帧有89字节，从第二项可以看出源地址和目的地址（物理地址），第三项包含使用的网络协议，源ip地址，目的ip地址等信息；4、逐项分析：展开第一项显示以上内容，我们可以看出arrival time（到达时间）帧数为181，帧的长度为89字节，被wireshark捕获的长度为89字节，显示帧未被标记展开第二项，得知目的mac地址为：28:93:fe:c4:f5:f3源mac地址为：00:26:9e:62:26:ba网络协议类型为：ip（在以太网帧结构中规定类型字段0x0600的表示协议类型其中ip协议的类型码为0x0800，arp协议的类型码为：0x0806 netware的ixp协议：0x8137，如果类型字段0x0600则表示帧的长度）展开第三项可以得出协议版本version号为：4 表示网络层使用的是ipv4协议报头长度为：20字节（ip头部常用4B作为一个基本单元，前5个单元20B为必需域，其中ip头部的长度范围：20B60B）服务类型域service field：0x00（该域有8位，用于指示路由器如何处理该数据，包括优先级和服务类型参数，具体信息见网络基础P234）总长度total length：75字节（16位，定义了以字节为单位的数据报的总长度）标识域identification：0x539e （16位的片识别的标记）标志域flags：0x00 （3位，DF值为0表示可以分片，MF值为0表示接收的是最后一个分片）报文片段偏移量为：0（片偏移值是以8B为单位来计数的）生存时间ttl：75 （表示数据报可以经过最多的路由器跳数） 协议域protocol：0x11 协议值为17表示udp协议头部校验和header checksum：0x0000 保证报头的完整性、源ip地址：192.168.1.100目的ip地址：183.60.48.200展开第四和第五部分（udp用户数据报）分析得出：源端口号：4000、目的端口号：8000（端口号长度为16位，客户进程的端口分配,01023为熟知端口号，102449151为注册端口号，4915265535为临时端口号）数据报总长度：55字节 （16位，范围8B65535B）校验和checksum：0xaa59数据长度为：47字节5综合分析从以上的分析表明