计算机网络实验三

1、广州大学学生实验报告学校和实验室：计算机科学与工程实验室2014年12月3日大学计算机科学和教育软件学院年级/专业/班级仪表支路122姓名庞斌学生身份证1206100022实验课程名称计算机网络实验成就实验项目名称实验3:使用网络协议分析器捕获和分析协议数据包指导老师刘淼第一，实验目的1、熟悉空灵的使用2.验证各种协议的数据包格式3.学会捕捉和分析各种数据包。二、实验环境可以连接到网络的视窗XP计算机。三、实验内容1.在ping过程中捕获ICMP消息，并分析结果中每个参数的含义。2.在跟踪过程中捕获ICMP消息，并分析被跟踪的路由器IP是哪个接口。3.获取整个文件传输协议工作项目的协议包。对协

2、议包进行分析和解释，并根据不同阶段的协议分析绘制FTP工作流程示意图。A.地址解析协议执行过程B.FTP控制连接建立过程C.FTP用户登录验证过程D.文件传输协议数据连接建立过程E.文件传输协议数据传输过程F.FTP连接释放过程(包括数据连接和控制连接)四.实验步骤、记录和结果1.在ping过程中捕获ICMP消息，并分析结果中每个参数的含义。实验结果如图1所示。图12.在跟踪过程中捕获ICMP消息，并分析被跟踪的路由器IP是哪个接口。实验结果如图2所示。图23.获取整个文件传输协议工作项目的协议包。对协议包进行分析和解释，并根据不同阶段的协议分析绘制FTP工作流程示意图(如图3所示)。以下子项

3、目的实验结果如图4-图6所示。A.地址解析协议执行过程B.FTP控制连接建立过程C.FTP用户登录验证过程D.文件传输协议数据连接建立过程E.文件传输协议数据传输过程F.FTP连接释放过程(包括数据连接和控制连接)图3图4图5图6V.实验分析第一个问题：可以从捕获的数据中分析以下内容。第一个包：IP包：到达时间：2013年11月25日14:27336039帧数：27包装长度：74字节源媒体访问控制：00:21336086:4 f 3360 bb :16MAC:00:0 c 3360 db 3360d 0336008:60来源知识产权：20目的地知识产权：202.192.1

4、8.12ICMP数据包：消息类型是8，这意味着回应请求。第二个包：IP包：到达时间：2013年11月25日14:27336039帧数：28包装长度：74字节源媒体访问控制：00:0 c : db : do 336008:60目的媒体访问控制：00:21336086:4 f 3360 bb :16资料来源：2目的地IP: 20ICMP数据包：消息类型：0，即回复。另外六个包与前两个包相似。第二个问题：可以从捕获的数据中分析以下内容。从图2可以看出，从本地服务器到广州大学的服务器只有一个跳转差异。从前面的数据包可以看出，本地网关向本地服务器发送了响应，

5、但没有收到响应信息，并且响应超时。失败数据包的消息类型都是0，即响应数据包有问题。然后，21向本地计算机发送了一个回复，该回复仍然超时，消息类型仍然为0。最后8个数据包成功连接，类似于前面的主题分析。第三个问题：从图3可以看出，FTP服务的具体工作流程如下。(1)当FTP客户端发送请求时，系统会动态分配一个端口(如1032)。如果文件传输协议服务器在端口21监听请求，则在文件传输协议客户端的端口1032和文件传输协议服务器的端口21之间建立文件传输协议会话连接。当需要传输数据时，FTP客户端动态打开与FTP服务器的端口20相连的第二个端口(如1033)，以便在这两个端口之间

6、传输数据。当数据传输完成后，这两个端口将自动关闭。当FTP客户端与FTP服务器断开连接时，客户端上动态分配的端口将自动释放。A.从图7可以看出，发送的第一个ARP数据包的源地址是192 . 168 . 0 . 101(00:26:5 e:ea :36336064)，目的地址是 (b8:a:)图7从图8可以看出，发送的第二个ARP数据包的目的地址是192 . 168 . 0 . 101(00:26:5 e:ea :36336064)，源地址是192 . 168 . 0 . 1(b8:a 3360863360a 9:a 3360)图8B.第一个数据包是建立文件传输协议的过程。

7、从图9可以看出，数据包从48发送到01，tcp源端口21和目的端口1697。从文件传输协议的角度来看，文件传输协议服务是现成的。图9C.为了理解FTP的认证过程，您可以观察第二到第四个包，尤其是从第四个包(如图10所示)，您可以看到建立FTP时的用户名和密码。图10为了理解文件传输协议数据连接和建立的过程，我们可以观察第5和第6个数据包，特别是第6个数据包(如图11所示)，它显示了远程文件传输协议服务器的当前目录结构。包7- 18主要用于确认文件传输协议是否建立了连接以及以何种方式建立。正如在第17个包中(如图12所示)，我们可以知道FTP的连接模式是被动连接。图11图12E.从底部的第19个包到第3个包，我们传输了FTP文件。从图13可以看出，建立了数据传输链路。如图14所示，我们在根目录下下载了index.php文件。数据传输完成后，关闭数据链路(如图15所示)。图13图14图15F.最后两个包显示了FTP关闭过程(如图16所示)。图16六.实验总结(1)掌握抓袋工具的使