协议分析仪数据记录表格式

1、httpB议分析与记录分析截获的报文，回答以下几个问题：1 ）综合分析截获的报文，查看有几种HTTP报文？2 ）在截获的HTTP报文中，任选一个HTTP请求报文和对应的HTTP应答报文，仔细分析它们的格式，填写表20和表5.21。表20HTTP请求报文格式方法版本URL首字段名字段值字段所表达的信息表21HTTP应答报文格式版本状态码短语首字段名字段值字段所表达的信息3）分析在截获的报文中，客户机与服务器建立了几个连接？服务器和客户机分别使用了哪几个端口号？4）综合分析截获的报文，理解HTTP协议的工作过程，将结果填入表22中。表22HTTP协议工作过程HIIP客户机端口号HTTP服务器端口号

2、所包括的报文号步骤说明ICMP协议分析与记录停止截获报文，将截获的结果保存为ICMP-1-学号，分析截获的结果，回答下列问题:1 ）您截获几个ICMP报文？分别属于那种类型？2 ）分析截获的ICMP报文，查看表7中要求的字段值，填入表中。表7ICMP报文分析报文号源IP目标IPICMP报文格式代码标识序列号3 ）分析在上表中哪个字段保证了回送请求报文和回送应答报文的一一对应，仔细体会Ping命令的作用。IP协议分析与记录任取一个数据报，分析IP协议的报文格式，完成下列各题:1 ）分析IP数据报头的格式，完成表9;表9IP协议报文分析字段报文信息说明版本头长服务类型总长度标识标志片偏移生存周期协

3、议校验和源地址目的地址2 ）查看该数据报的源IP地址和目的IP地址，他们分别是哪类地址？体会IP地址的编址方法。IP数据报分片实验在PC1上执行如下Ping命令，向服务器发送4500B的数据报文:Ping-l4500-n226步骤4:停止截获报文，分析截获的报文，回答下列问题：1 ）以太网的MTU是多少？2 ）对截获的报文分析，将属于同一ICMP请求报文的分片找出来，主机PC1向服务器发送的ICMP请求报文分成了几个分片？3 ）若要让主机PC1向服务器发送的数据分为3个分片，则Ping命令中的报文长度应为多大？为什么？4）将第二个ICMP请求报文的分片信息填入表5.10:

4、表10ICMP请求报文分片信息分片序号标识(Identification)标志（Flag）片偏移(FragmentOffset)数据长度TCP协议分析与记录停止截获报文，将截获的结果保存为FTP-学号，按下列要求分析截获的结果；1 ）结合本节TCP协议介绍部分的内容，分析TCP连接建立的“三次握手”过程，找到对应的报文，填写表12（传输方向填写PC2=>PC1或PC2<=PC1）。表12TCP连接建立报文分析报文号传输方向源端口目的端口序号确认序号同步位SYN确认位ACK2 ）从FTP-学号的报文中的第一个FIN=1的TCP报文开始分析TCP连接释放的“四次握手”过程，填写表13。表13TCP连接连接释放报文分析报文号传输方向源端口目的端口序号确认序号终止位FIN同步位SYN确认位ACKUDP协议分析与记录停止截获报文，将截获的结果命名为UDP学号并保存，分析UDP报文结构，回答如下问题。1)UDP报文头部有几个字段，绘制UDP报文的结构图。2)选择第一个UDP报文，分析其结构，填写表14。表14UDP报文分析IP报文源