Xcap发包分析报告

实用标准文案网络程序设计作业Xcap发包分析精彩文档实用标准文案 张振宇两台计算机通过 wifi连接，利用Xcap构造相关协议报文并发送到另一台计算机，利用 Wireshark 分析Xcap发来的数据包。构造报文 支持构造常见的以太网报文，包括 arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec（ah/esp）等等。WinPcap 能从系统中读取处所有的网络接口， Xcap可以从指定的接口发送构 造的报文。（一）查看两台计算机的网络参数在命令提示符中使用 ifconfig/all 命令查看计算机的 MAC地址和IP地址。精彩文档实用标准文案(二)创建报文选择相应接口，并创建报文精彩文档实用标准文案根据计算机的网路参数编辑以太网帧头部信息精彩文档实用标准文案编辑互联网层IP包头部信息，将sourceip和destinationip填成两台计算机的IP地址。默认使用ICMP协议。精彩文档实用标准文案编辑报文内容并发送。在接受端利用 Wireshark 抓包并过滤出 ICMP协议。有一个ping（request）也有一个ping（reply），说明发送报文成功。精彩文档实用标准文案下为接收到的报文信息ICMP 协议分析Frame：物理层的数据帧概况。EthernetII：数据链路层以太网帧头部信息。InternetProtocolVersion4 ：互联网层IP包头部信息。InternetControlMessageProtocol ：传输层的数据段头部信息。Frame21:109bytesonwire(872bits),109bytescaptured(872bits)oninterface0 第21号帧，捕获872字节Interfaceid:0(\Device\NPF_{7F40F307-442B-4241-A7FD-DB2E073B94C7})精彩文档实用标准文案接口IDEncapsulationtype:Ethernet(1) 封装类型ArrivalTime 捕获日期和时间Timedeltafrompreviouscapturedframe 此包与前一包的时间间隔Timesincereferenceorfirstframe 此包与第一帧的时间间隔FrameNumber:21 帧序号FrameLength:109bytes(872bits) 帧长度CaptureLength:109bytes(872bits) 捕获长度Protocolsinframe:eth:ethertype:ip:icmp:data 帧内封装的协议层次结构ColoringRuleName:ICMP 着 色 标 记 的 协 议 名 称ColoringRuleString:icmp||icmpv6 着色规则显示的字符串EthernetII：数据链路层以太网帧头部信息Destination:5a:c2:dd:91:21:3b(5a:c2:dd:91:21:3b) 目的MAC地址Source:HonHaiPr_7b:64:27 (9c:d2:1e:7b:64:27) 源 MAC 地 址Type:IP(0x0800) 网际协议IP精彩文档实用标准文案InternetProtocolVersion4 ：互联网层IP包头部信息 协议IPv4HeaderLength:20bytes IP包 头 部 长 度DifferentiatedServicesField:0x00(DSCP0x00:Default;ECN:0x00:Not-ECT(NotECN-CapableTransport))差分服务字段TotalLength:95IP包的总长度Identification:0x0001(1)标志字段Flags:0x00标记字段Fragmentoffset:0分的偏移量Timetolive:64生存期TTLProtocol:ICMP(1)此包内封装的上层协议为ICMPHeaderchecksum:0xcb49[validationdisabled]头部数据的校验Source:192.168.23.2(192.168.23.2)源IP地址Destination:192.168.23.1(192.168.23.1)目标IP地址精彩文档实用标准文案InternetControlMessageProtocol ：传输层的数据段头部信息Type:8(Echo(ping)request)Code:0ICMP类型0用于EchoReply 数据包；ICMP类型8用于EchoRequest 数据包。这些数据包中 Code字段总是设置为 0.这两个ICMP数据包使用相同的结果。Checksum:0x1606[correct] ICMP效验码Identifier(LE):256(0x0100) 标识符Sequencenumber(LE):256(0x0100) 序列号Data(67bytes) 数据包总结ICMP是（InternetControlMessageProtocol ）Internet 控制报文协议。它是TCP/IP协议族的一个子协议，用于在 IP主机、路由器之间传递控制消息。精彩文档实用标准文案控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。 这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。ICMP就是一个“错误侦测与回报机制”，其目的就是让我们能够检测网路的