南郵IP網(wǎng)絡(luò)技術(shù)實驗報告

1、-. z.通信與信息工程學(xué)院201 /201學(xué)年第學(xué)期實 驗 報 告課程名稱： IP網(wǎng)絡(luò)技術(shù)根底英實驗名稱： 實驗一：實驗工具軟件介紹 實驗二：以太網(wǎng)實驗 實驗三：TCP/IP協(xié)議分析實驗 班 級 學(xué) 號 學(xué) 生 姓 名 指 導(dǎo) 教 師 實驗一：實驗工具軟件介紹實驗?zāi)康暮鸵螅?.通過該實驗?zāi)苷莆粘Ｓ镁W(wǎng)絡(luò)工具的使用，為后面的實驗做準(zhǔn)備。 2.能夠利用這些工具了解網(wǎng)絡(luò)的運行狀態(tài)。實驗環(huán)境： 1采用方案一進(jìn)展實驗，學(xué)生每人微機(jī)一臺和一個虛擬機(jī)編號，安裝光盤中的/book/tools目錄下的虛擬機(jī)和軟件工具，再次利用VMware運行光盤系統(tǒng)并按照虛擬機(jī)編號選擇IP地址，另外教師可利用隨書光盤系統(tǒng)架設(shè)

2、被觀測網(wǎng)絡(luò)三物理機(jī)或三虛擬機(jī)，使用備用地址。2 實驗涉及軟件的列表如下：被動式工具：Net*ray, Netmonitor, WinPcap/Ethereal, tcpdump主動式工具：ping，route, traceroute，nslookup,iperf，SNMP_utils，trapwatcher。綜合工具：solarwinds,IPSwitch。其中tcpdump、ping、route、traceroute、nslookup、SNMP_utils幾個軟件在隨書光盤系統(tǒng)中已經(jīng)安裝好了，無需額外安裝。請注意Net*ray、Netmonitor、solarwinds和IPSwitch有問

3、題。實驗原理：通過被開工具，獲得并分析數(shù)據(jù)包；通過主開工具發(fā)現(xiàn)網(wǎng)絡(luò)問題(可以手工制造)；通過強(qiáng)大的綜合工具對網(wǎng)絡(luò)進(jìn)展分析。實驗步驟：(包含結(jié)果分析)軟件安裝安裝各種工具軟件。安裝各種供測試的應(yīng)用軟件。實驗環(huán)節(jié)被開工具windows：Ethereal；主開工具windows：ping，ipconfig, tracert，iperf，trapwatcher.實驗心得 IP網(wǎng)絡(luò)技術(shù)主要講述網(wǎng)絡(luò)根底知識, 雖然不是廣電的主修課程,但對于我們大學(xué)生解決實際的網(wǎng)絡(luò)問題有著指導(dǎo)作用。書本知識告訴了我們原理，實驗內(nèi)容幫助我們學(xué)會抓包、分析報文，查看網(wǎng)絡(luò)通斷。不過，對于此課程的實驗來說，可以學(xué)到不少東西，這也是

4、比較好的一面。實驗二：以太網(wǎng)實驗實驗?zāi)康暮鸵螅?1.通過該實驗?zāi)芗由顚σ蕴W(wǎng)的認(rèn)識，特別是其封裝格式。2.通過該實驗?zāi)芗由顚RP協(xié)議的認(rèn)識。實驗環(huán)境： 1.準(zhǔn)備用作效勞器的微機(jī)一臺使用隨書光盤系統(tǒng)構(gòu)建，手工配置成原網(wǎng)段的IP，學(xué)生每人微機(jī)一臺，在windows環(huán)境下即可完本錢實驗，無需使用VMware。2.軟件：WinPcap，Ethereal。實驗原理： 通過抓包軟件ethereal獲得一些以太網(wǎng)數(shù)據(jù)包，并對其進(jìn)展分析，從包的格式來認(rèn)識以太網(wǎng)協(xié)議。實驗步驟：(包含結(jié)果分析)1.首先安裝eteel抓包軟件，在ctue 設(shè)置里的選項菜單里將需要抓包的網(wǎng)卡設(shè)置本錢地的有線網(wǎng)卡，點擊AT即開場運

