计算机网络实验二

实验名称网络体系结构分层原理验证及协议内容分析点地级名号验班姓学实实验日期一、实验目的掌握WireShark软件，通过监测网络流量理解计算机网络体系结构的分层原理。掌握TCP、IP、ETHERNETII协议内容。二、实验内容1、在WireShark中捕获某一应用层协议信息，分析数据中每层协议同网络体系结构的对应分层，2、在WireShark中捕获某一HTTP协议信息，分析数据中TCP、IP、ETHERNETII协议数据单元内容。三、实验要求掌握WireShark，通过WireShark实现实时网络数据的捕获，并能够分析相关协议数据单元的内容。四、实验步骤1、安装WireShark软件2、通过WireShark软件捕获实时网络数据1）点击“Start”键2）打开浏览器，在URL输入并回车3）点击“Stop”键4）存储当前网络数据捕获结果3、通过DNS协议单元分析网络体系结构的分层原理1）找到一个有内容的DNS单元，分析请求过程的分层情况2）找到一个有3内容的DNS单元，分析响应过程的分层情况4、通过HTTP协议单元分析TCP、IP、ETHERNETII协议数据单元内容1）找到一个目的地址为3的HTTP单元，分析请求过程中的TCP、IP、ETHERNETII协议数据单元内容2）找到一个源地址为3的HTTP单元，分析响应过程中的TCP、IP、ETHERNETII协议数据单元内容五、实验结论及分析_分析内容的dns单元1）首先来看协议树中的第一项ygLlLH221-11MZTT^QOri.O.0.7s的m?os+Z3.S]Cu.Auur«ip4Tii«ygLlLH221-11MZTT^QOri.O.0.7s的m?os+Z3.S]Cu.Auur«ip4Tii«OxEBfiffiASSQrMporvE*。心璀直a3*3*0pjtAW*amma.xKu.iedu1)协议树第一项IntErtaceIC：Cl、.D夫1：：E\WPF_-.出,％F'E1L-AA，七-牡I-如船-口力8%"Ar!艾匕Encapsulationtyps:Ethernet[1)ArrivalTime:May14?201622:26:19.451026000|~~||~~||~~||||~~|[TiinGEpoch[TiiriG[Time[T-iirit!FramePrairieIshiftTJme:deltadeItasJneefortMspick2t:0.OOCODCOOCsccjnds^1463235979.^151026000secondsfrcmdliscapturcc~ranc:C.D00872000accords]trcm[irevldusdlsplayedrrarre:u.uujb/2ouuseccndsJrefa-"£nz£urrstframe:2&.5ecordc]Number:oelLength:52?匕/twm(1160bits)■ncihpLulJit*1oneype:Tin■:ri<y1[tIfibi.h1TePnrchiEpochTlraei940222000seconifls[TinadaltnFrtnpravlduxuredFtmh[T1rindalciKFrmprm.<1amd1aplAyndF1-5[Tines-lncereferenceorpirrc"5E2:5Ff-MAHiuribdri事FmsLangrh:"I"byt■»“!*!]CshpEurcLength:11£b/t■■.《勺7白bl11.^该帧显示了一些基本信息，包括帧到达时间、各种时差、帧及捕获的包长，帧中所含有的协议（Ethernet、ip、udp、dns协议等）。2)协议树的第二项为*Destination:TeacAusT_2BEQ0:2afcczae：QDzZ8：DO22a)，Source;^l5trDnL_b5；75；5f(ZD；^a;fla：b5;73;5f3Type;PPPoESessionE或8864)Fpp-o^er-Ethernersessionp'Dinrc-tD-PoimPronzacolInternetPrQtQSlVersionlh5rcs：LL5.154.5all；2(LL5nl^B5a112；ihD5t：1Q.2QLEQB2ClD.zai»0.2)GenericRoutingEncap?ulation(ppp)po1nT-rq-pqIniprococQlir-rterrerproi：ocalversion牝srctJjLSNWZ(10-D.2.62pst;221.11-1.67(221-i±ul-67)UsertaragrarnProtDcalB5rcPart:54252(5^252}BDstPart:domainC53)DomainNameSystemtqueryj原物理地址为(20：6a：8a：b5：75：5f),目的物理地址为(00：26：00：28：00:2a)Pppoesession为(0x8864)分析202.117・1・13的dns单元captureLength:520bytes(41bOblnsj[Frameismarked:False]该帧同上一个协议单元一样，显示了同样的信息。2)协议树第二项wELhernei:n3sre:wlsnronijos：75：5f(20i6d：8a:b5：75：5f)(Dsr:teacAusi:_28i00:2a(D0j26：00：2Bi00：2a^iDasLlnaTion:TeacjuusT_2B：D&：2a(ao：26：oo：2a：DC?：2a)source:>dsi:rom_b5：75：5fC2O：6i：Bd：b5：T5：5f)Type：PPPOEsession(0XBBE4)该帧显示了源物理地址为(20:6a:8a:b5:75:5f)目的物理地址为(00:26:00:28:00:2a)同上一个协议dns单元所含信息一样。

