实验3 数据包分析

实验3数据包分析（1）实验目的学习和掌握数据包分析工具sniffer的使用；利用sniffer工具进行数据包的捕获；利用sniffer工具对捕获的数据包进行分析，正确解析出链路层数据帧、网络层IP数据包、运输层TCP报文段等各类数据包首部各字段内容实验内容掌握数据包分析工具sniffer的常规使用方法；正确设置数据包过滤器，并进行数据包捕获；正确分析链路层、网络层、运输层各个数据包首部主要字段的内容计算机网络——物理层实验3数据包分析（1）附1：以太网数据帧结构

MAC层IP层目的地址源地址类型数据FCS6624字节46~1500IP数据报MAC帧计算机网络——物理层实验3数据包分析（1）附2：IP数据包结构固定部分可变部分04816192431版本标志生存时间协议标识服务类型总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）比特首部长度数据部分数据部分首部传送IP数据报首部计算机网络——物理层实验3数据包分析（1）TCP报文段结构TCP首部20字节固定首部目的端口数据偏移检验和选项（长度可变）源端口序号紧急指针窗口确认号保留FINSYNRSTPSHACKURG位08162431填充计算机网络——物理层实验3数据包分析（1）实验步骤Sniffer工具的启动与关闭Sniffer工具捕获条件的设置利用Sniffer工具捕获Web网站打开时建立TCP连接的链路层、网络层、运输层的数据包利用Sniffer工具分析所捕获的的链路层、网络层、运输层各个数据包首部关键字段的内容计算机网络——物理层实验3数据包分析（1）Sniffer工具的启动选择网络适配器File->selectsettings计算机网络——物理层实验3数据包分析（1）捕获过滤器的设置Capture->DefineFilter计算机网络——物理层实验3数据包分析（1）利用捕获过滤器中的高级功能选捕获的协议包计算机网络——物理层实验3数据包分析（1）数据包分层链路层对应“DLC”；网络层对应“IP”；传输层对应“UDP”；应用层对对应的是“NETB”等高层协议。Sniffer可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来。

计算机网络——物理层实验3数据包分析（1）解码分析以太网报文结构与ipconfig、arp等命令联合验证源、目的mac地址等内容计算机网络——物理层实验3数据包分析（1）解码分析IP报文结构DMACSMACTypeIP包首部IP包数据（即TCP报文段）

66220计算机网络——物理层实验3数据包分析（1）解码分析TCP报文段结构计算机网络——物理层实验3数据包分析（1）TCP报文段结构解码分析案例计算机网络——物理层实验3数据包分析（2）实验目的复习和巩固数据包分析工具sniffer的使用；能利用sniffer工具正确捕获、分析所需的数据包；能利用sniffer工具分析数据包，详细了解协议的工作原理实验内容掌握数据包分析工具sniffer的常规使用方法；正确捕获自选协议执行过程中的系列数据包；通过对系列数据包的正确分析，验证和详细了解协议的工作过程计算机网络——物理层实验3数据包分析（2）实验步骤启动sniffer工具，设置捕获过滤器；启动数据包捕获，并立即运行相关协议，以获得协议执行过程中的系列数据包，然后停止捕获；分析所捕获的系列数