网络协议分析实验报告

实 验 报 告课程名称 计算机网络 实验名称 网络协议分析 系别 专业班级 指导教师 学号 姓名 实验日期 实验成绩 一、实验目的掌握常用的抓包软件，了解ARP、ICMP、IP、TCP、UDP协议的结构。二、实验环境交换机校园网客户机B客户机A1虚拟机（VMWare或Microsoft Virtual PC）、Windows 2003 Server。2实验室局域网，WindowsXP三、实验学时2学时，必做实验。四、实验内容注意：若是实验环境1，则配置客户机A的IP地址:192.168.11.X/24,X为学生座号；另一台客户机B的IP地址:192.168.11.（X+100）。在客户机A上安装EtherPeek（或者sniffer pro）协议分析软件。若是实验环境2则根据当前主机A的地址，找一台当前在线主机B完成。1、从客户机A ping客户机B ，利用EtherPeek（或者sniffer pro）协议分析软件抓包，分析ARP 协议；2、从客户机A ping客户机B，利用EtherPeek（或者sniffer pro）协议分析软件抓包，分析icmp协议和ip协议；3、客户机A上访问，利用EtherPeek（或者sniffer pro）协议分析软件抓包，分析TCP和UDP 协议；五、实验步骤和截图（并填表）1、分析arp协议，填写下表ARP Request请求数据包中的“ARP-Address Resolution Protocol”的具体信息：硬件类型：1 Ethernet (10Mb)协议类型：0x0800 IP硬件地址长度：6协议地址长度：4操作类型：1 ARP Request发送方硬件地址：00:16:D3:B4:5F:06接收方协议地址：9发送方协议地址：8目标硬件地址：00:00:00:00:00:00ARP Response请求数据包中的“ARP-Address Resolution Protocol”的具体信息：硬件类型：1 Ethernet (10Mb)协议类型：0x0800 IP硬件地址长度：6协议地址长度：4操作类型：2 ARP Response发送方硬件地址: 18:A9:05:8D:A0:3F接收方协议地址：9发送方协议地址：8目标硬件地址：00:16:D3:B4:5F:062、分析icmp协议和ip协议，分别填写下表表一：ICMP报文分析PING Req 请求数据包中“ICMP-Internet Control Messages Protocol”的具体信息类型：8代码：0校验和：0x415C标识：0x0200序列号：0x000A数据：32 bytesPING Reply 应答数据包中“ICMP-Internet Control Messages Protocol”的具体信息类型：0代码：0校验和：0x495C标识：0x0200序列号：0x000A数据：32 bytes表二：IP报文分析PING Req 请求数据包中“IP-Intern Protocol Datagram”的具体信息版本：4首部长度:5 (20 bytes)服务类型：%00000000总长：60标识：9876标志：%000片偏移：0生存时间：64协议：1首部校验和：0xD961源IP地址：9目的IP地址：8PING Reply 应答数据包中“IP-Intern Protocol Datagram”的具体信息版本：4首部长度：5 (20bytes)服务类型：%00000000总长：60标识：108标志：%000片偏移：0生存时间：64协议：1首部校验和：0xFF89源IP地址：8目的IP地址：93、分析TCP和UDP 协议，分别填写下表表一：TCP协议字段第一次第二次第三次说明Source port1252801252源端口号Destination port80125280目标端口号Sequence number7557983493476569129755798350表示发送数据包的排序序号Acknowledgment Number07557983503476569130表示希望接受数据包的排序序号Data offset8 (20 bytes)8 (20 bytes)5 (20 bytes)用来说明数据包的大小Reserved Bit%000000%000000%000000保留空间URG0.0.0.紧急指针ACK.0.1.1.确认指针PUSH.0.0.0.不用等待缓冲区装满而直接把报文交给应用层RST.0.0.0.复位指针SYN.1.1.0.同步信号FIN.0.00完成或释放指针Windows65535438065535发送方希望被接受的数据大小Checksum0x4AC10x2E7B0x8019校验和Urgent pointer000紧急指针，告知紧急资