計算機網(wǎng)絡(luò)實驗三參考模板

1、廣州大學(xué)學(xué)生實驗報告開課學(xué)院及實驗室：計算機科學(xué)與工程實驗室 2014年 12月3日學(xué)院計算機科學(xué)與教育軟件學(xué)院年級/專業(yè)/班計科122姓名龐彬?qū)W號1206100022實驗課程名稱計算機網(wǎng)絡(luò)實驗成績實驗項目名稱實驗三：使用網(wǎng)絡(luò)協(xié)議分析器捕捉和分析協(xié)議數(shù)據(jù)包指導(dǎo)老師劉淼一、實驗?zāi)康?、熟悉ethereal的使用2、驗證各種協(xié)議數(shù)據(jù)包格式3、學(xué)會捕捉并分析各種數(shù)據(jù)包。二、實驗環(huán)境能夠連通網(wǎng)絡(luò)的Window XP電腦一臺。三、實驗內(nèi)容1、捕捉ping過程中的ICMP報文， 分析結(jié)果各參數(shù)的意義。2、捕捉tracert過程中的ICMP報文，分析跟蹤的路由器IP是哪個接口的。3、捕捉整個FTP工作工程的

2、協(xié)議包。對協(xié)議包進行分析說明，依據(jù)不同階段的協(xié)議分析，畫出FTP工作過程的示意圖。a.地址解析ARP協(xié)議執(zhí)行過程b. FTP控制連接建立過程c. FTP 用戶登錄身份驗證過程d. FTP 數(shù)據(jù)連接建立過程e. FTP數(shù)據(jù)傳輸過程f. FTP連接釋放過程（包括數(shù)據(jù)連接和控制連接）1 / 12四、實驗步驟、記錄和結(jié)果1、捕捉ping過程中的ICMP報文， 分析結(jié)果各參數(shù)的意義。實驗結(jié)果如圖1所示。圖12、捕捉tracert過程中的ICMP報文，分析跟蹤的路由器IP是哪個接口的。實驗結(jié)果如圖2所示。圖23、捕捉整個FTP工作工程的協(xié)議包。對協(xié)議包進行分析說明，依據(jù)不同階段的協(xié)議分析，畫出FTP工作過

3、程的示意圖（如圖3所示）。下面小題的實驗結(jié)果如圖4-圖6所示。a.地址解析ARP協(xié)議執(zhí)行過程b. FTP控制連接建立過程c. FTP 用戶登錄身份驗證過程d. FTP 數(shù)據(jù)連接建立過程e. FTP數(shù)據(jù)傳輸過程f. FTP連接釋放過程（包括數(shù)據(jù)連接和控制連接）圖3圖4圖5圖6五、實驗分析第一題：從抓包數(shù)據(jù)可分析到以下內(nèi)容。第一個包：IP包：到達時間：2013-11-25 14:27:39幀編號：27包長度：74byte源MAC：00:21:86:4f:bb:16目的MAC：00:0c:db:d0:08:60源IP：20目的IP：2ICMP包：報文類型

4、為：8，即回送（echo） 請求。第二個包：IP包：到達時間：2013-11-25 14:27:39幀編號：28包長度：74byte源MAC：00:0c:db:do:08:60目的MAC：00:21:86:4f:bb:16源IP：2目的IP：20ICMP包：報文類型為：0，即回答。其他6個包跟前兩個包類似。第二題：從抓包數(shù)據(jù)可分析到以下內(nèi)容。從圖2可知，由本機到廣州大學(xué)的服務(wù)器只相差一跳，前面的幾個包可以看出本機的網(wǎng)關(guān)向本機發(fā)送應(yīng)答，并沒有收到回應(yīng)信息，應(yīng)答超時。且出現(xiàn)故障的包的報文類型均為0，即應(yīng)答包出問題。然后是21到本機發(fā)

5、送應(yīng)答，依然超時，報文類型仍為0。最后8個包連接成功，與前面題目分析類似。第三題： 從圖3可知， FTP服務(wù)的具體工作過程如下。 當(dāng)FTP客戶端發(fā)出請求時，系統(tǒng)將動態(tài)分配一個端口（如1032）。 若FTP服務(wù)器在端口21偵聽到該請求，則在FTP客戶端的端口1032和FTP服務(wù)器的端口21之間建立起一個FTP會話連接。 當(dāng)需要傳輸數(shù)據(jù)時，F(xiàn)TP客戶端再動態(tài)打開一個連接到FTP服務(wù)器的端口20的第2個端口（如1033），這樣就可在這兩個端口之間進行數(shù)據(jù)的傳輸。當(dāng)數(shù)據(jù)傳輸完畢后，這兩個端口會自動關(guān)閉。 當(dāng)FTP客戶端斷開與FTP服務(wù)器的連接時，客戶端上動態(tài)分配的端口將自動釋放掉。 a.由圖7可知，發(fā)

6、送的第一個ARP包的源地址為01（00:26:5e：ea:36:64），目的地址為（b8:a3:86:aa9:30:c4），在這里，主機向局域網(wǎng)進行廣播，等待無線路由器（網(wǎng)關(guān)）的回應(yīng)。圖7由圖8可知，發(fā)送的第二個ARP包的目的地址為01（00:26:5e：ea:36:64），源地址為（b8:a3:86:aa9:30:c4），無線路由器（網(wǎng)關(guān)）對主機進行回應(yīng)。圖8b.第一個包為FTP建立的過程，由圖9可知，該包是從48發(fā)送到192.168.0.

7、101的，tcp源端口為21，目的端口為1697，從FTP協(xié)議上看，F(xiàn)TP服務(wù)已經(jīng)準備就緒。圖9c.要理解FTP的身份驗證過程，可以觀察第2到第4個包，特別從第4個包（如圖10所示）中可以看出建立FTP時候的用戶名和密碼。圖10d. 要理解FTP數(shù)據(jù)連接和建立的過程，可以觀察第5和第6個包，特別從第6個包（如圖11所示）中可以看出遠程FTP服務(wù)器當(dāng)前目錄結(jié)構(gòu)。第7-第18個包主要是用于確認FTP是否已經(jīng)建立連接，采用什么方式進行連接。如第17個包中（如圖12所示），我們可以知道FTP的連接模式是采用被動連接進行的。圖11圖12e.從第19個包開始，到倒數(shù)第3個包，我們進行了對FTP文件的傳輸。由圖13可以看出，數(shù)據(jù)傳輸鏈接建立。在圖14中可以看到，我們做了下載根目錄下的index.php這個文件的操作。 數(shù)據(jù)傳輸完成后，關(guān)閉數(shù)據(jù)鏈接（如圖15所示）。圖13圖14圖15f.最后的兩個包展示了FTP關(guān)閉的過程（如圖16所示）。圖16六、實驗總結(jié)掌握了抓包工具的使用。利用該抓包工具分析了