网络TCPIP协议分析综合试验

华北科技学院计算机系综合性实验报告PAGE 第2页华北科技学院计算机学院综合性实验实验报告课程名称数据通信与计算机网络实验学期2012至2013学年第二学期学生所在系部计算机学院年级专业班级学生姓名学号任课教师实验成绩计算机学院制

《数据通信与计算机网络》课程综合性实验报告开课实验室：网络工程实验室2013年5月6日实验题目网络TCP/IP协议分析综合试验一、实验目的1.通过实验，学习和掌握TCP/IP协议分析的方法及其相关工具的使用。2.熟练掌握TCP/IP体系结构。3.学会使用网络分析工具。4.网络层、传输层和应用层有关协议分析。二、设备与环境Windows2000server操作系统TCP/IP协议Sniffer工具软件三、实验内容1.要求同学掌握网络抓包软件Sniffer内容，包括捕获网络流量、进行详细分析：利用专家分析系统诊断问题实时监控网络活动收集网络利用率和错误等2.协议分析（一）：IP协议，内容包括：IP头的结构IP数据报的数据结构分析3.协议分析（二）：TCP/UDP协议，内容包括：TCP协议的工作原理TCP/UDP数据结构分析4.协议分析（三）：应用层协议分析，内容包括：完整的FTP会话分析四、实验步骤1、IP协议下的ICMP协议实验使用ping命令向域名为的主机发送数据包，并接收返回的数据包：使用SnifferPro抓取两主机间通信的数据报：本机发送的数据报为：001aa9056d0b000973009a5a08004500003c02fb00008001eb2176e6843c774bda4d08002d5c02001e006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869本机接收的数据报为：000973009s5a001aa9056d0b08004500003c02fb000035013622774bda4d76e684250000355c02001e006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869(1)IP协议分析发送数据报：版本（4位）0100头长度（4位）0101服务类型（8位）00000000封包总长度（16位）0000000000111100封包标识（16位）0000001011111011标志（3位）000片断偏移地址（13位）0000000000000存活时间（8位）10000000协议（8位）00000001校验和（16位）1110101100100001来源IP地址（32位）01110110111001101000010000111100目的IP地址（32位）01110111010010111101101001001101选项（可选）NULL填充（可选）NULL数据008002d5c02001e006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869接收数据报：版本（4位）0100头长度（4位）0101服务类型（8位）00000000封包总长度（16位）0000000000111100封包标识（16位）0000001011111011标志（3位）000片断偏移地址（13位）0000000000000存活时间（8位）00110101协议（8位）00000001校验和（16位）0011011000100010来源IP地址（32位）01110111010010111101101001001101目的IP地址（32位）01110110111001101000010000100101选项（可选）NULL填充（可选）NULL数据0000355c02001e006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869(2)ICMP协议分析发送数据报：类型（8位）00001000代码（8位）00000000校验和（16位）0010110101011100标识符（16位）0000001000000000序列号（16位）0001111000000000数据域（可变）6162636465666768696a6b6c6d6e6f7071727374757677616263646566676869接收数据报：类型（8位）00000000代码（8位）00000000校验和（16位）0011010101011100标识符（16位）0000001000000000序列号（16位）0001111000000000数据域（可变）6162636465666768696a6b6c6d6e6f70717273747576776162636465666768692.应用层实验使用ftp命令登录IP地址为11的主机，并完成完整的ftp会话过程：使用SnifferPro抓取两主机间通信的数据报，并进行分析：（1）、TCP的建立a.客户端向服务器发送连接请求报文，置SYN=1，seq=584637594：b.服务器向客户端发送确认报文，置SYN=1，ACK=1，seq=3622251184，ack=584637595：c.客户端向服务器发送确认报文，置ACK=1，seq=584637595，ack=3622251185：(2)TCP连接的释放a.客户端向服务器发送连接释放报文，置FIN=1：b.服务器向客户端发送确认报文，置FIN=1：c.服务器向客户端发送连接释放报文，置FIN=1：d.客户端向服务器发送确认报文，置FIN=1：五、协议验证及结果分析1.IP协议提供无连接的、不可靠的、尽力而为的数据报投递服务。目前INTERNET上广泛使用的第四版IP协议明确规定了IP数据报的结构，包括报头和数据域，报头为数据报传输时的控制信息，数据域携带用户数据。2.TCP协议提供面向连接的、可靠的、面向数