TCP／IP网络协议分析网络协议分析实验报告(简洁)

1、广东警官学院计算机网络实验报告课程名称计算机网络原理实验学期2011至2012学年第二学期学生所在系部计算机系年级2010专业班级计算机科学与技术3班学生姓名陆长鹏学号201007140315任课教师实验成绩计算机系制实验报告须知1、学生上交实验报告时，必须为打印稿（A4 纸）。页面空间不够，可以顺延。2、学生应该填写的内容包括：封面相关栏目、实验地点、时间、目的、设备环境、内容、结果及分析等。3、教师应该填写的内容包括：实验成绩、教师评价等。4、教师根据本课程的实验指导中实验内容的要求，评定学生的综合性实验成绩；要求在该课程期末考试前将实验报告交给任课教师。综合性实验中，所涉及的程序，文档等

2、在交实验报告前，拷贝给任课教师。任课教师统一刻录成光盘，与该课程的期末考试成绩一同上交到系里存档。5、未尽事宜，请参考该课程的实验大纲和教学大纲。计算机网络原理课程综合性实验报告开课实验室：网络工程实验室2012 年月曰实验题目 TCP/IP 网络协议分析一、实验目的1.通过实验，学习和掌握 TCP/IP 协议分析的方法及其相关工具的使用；2,熟练掌握 TCP/IP 体系结构；3 .学会使用网络分析工具；4 .网络层、传输层和应用层有关协议分析。二、设备与环境WindowsXP/Windows2003server 操作系统TCP/IP 协议Ethereal/Wireshark/Sniffer/

3、Iris/Spynet 任一款网络分析工具软件三、实验内容1 .数据帧首部结构分析2 .协议分析（一）：IP 协议，内容包括：IP 头的结构IP 数据报的数据结构分析3 .协议分析（二）：TCP/UD 初议，内容包括：UDP&据结构分析TCPB 议的工作原理TCP 数据结构分析TCP1 接分析TCP#放分析四、实验步骤1）安装 Ethereal/Wireshark/Sniffer/Iris/Spynet 任一款网络分析工具软件2）抓取浏览器数据包启动网络分析工具软件，设置抓包过滤条件，开始抓包。启动浏览器，在地址栏输入 URLhttp:/。关闭浏览器，停止抓包。将抓取的数据包存储到本实

4、验目录，主文件名为：test-http,扩展名为：,pcap或 cap。3）抓取 FTP 数据包启动网络分析工具软件，设置抓包过滤条件，开始抓包。开始运行：CMD 在命令行 X态输入：ftp172.16,8,8_，用户名：anonymous,密码为空。使用 get 命令下载任一文件至实验目录。退出 FTP 连接，输入命令：quit,停止抓包。将抓取的数据包存储到本实验目录，主文件名为：testftp,扩展名为：,pcap 或cap。4）分析 ip 协议1.IP 数据报头的结构:版本首部长度区分服务总长度标识标志片偏移生存时间协议首部检验和源地址目标地址选项填充表 1.IP 数据报的格式版本：传

5、输数据的 IP 版本，4 位首部长度：规定报头长度区分服务：用于设置数据传输的优先权或者优先级，8 位总长度：指出数据报的总长，16 位标识：用于标识所有的分段，16 位标志：确定一个数据报是否可分段也指出当前分段后面是否还有分段，3 位片偏移：用于查找分段在整个数据报中的相对位置，13 位生存时间：设置数据报可以经过的最多路由器数。8 位协议：指定用于创建数据字段中的数据的上层协议，大小为 8 位检验和：检查所传输数据的完整性，大小为 16 位源地址：源 IP 地址，字段长度为 32 位目标地址：目标 IP 地址，字段长度为 32 位选项：不上一个必须的字段，字段长度具体取决于所选择的 IP

6、 选项2.打开 test-http.pcap,对数据进行实例分析。图 15）分析 tcp/udp 协议1.TCPB 议的工作原理：TCP 连接建立： TCP 的连接建立过程又称为 TCP 三次握手。 首先发送方主机向接收方主机发起一个建立连接的同步（SYN 请求；接收方主机在收到这个请求后向送方主机回复一个同步/确认（SYN/ACK 应答；发送方主机收到此包后再向接收方主机发送一个确认（ACK,此时 TCP!接成功建立；TCP 数据传送： TCP一种可靠传输的协议， 它在传输的过程中使用序列号和确认号来跟踪数据的接收情况；在传输过程中，如果在重传超时时间内没有收到接收方主机对某数据包的确认回复

7、，发送方主机就认为此数据包丢失，并再次发送这个数据包给接收方，这称为 TCP传；TCW 不总是在接收到数据后立即对其进行确认，它允许主机在接收数据的同时发送自己的确认信息给对方；TC%可靠传输的协议，它提供校验和计算来实现数据在传输过程中的完整性。TCP 连接释放：发送方主机和目的主机建立 TC 唯接并完成数据传输后，会发送一个将结束标记置 1 的数据包，然后经过四次握手释放本次连接。2.TC 吸据结构分析启动抓包，打开 test-http.pcap。图 23.UD 嗷据结构分析启动抓包，打开 test-http.pcap。图 34.TC 唯接分析（三次握手）启动抓包，打开 test-http.pcap。图 4图 6字段名称报文 XXX报文 XXX报文 XXX源端口目的端口SequenceNumber 顺序号AcknowledgeNumber 确认号ACK 确认SYN 同步5.TCP#放分析（四次握手）启动抓包，打开 test-ftp.pcap。图 7图 10字段名称报文 XXX报文 XXX报文 XXX报文 XXX源端口目的端口SequenceNumber 顺序