5、行。出現(xiàn)如下列圖的界面。2.抓包首先我們需要知道本機(jī)的IP地址，在命令提示符下輸入ipconig命令，由圖可知，本機(jī)的IP地址為10.2.1453子網(wǎng)掩碼為255.5.550默認(rèn)網(wǎng)關(guān)為10.213.0。在命令提示符下輸入ping3，顯示能夠png通，如下列圖。(1)抓UDP：如下列圖。我們選取2號幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號為2；獲取時間為0.022073；源地址為；目的地址為；高層協(xié)議為UDP；包內(nèi)信息概況為：源端口為2856，目標(biāo)端口為2654。2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：2號幀，線路上有354字節(jié)，實際捕獲354字節(jié)

6、，捕獲時間為2012年11月29日10 : 46 : 30，此包與前一捕獲幀的時間間隔為0.022073000秒，與第一幀的時間間隔為0.022073000秒，幀號為2，幀長為354字節(jié)，捕獲長度為354字節(jié)，此幀沒有被標(biāo)記且沒有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為UDP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為UDP，染色顯示規(guī)則字符串為udp。3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為d8 : d3: 85 : 0e : 04: 81(d8 : d3: 85 : 0e : 04: 81)，其網(wǎng)卡地址為d8 : d3: 85 : 0e : 04: 81；目標(biāo)地

7、址為ff : ff: ff : ff : ff : ff，網(wǎng)卡地址為ff : ff: ff : ff : ff : ff。幀內(nèi)封裝的上層協(xié)議類型為IP，十六進(jìn)制代碼為0800。4.互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為，目標(biāo)地址為，IP*部長度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個特定的上層協(xié)議所分配的重要級別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說明該傳輸協(xié)議將忽略ignore

8、CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說明對末端節(jié)點不擠塞，IP包的總長度為340字節(jié)，標(biāo)志字段為38438，標(biāo)記字段為0*9626，沒有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會無限制的循環(huán)，上層協(xié)議為UDP，報頭的檢驗和顯示為正確。5. UDP協(xié)議信息將局部數(shù)據(jù)放大如下列圖用戶數(shù)據(jù)包協(xié)議的源端口為2856，目標(biāo)端口為2654，長度為320字節(jié)，檢驗和顯示為驗證禁用，不能驗證。6. 對應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖2ARP：如下列圖。我們選取12號幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號為12；獲取時間為0.7

9、85658；源地址9；目的地址為Broadcast；高層協(xié)議為ARP；包內(nèi)信息概況為：誰有IP地址為主機(jī)的mac地址的話，請告訴IP地址為9的主機(jī)2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：12號幀，線路上有60字節(jié)，實際捕獲60字節(jié)，捕獲時間為2012年11月29日10: 46 : 31，此包與前一捕獲幀的時間間隔為0.26015400秒，與第一幀的時間間隔為0.785658000秒，幀號為12，幀長為60字節(jié)，捕獲長度為60字節(jié)，此幀沒有被標(biāo)記且沒有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為ARP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為ARP，染色顯示規(guī)則字符串為arp。3. 數(shù)據(jù)鏈路

10、層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為9 (bc : ae : c5 : 64 : db :3d)，其網(wǎng)卡地址為Broadcast；目標(biāo)地址為播送地址(ff : ff : ff : ff : ff : ff), 其網(wǎng)卡地址為ff : ff : ff : ff : ff : ff。幀內(nèi)封裝的上層協(xié)議類型為ARP，十六進(jìn)制代碼為0806。4. ARP請求報文信息將局部數(shù)據(jù)放大如下列圖ARP硬件類型是以太網(wǎng)(0*0001)，硬件地址長度是6個字節(jié)；協(xié)議類型是IP協(xié)議，協(xié)議地址長度是4個字節(jié)；操作類型是0*0001(ARP請求)；發(fā)送方的硬件地址是9bc : ae :

