网络协议分析

1、网络协议分析1 实验目的掌握如何利用协议分析工具分析IP数据报报文格式，体会数据报发送，转发的过程。通过分析截获TCP报文首部信息,理解首部中的序号,确认号等字段是TCP可靠连接的基础.通过分析TCP连接的三次握手建立和释放过程,理解TCP连接建立和释放机制. 实验内容1.在 PC 机上安装 CommView 软件，掌握其使用方法2. 在命令符下运行：arp d /目的是：清除arp缓存3Ping 相邻的主机（属于同一个网段的机器），捕获 ping 程序过程中相关的数据包，并分析这些数据包：包括 MAC 地址，帧的类型，帧的大小， IP 地址等，最好能分析出数据包的应答顺序。（本过程主要涉及的

2、网络层协议有IP、ICMP、ARP的）。启动 CommView 监听网络数据包。对监听到的数据包进行分析。4. 访问课程网站(http:/jsjwl) 分析整个通信过程，包括的协议有DNS，HTTP，TCP，UDP，IP等。重点分析:三次握手连接建立;数据传输;连接释放; 将三次握手过程涉及的数据包提取出来并进行分析，整个通信过程要比较清楚。提交实验报告：http:/jsjwl/uphomework.asp截止时间:月日 IP v4协议数据报格式13.1.1 IP v4比特可变部分0123456704161924318优 先 级DTRC未用版本服务类型总 长 度首部长度标 识片 偏 移标 志生

3、存时间协 议首 部 检 验 和填 充源 地 址目 的 地 址可选字段（长度可变）数 据 部 分首 部数 据 部 分IP 数据报固定部分首部1. 子网内ARP解析ARP协议的工作原理AYXBZ主机 A 广播发送ARP 请求分组 ARP 请求ARP 请求ARP 请求ARP 请求我是，硬件地址是 00-00-C0-15-AD-18我想知道主机 的硬件地址00-00-C0-15-AD-18ARP协议的工作原理ARP 响应主机 B 向 A 发送ARP 响应分组 00-0A-E6-ED-33-5C我是硬件地址是 00-0A-E6-ED-33-5CAYXBZ00-00-C0-15-AD-18 因特网控制消息

4、协议（简称ICMP）来检测网络，包括路由、拥塞、服务质量等问题。 ICMP协议IP报头ICMP报头ICMP信息ICMP数据报IP数据报ICMP报文ICMP协议报文的格式 ICMP数据部分，不同类型和代码有不同内容类型(8bits)代码(8bits)校验和(16bits)类型字段的值与ICMP报文的类型的关系ICMP报文种类类型的值ICMP报文的类型差错报告报文3终点不可到达4源站抑制11时间超过12参数问题5改变路由询问报文8或0回送请求或回答13或14时间戳请求或回答17或18地址掩码请求或回答10或9路由器询问或通告 ICMP协议报文的类型 ICMP协议是在IP层中利用回应请求/应答ICMP报文来测试目的主机或路由器的可达性的。Ping命令传输控制协议TCP 目的端口源端口序号确认号窗口紧急指针校验和任选项填充数据偏移保留编码位TCP首部TCP数据部分IP数据部分IP首部TCP数据报TCP首部比特048169243120字节的固定首部TCP报文段的首部传输控制协议TCP 主机A主机B连接请求SYN=1,seq=x确认确认SYN=1,ACk=1,seq=y，ACKx+1ACK=1,seq=x+1，ACKy+1三次握手建立TCP连接传输控制协议TCP 主机B应用进程释放连接应用进程释放连接主机A确认确认FIN=1, ACk=1,seq=y，ACKx+1 ACK=