使用Ethereal分析TCP协议.doc

一、实验目的和要求1、实验目的1) 掌握Ethereal的基本使用方法。2) 进一步掌握MAC帧头部、IP数据包头部、以及TCP数据包头部各个数据位的意义。3) 加深对TCP/UDP协议原理的理解，分析两种协议的区别。2、实验要求很好的分析TCP数据包的各个部分的数据。二、实验内容和原理安装好Ethereal软件，并导入老师所给的数据包进行分析，回答实验步骤中提出的几个问题。MAC帧头部：有五个字段组成：目的地址和源地址，各6个字节；类型字段，2个字节，用来标识上一层使用的是什么协议；数据字段，46-1500个字节；帧检验序列(FCS），4个字节，用来检测错误的；IP数据包头部：版本：4字节，表示协议版本；首部长度：4位，区分服务：8位，用来获取更好的服务；总长度：16位，表示总共的长度（首部和数据之和）；标识：16位，flag ，3位片偏移：13位；生存时间：8位，表明数据包在网络的寿命；协议：8位；首部检验和：16位，用来检验数据。源地址和目的地址，各32位；TCP数据包头部:源端口和目的端口 各2个字节，分别写入源端口和目的端口号；序号：4字节；给每个字节流标识；确认号：4字节，是期望收到下一个报文段的第一个数据字节的序号；确认ACK ：用来建立连接；窗口：2字节，指明允许对方发送的数据量；等等；三、主要仪器设备硬件：计算机软件：Ethereal抓包软件四、操作方法与实验步骤导入老师所提供的捕获包后，在Ethereal的“Filter”域中输入关键字“TCP”，然后点击右边的“Apply”按钮，将捕获到的与传输无关的数据包过滤掉，剩下与本实验相关的部分，如图1所示。图1 Ethereal抓取的TCP协议数据包在过滤后的数据包捕获窗口中，看到的是4和2之间的一系列TCP和HTTP通讯信息，其中有初始化连接的含有“SYN”信息的3次TCP握手，一个HTTP POST信息和一系列的从4发往2的TCP包和HTTP。查看捕获的数据包，回答以下问题：（1） 4通讯使用的TCP端口号是多少？（2） 2使用哪个端口发送和接收TCP数据包？ 点击“Analyze”菜单中的“Enable Protocols”，在弹出的如图2所示的“Enable Protocols”对话框中将“HTTP”的勾去掉。点击“确定”按钮后，将会只看到4和2之间通讯的TCP数据包。图2 屏蔽HTTP信息分析查看这些TCP数据包，回答以下问题：（1） 用于初始化连接的TCP SYN数据包中的sequence号是多少？在该数据包中哪部分表明了该数据包是否为一个SYN数据包？ （2） 包含HTTP POST指令的TCP数据包中的sequence号是多少？（3） 前6个TCP数据包的长度分别是多少？（4） 分析一个TCP的数据包，了解其MAC帧头部信息和IP数据包头部信息以及TCP数据部头部信息中各个字段的含义。Mac 表式物理地址，用于在物理成寻找目的地址；Ip头部：包含了版本，首部长度等，参考书上129；tcp参看：194页：“图2 屏蔽HTTP信息分析查看这些TCP数据包，回答以下问题：（5） 用于初始化连接的TCP SYN数据包中的sequence号是多少？0在该数据包中哪部分表明了该数据包是否为一个SYN数据包？ Tcp flag（6） 包含HTTP POST指令的TCP数据包中的sequence号是多少？1（7） 前6个TCP数据包的长度分别是多少？0，0，0,1380,668,0（8） 分析一个TCP的数据包，了解其MAC帧头部信息和IP数据包头部信息以及TCP数据部头部信息中各个字段的含义。Mac 表式物理地址，用于在物理成寻找目的地址；Ip头部：包含了版本，首部长度等，参考书上129；tcp参看：194页：“五、实验数据记录和处理在查找中输入TCP，然后按Apply就可以抓取出对应的TCP数据包了；对一个数据包我们主要是按其每个部分进行分析；着重理解TCP的三次握手建立连接的过程；六、实验结果与分析总结结合数据包对给出的问题给以回答：4通讯使用的TCP端口号是4898 12