11、 c5 : 64 : db :3d，發(fā)送方的協(xié)議地址是99，目的硬件地址是00 : 00 : 00 : 00 : 00 : 00(00 : 00 : 00 : 00 : 00 : 00),目的協(xié)議地址是445. 對應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖該段十六進(jìn)制代碼對應(yīng)著上述的相關(guān)信息，例如：選擇第一行的ff ff ff ff ff ff，對應(yīng)的是本網(wǎng)段的播送地址；第一行對應(yīng)的bc : ae : c5 : 64 : db: 3d是本機(jī)的mac地址；有了這些更加方便我們的分析。實驗心得經(jīng)過此次實驗，我對IP網(wǎng)絡(luò)技術(shù)有了更進(jìn)一步的了解，激起了我對此門課程的興趣。與此同時，在做實驗的時候，還有很多不

12、會的地方，需要向教師請教，不過，這正是學(xué)習(xí)的快樂之處。而對于網(wǎng)路抓包軟件的使用，讓我們更加了解數(shù)據(jù)是如何實現(xiàn)通信的。這對于我今后的學(xué)習(xí)有很大的幫助。實驗三：TCP/IP協(xié)議分析實驗實驗?zāi)康暮鸵螅?通過該實驗?zāi)芗由顚CP/IP協(xié)議的認(rèn)識，特別是其封裝格式。2通過該實驗?zāi)芗由顚CMP協(xié)議的認(rèn)識。4通過該實驗?zāi)芗由顚CP協(xié)議的認(rèn)識。5通過該實驗?zāi)芗由顚DP協(xié)議的認(rèn)識。6通過該實驗?zāi)芗由顚?yīng)用層協(xié)議 、Ftp、Telnet等的認(rèn)識。實驗環(huán)境：1 用作效勞器的微機(jī)一臺使用隨書光盤系統(tǒng)構(gòu)建，手工配置成原網(wǎng)絡(luò)的IP，學(xué)生每人微機(jī)一臺，在windows環(huán)境下即可完本錢實驗，無需使用VMware。2

13、軟件：WinPcap，Ethereal，QQ。實驗原理：通過抓包軟件ethereal獲得一些數(shù)據(jù)包，并對其進(jìn)展分析，從包的格式來認(rèn)識TCP/IP協(xié)議。本實驗抓取的數(shù)據(jù)包包括對應(yīng)于 、Telnet、Ftp、TCP、UDP、IP、ARP協(xié)議的數(shù)據(jù)包以及MAC包。實驗步驟：(包含結(jié)果分析)首先我們需要知道本機(jī)的IP地址，在命令提示符下輸入ipconig命令，由圖可知，本機(jī)的IP地址為10.2.1453子網(wǎng)掩碼為255.5.550默認(rèn)網(wǎng)關(guān)為10.213.0。在命令提示符下輸入ping3，顯示能夠png通，如下列圖。運行eteel抓包軟件，在ctue 設(shè)置里的選項菜單里將需要抓包的網(wǎng)卡設(shè)置本錢地的有線網(wǎng)

14、卡，點擊AT即開場運行。對于IP包：如下列圖。我們選取60號幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號為60；獲取時間為12.356695；源地址為6；目的地址為50；高層協(xié)議為IP；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：60號幀，線路上有1514字節(jié)，實際捕獲1514字節(jié)，捕獲時間為2012年11月29日10 : 11 : 11，此包與前一捕獲幀的時間間隔為0.052663000秒，與第一幀的時間間隔為12.356695000秒，幀號為60，幀長為1514字節(jié)，捕獲長度為1514字節(jié)，此幀沒有被標(biāo)記且沒有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為IP數(shù)據(jù)協(xié)議

