计算机网络实验二报告

1、;.计算机网络实验报告课程 _计算机网络_实验名称TCP/IP 协议分析与验证姓名实验日期：学号实验报告日期：同组人姓名报告 退发：( 订正、重做)同组人学号实验名称TCP/IP 协议分析与验证一. 实验环境（详细说明运行的操作系统，网络平台，机器的IP 地址）操作系统： Win8.1网络平台： Wireshark机器的 IP 地址：二. 实验目的通过本实验使学生了解和掌握报文捕获工具Wiresshark（或者 EtherDetect ）的使用方法和基本特点，通过Wireshark 软件捕获并分析基于链路层的协议数据，包括 ARP、 ICMP 、IP、 TCP、 UDP 以及 DNS 、 FT

2、P、HTTP 协议的报文格式以及工作过程，促使学生真正了解TCP、 UDP 、IP 等协议的构成三. 实验内容及步骤【实验内容】要求学生在各自机器上进行文件下载和浏览网页操作，通过Wireshark 捕获报文并分析 TCP/IP 协议族中各种协议的报文格式和工作过程。然后在各自机器上发送ping 、tracert 命令，然后通过Wireshark 捕获以太网帧并分析IP、ICMP 和 ARP 协议的报文格式和工作过程【实验步骤】（ 1）启动 Wireshark，并设置好相关参数；（ 2）启动 Wireshark 捕获功能；;.'.（3）发送 ping 或 tracert 命令或进行文件

3、下载和网页浏览；（4）分析 Wireshark 捕获的各种报文并验证TCP/IP 协议的报文格式和工作过程【实验题目】1-1（ 1）设置获取数据包的filter 为两台机之间。（2）捕获两台机之间的IP 数据报的报文。（3）在报文的十六进制代码中找出源 IP、目标 IP、首部长度以及协议字段的值。粘贴报文处：源 IP ：c0 a8 bf 03目标 IP ： c0 a8 a8 0a首部长度： 45协议字段的值及含义： 01:使用的协议为 icmp 协议1-2（ 1）设置获取数据包的filter 为两台机之间。（2）捕获两台机之间的ICMP 报文。（3）分析 echo request和 echo

4、reply 两种类型的 ICMP 报文的。Ping or tracert？（运行结果）：;.'.粘贴报文处（ echo request）：分析：类型 8、代码 0：回射操作。 通过 ping 操作，一台主机向一个节点发送一个 Type=8 的 ICMP 报文，途中没有异常，目标返回 Type=0 的 ICMP 报文，说明这台主机存在粘贴报文处（ echo reply）：分析： 0bit 类型（ type）和 0bit 代码字段 (code)字段决定了 icmp 报文类型为回射应答;.'.1-3（ 1）对 Filter 的 hardware address进行设置。（2）捕获 A

5、RP 的 reply 报文。（3）给出该报文中的 Senders hardware address和 Target hardware address 的值。粘贴报文处：Sender s hardware address：le:93:a2:ba:2e:bfTarget hardware address： 30:10:b3:15:91:391-4（ 1）对 Filter 的 hardware address进行设置。（2）捕获 ARP 的 request报文。（3）给出该报文中的 Senders hardware address和 Target hardware address的值。粘贴报文处：;.'.Sender s hardware address：30:10:b3:15:91:39Target hardware address： le:93:a2:ba:2e:bf四 . 实验中的问题及心得通过这次实验，基本上能看得懂各协议报文，但是其中一些数据