FrameNumber:5233FrameLength:465bytes(3720bits)IcaptureLength:465bytesC3720bits)[Frameismarked:False][Frameisignored:False][Protocolsinframe:eth:pppoes:ppp:io:gre:ppp:ip:tcp:http][Numberofper-protocol-data:1][HypertextTransferProtocol,key0][coloringRuleName:http][coloringRule5tring:http||tcp.po^t==80||http2]EthernetII,5rc:wistronl_b5:75:5f(20:6a:8a:b5:75:5f),Dst:TeacAust_28:00:2;其ethernet协议如下0001....=version:1....0001=Type;1code:SessnorDaTaCOxOO)sessionID:0x9530PayloadLerqTh:445其ip协议如下version:&HeaderLength:2(1bytesDifffir'enrlarfidservlcesf1eldikg(deepDefauli:;ecn:DscDCi：mdt-ect(notECN-capablerransporr)jTotalLength;44Mbdenrrificaxian»0x7224(29220)Flags;OjcOOFragtientoffser:uTimetolive:izaPratacal:GRE〔47)kHeaderchecksuti-0x4.31b[correcL]Sources12C12]nesrlnarlcin!10-201.0.3(Id.201.0.2)[SourceGealP:Unknown][DfiST1nar1onEfioiPiunknown]Tcp协议如下51196(511963sourcePort51196(511963DestlnaTlanPort:hxtp[streamDestlnaTlanPort:hxtp[streamindex:1Q4][tcpsegmentLen:446]Sequencenumber:1137[NextsequenceAcknowladginantHeaderLength:►..…QOOO0001number:number:20byres1Q00=Flags:(relativesequencenumber)158336159^relatiwesequencenumber)](relativeacknumber)0x018CP5H,ACK)windowsizevalue:260[calculaxedwindowsize:E656Q][Windowsizesealingfactor:256]►checksum:0xa911[validafiondi3abled]urgentpointer:0卜[seq/ackanalysis]FrameNumber:6047FrameLength:1462bytes(11696bits)IcaptureLength:1462bytesC11696bits)[Frameismarked:False][Frameisignored:False][Protocolsinframe:eth:pppoes:ppp:ip:gre:ppp:ip:tcp][ColoringRuleName:HTTP][coloringRulestring:http||tcp.port==80||http2]|--rhnr-nnTTT=广厂TntiirTQ■CiCi■fCiCi••CiCi•Q•CiCi•~i"\nr-r■rTrnnTktR・74其ethernet协议如下0001....=version:1....0001=Type:1code:SessionDataCOxOO)sessionID：0x9530PayloadLength:4SS其ip协议如下Version;日HeaderLength;20bytesDifferemlaTedsarvicesField?0x00(口艾p0xOODefaulx;ecn:0x00:not-ect(notECN-capableTransporiVitotalLength:4B6Identification:OK9bc3(39E7^1)Flagg：OsDuFragnenrtoffsete0TimetoIiue:62PratD'Zol:GRE(47)Headerchecksuti^Ox5b52[curreci：]source：10.201.D.2CLD.2D1.fl.2^Destination：115-L54.5.112(lZL5-ZL5fl.5-ZL13)[SourceGeolP:unknoxin][DestinationGeoIPsUnknowr]Tcp协议如下和Pssrt;tap(B0)iPxs-E.:H2-M[GHanIndGK：10SJ[TCPSb^icitcLen:sGjEpancai:227^54saifjwicarutt^fy[hekt5«BiEncenuliEr;如COCrel-icl'/e事e.吧nt己nurtMrJJ直uEnrkl^^^ivrn:mrAsarr5Q3JS(rsliii'VuHjetnunhvr)ti白3虫rL^ngch:2Dbye础>....DDXOKslIM-Flags;gCOJ(PSH,ACK)rt-!rdow$1卫iiM'lilUB：2^1[cilculsTcalEnd*51mMMG][Windirfi-s*zescalingf-ictnr:12@]♦，二hy.£iwEij以国[val'idATlLfidisablGd]U「@entpc*(Tter;D*