15、，用不同顏色染色標(biāo)記的協(xié)議名為IP，染色顯示規(guī)則字符串為ip。3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為palEl_e9 : a4 : 22(00 : 02 : 3f : e9 : a4 : 22)，其網(wǎng)卡地址為00 : 02 : 3f : e9 : a4 : 22；目標(biāo)地址為01 : 00 : 5e : 7f : ff : fa(01 : 00 : 5e : 7f: ff : fa)，網(wǎng)卡地址為01 : 00 : 5e : 7f: ff : fa。幀內(nèi)封裝的上層協(xié)議類型為IP，十六進(jìn)制代碼為0800。4. 互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖

16、互聯(lián)網(wǎng)協(xié)議IPv4，源地址為6，目標(biāo)地址為50，IP*部長度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個特定的上層協(xié)議所分配的重要級別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說明該傳輸協(xié)議將忽略ignore CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說明對末端節(jié)點不擠塞，IP包的總長度為1500字節(jié)，標(biāo)志字段為27392，標(biāo)記字段為0*6b00，沒有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時，該數(shù)據(jù)包將被丟

17、棄以保證數(shù)據(jù)包不會無限制的循環(huán)，上層協(xié)議為IP，報頭的檢驗和顯示為正確。5.對應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖對于ICMP包：先做如下操作：繼續(xù)操作得圖。我們選取67號幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號為67；獲取時間為14.148271；源地址為3；目的地址為；高層協(xié)議為ICMP；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：67號幀，線路上有106字節(jié)，實際捕獲106字節(jié)，捕獲時間為2012年11月29日10 : 58 : 26，此包與前一捕獲幀的時間間隔為14.148271000秒，與第一幀的時間間隔為14.148271000秒，幀號為

18、67，幀長為106字節(jié)，捕獲長度為106字節(jié)，此幀沒有被標(biāo)記且沒有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為ICMP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為ICMP，染色顯示規(guī)則字符串為icmp3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為QuantumD_cc : 3c : 12(00 : 10 : 5c : cc : 3c : 12)，其網(wǎng)卡地址為00 : 10 : 5c : cc : 3c : 12；目標(biāo)地址為QuantumD_cc: 52 : 07(00 : 10 : 5c : cc : 52 : 07)，網(wǎng)卡地址為00 : 10 : 5c : cc : 52

19、: 07。幀內(nèi)封裝的上層協(xié)議類型為ICMP，十六進(jìn)制代碼為0800。4. 互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為3，目標(biāo)地址為，IP*部長度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個特定的上層協(xié)議所分配的重要級別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說明該傳輸協(xié)議將忽略ignore CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說明對末端節(jié)點不擠塞，IP包的總長度為92字節(jié)，標(biāo)志字

20、段為2471，標(biāo)記字段為0*01，沒有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會無限制的循環(huán)，上層協(xié)議為ICMP，報頭的檢驗和顯示為正確。5. 對應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖對于TCP包：先做如下操作：繼續(xù)操作得圖。我們選取102號幀作為代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號為102；獲取時間為17.165324；源地址為3；目的地址為；高層協(xié)議為TCP；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：102號幀，線路上有62字節(jié)，實際捕獲62字節(jié)，捕獲時間為2012年11月29日11 : 37 : 37，此包

21、與前一捕獲幀的時間間隔為5.943794000秒，與第一幀的時間間隔為17.165324000秒，幀號為102，幀長為62字節(jié)，捕獲長度為62字節(jié)，此幀沒有被標(biāo)記且沒有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為TCP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為TCP，染色顯示規(guī)則字符串為tcp3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為QuantumD_cc : 3c : 12(00 : 10 : 5c : cc : 3c : 12)，其網(wǎng)卡地址為00 : 10 : 5c : cc : 3c : 12；目標(biāo)地址為QuantumD_cc: 52 : 07(00 : 10 :

