计算机网络实验二报告

1、计算机网络实验二报告 计算机络实验报告 课程_ 计算机络 _ 实验名称 tcp/ip协议分析与验证 姓 名 实 验 日 期： 学 号 实验报告日期： 同组人姓名 报 告 退 发： ( 订正 、 重做 ) 同组人学号 实验名称 tcp/ip协议分析与验证 一.实验环境（详细说明运行的操作系统，络平台，机器的ip地址） 操作系统：win8.1 络平台：wireshark 机器的ip地址： 二.实验目的 ? 通过本实验使学生了解和掌握报文捕获工具wiresshark（或者etherdetect）的使 用方法和基本特点，通过wireshark软件捕获并分析基于链路层的协议数据

2、，包括arp、icmp、ip、tcp、udp以及dns、ftp、http协议的报文格式以及工作过程，促使学生真正了解tcp、udp、ip等协议的构成 三.实验内容及步骤 【实验内容】 要求学生在各自机器上进行文件下载和浏览页操作，通过wireshark捕获报文并分 析tcp/ip协议族中各种协议的报文格式和工作过程。然后在各自机器上发送ping、tracert命令，然后通过wireshark捕获以太帧并分析ip、icmp和arp协议的报文格式和工作过程 【实验步骤】 （1）启动wireshark，并设置好相关参数； （2）启动wireshark捕获功能； （3）发送ping或tracert命令

3、或进行文件下载和页浏览； （4）分析wireshark捕获的各种报文并验证tcp/ip协议的报文格式和工作过程 【实验题目】 1-1（1）设置获取数据包的filter为两台机之间。 （2）捕获两台机之间的ip数据报的报文。 （3）在报文的十六进制代码中找出源ip、目标ip、首部长度以及协议字段的值。 粘贴报文处： 源ip：c0 a8 bf 03 目标ip：c0 a8 a8 0a 首部长度：45 协议字段的值及含义：01:使用的协议为icmp协议 1-2（1）设置获取数据包的filter为两台机之间。 （2）捕获两台机之间的icmp报文。 （3）分析echo request和echo reply

4、两种类型的icmp报文的。 ping or tracert？（运行结果）： 粘贴报文处（echo request）： 分析：类型8、代码0：回射操作。通过ping操作，一台主机向一个节点发送一个type=8的icmp报文，途中没有异常，目标返回type=0的icmp报文，说明这台主机存在 粘贴报文处（echo reply）： 分析：0bit类型（type）和0bit代码字段(code)字段决定了icmp报文类型为回射应答 1-3（1）对filter的hardware address进行设置。 （2）捕获arp的reply报文。 （3）给出该报文中的senders hardware addres

5、s和target hardware address的值。 粘贴报文处： senders hardware address：le:93:a2:ba:2e:bf target hardware address：30:10:b3:15:91:39 1-4（1）对filter的hardware address进行设置。 （2）捕获arp的request报文。 （3）给出该报文中的senders hardware address和target hardware address的值。 粘贴报文处： senders hardware address：30:10:b3:15:91:39 target hardware address：le:93:a2:ba:2e:bf 四.实验中的问题及心得 通过这次实验，基本上能看得懂各协议报文