TCP IP 实验 报告.doc

TCP/IP协议分析 实验一Ethereal 抓包分析一、实验目的通过Ethereal工具抓取数据包并分析，从而更深刻的理解TCP/IP网络从底层到顶层的一个封包过程，以及一些常见协议的通讯过程。并可以通过该工具进行日常的网络诊断。二、 实验环境多台具有Windows 操作系统的计算机、局域网环境，操作系统上安装有Ethereal软件。三、 实验内容1、 Ethereal软件的安装（软件请从下载）2、 Arp请求和应答数据包的抓取并分析其请求应答过程u 分别抓取下面这些类数据包（ARP请求、ARP应答、无故ARP包）u 写出抓取该数据包的方法和过程u 分析出数据包中的各个字段的取值u 用发包软件模拟ARP攻击3、 IP数据包的抓取并分析其格式u 分别抓取下面这些类数据包（普通IP数据包、分片IP数据包（请指出各个分片）、带记录路由选项的IP数据包、带源路由选项的IP数据包、带时间戳选项的IP数据包、以及各个各种数据包所对应的应答包u 写出抓取该数据包的方法和过程，如果不能捕捉到，请说明原因u 分析出数据包中的各个字段的取值4、 ICMP 数据包的抓取并分析其格式u 分别抓取下面这些差错报告类数据包（终点不可达（端口、目标主机等）、源点抑制、超时、参数问题、改变路由等）u 分别抓取下面这些查询报告类数据包（回送请求及应答、时间戳请求和应答、地址掩码请求和应答）u 写出抓取该数据包的方法和过程，如果不能捕捉到，请说明原因u 分析出数据包中的各个字段的取值四、 实验步骤根据要求，上机前先设计抓取各种数据包的方法、以及使用的工具等、以及需要搭建的网络环境。上机时配置好相应的环境及软件，抓取数据包，并将抓取的结果（整理成需要的格式）和过程保存下来。回去完成实验报告。有不懂的地方请及时与指导教师联系。五、 实验要求要求记录抓取每一种数据包的方法、过程、结果查看方法。并将所抓取的数据包数据存盘、数据包显示内容存盘后并加以注释。六、 实验报告要求1、 填写课程名称：TCPIP协议分析，然后填写日期。2、 实验内容为本次实验的题目。3、 实验报告部分为主体部分，将每一种数据包的方法、过程、抓取的数据包、及对数据包中各个字段的分析写入实验报告。最后写自己的实验体会。（抓取的数据包写法参加附录）4、 最后要填写上自己所在的班级、姓名、学号附：学 院专 业指导教师学生姓名学 号实验日期一、 以太帧格式的分析1. 抓取方法描述2. 记录抓取的过程3. 抓取数据的内容4. 抓取数据的格式解释（可直接在抓取数据的内容旁边标注）l 源MAC地址l 目的MAC地址l 类型l 长度l 校验和l 以太帧类型5. 补充说明（如果有需要补充的内容写在这）二、 ARP协议的分析1. 抓取方法描述2. 记录抓取的过程3. 抓取数据的内容4. 抓取数据的格式解释（可直接在抓取数据的内容旁边标注）l 分别指出ARP请求数据包和应答数据包中各个字段的内容l 指出ARP请求报文和应答报文的发送方式5. 请说明你是如何伪造ARP报文使某台计算机不能上网的，以及是否成功？6. 补充说明（如果有需要补充的内容写在这）三、 IP协议的分析1. 抓取方法描述2. 记录抓取的过程3. 抓取数据的内容（包括分片的、未分片的、带各种选项字段的）4. 抓取数据的格式解释（可直接在抓取数据的内容旁边标注）l 分别指出IP数据包中各个字段的内容5. 哪些选项的IP报文无法扑捉到应答，分析其原因6. 补充说明（如果有需要补充的内容写在这）四、 ICMP协议的分析1. 抓取方法描述2. 记录抓取的过程3. 抓取数据的内容（包括各种差错报告报文和查询报文）4. 抓取数据的格式解释（可直接在抓取数据的内容旁边标注）l 分别指出ICMP数据包中各个字段的内容5. 哪些选项的ICMP报文无法扑捉到应答，分析其原因6. 补充说明（如果有需要补充的内容写在这）五、 实验体会七、 附录1、 Arp数据包的抓取通过arp d 9 先清除9的arp缓存然后ethereal设置好相应网卡的过滤规则host 9，开始抓包。然后使用ping命令D: ping 9Pinging 9 with 32 bytes of data:Reply from 9: bytes=32 time=14ms TTL=128Reply from 9: bytes=32 time1ms TTL=128Reply from 9: bytes=32 time=1ms TTL=128Reply from 9: bytes=32 time1ms TTL=128Ping statistics for 9: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 14ms, Average = 3ms 停止抓包，然后观察ethereal抓取的数据包内容。将抓取的相关数据包选中后分别保存为抓包文件（Capture File）和导出为文本文件（Plain Text）。并将文本文件中的相关内容记录到实验报告中。抓取的数据包如下：No. Time Source Destination Protocol Info 1 0.000000 Broadcast ARP Who has 9? Tell Frame 1 (42 bytes on wire, 42 bytes captured) Arrival Time: May 22, 2007 11:21:51.809951000 Time delta from previous packet: 0.000000000 seconds Time since reference or first frame: 0.000000000 seconds Frame Number: 1 Packet Length: 42 bytes Capture Length: 42 bytes Protocols in frame: eth:arpEthernet II, Src: (00:11:d8:a0:50:4d), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Destination: Broadcast (ff:ff:ff:ff:ff:ff) Source: (00:11:d8:a0:50:4d) Type: ARP (0x0806)Address Resolution Protocol (request) Hardware type: Ethernet (0x0001) Protocol type: IP (0x0800) Hardware size: 6 Protocol size: 4 Opcode: request (0x0001) Sender MAC address: (00:11:d8:a0:50:4d) Sender IP address: () Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00) Target IP address: 9 (9)No. Time Source Destination Protocol Info 2 0.000184 9 ARP 9 is at 00:01:4a:82:d0:fbFrame 2 (60 bytes on wire, 60 bytes captured) Arrival Time: May 22, 2007 11:21:51.810135000 Time delta from previous packet: 0.000184000 seconds Time since reference or first frame: 0.000184000 seconds Frame Number: 2 Packet Length: 60 bytes Capture Length: 60 bytes Protocols in frame: eth:arpEthernet II, Src: 9 (00:01:4a:82:d0:fb), Dst: (00:11:d8:a0:50:4d) Destination: (00:11:d8:a0:50:4d) Source: 9 (00:01:4a:82:d0:fb) Type: ARP (0x0806) Trailer: 000000000000000000000000000000000000Address Resolution Protocol (reply) Hardware type: Ethernet (0x0001) Protocol type: IP (0x0800) Hardware size: 6 Protocol size: 4 Opcode: reply (0x0002) Sender MAC address: 9 (00:01:4a:82:d0:fb) Sender IP