22、 5c : cc : 52 : 07)，網(wǎng)卡地址為00 : 10 : 5c : cc : 52 : 07。幀內(nèi)封裝的上層協(xié)議類型為TCP，十六進(jìn)制代碼為0800。4.傳輸控制協(xié)議將局部數(shù)據(jù)放大如下列圖5. 對應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖對于UDP包：如下列圖。我們選取3號幀作為代表分別分析相應(yīng)數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號為3；獲取時間為0.115513；源地址為3；目的地址為；高層協(xié)議為UDP；包內(nèi)信息概況為：源端口為2803，目標(biāo)端口為2654。2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：3號幀，線路上有354字節(jié)，實際捕獲354字節(jié)，捕獲時間為201

23、2年11月29日11 : 49 : 02，此包與前一捕獲幀的時間間隔為0.115469000秒，與第一幀的時間間隔為0.115513000秒，幀號為3，幀長為354字節(jié)，捕獲長度為354字節(jié)，此幀沒有被標(biāo)記且沒有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為UDP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為UDP，染色顯示規(guī)則字符串為udp3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為palEl_e9 : a4 : 22(00 : 02 : 3f : e9 : a4 :22)，其網(wǎng)卡地址為00 : 02 : 3f : e9 : a4 :22；目標(biāo)地址為Broadcast(ff:

24、 ff : ff : ff :ff : ff)，網(wǎng)卡地址為ff: ff : ff : ff :ff : ff。幀內(nèi)封裝的上層協(xié)議類型為UDP，十六進(jìn)制代碼為0800。4. 互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為35，目標(biāo)地址為，IP*部長度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個特定的上層協(xié)議所分配的重要級別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說明該傳輸協(xié)議將忽略ignore CE

25、 bit，CE bit將由路由器設(shè)置，設(shè)置為0說明對末端節(jié)點不擠塞，IP包的總長度為340字節(jié)，標(biāo)志字段為40382，標(biāo)記字段為0*11，沒有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會無限制的循環(huán)，上層協(xié)議為UDP，報頭的檢驗和顯示為正確。5. UDP協(xié)議信息將局部數(shù)據(jù)放大如下列圖用戶數(shù)據(jù)包協(xié)議的源端口為2803，目標(biāo)端口為2654，長度為312字節(jié)，檢驗和顯示為驗證通過。5. 對應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖抓 包：如下列圖。我們選取99號幀作為代表分別分析相應(yīng)數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號為99；獲取時間為25.603006；源地址為

26、；目的地址為；高層協(xié)議為；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：99號幀，線路上有259字節(jié)，實際捕獲259字節(jié)，捕獲時間為2012年11月29日11 : 23 : 07，此包與前一捕獲幀的時間間隔為0.000812000秒，與第一幀的時間間隔為25.603006000秒，幀號為99，幀長為259字節(jié)，捕獲長度為259字節(jié)，此幀沒有被標(biāo)記且沒有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為，染色顯示規(guī)則字符串為3. 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為(00 : 25 : 9e : fb : ce :b2

27、)，其網(wǎng)卡地址為00 : 25 : 9e : fb : ce :b2；目標(biāo)地址為Quantump_cc:3c:12(00: 10 : 5c : cc :3c : 12)，網(wǎng)卡地址為00: 10 : 5c : cc :3c : 12。幀內(nèi)封裝的上層協(xié)議類型為，十六進(jìn)制代碼為0800。4. 互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為，目標(biāo)地址為，IP*部長度為20字節(jié)，差分效勞字段為0*00 (DSCP 0*00 : Default; E : 0*00)，表示一個特定的上層協(xié)議所分配的重要級別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Tra

28、nsport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說明該傳輸協(xié)議將忽略ignore CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說明對末端節(jié)點不擠塞，IP包的總長度為245字節(jié)，標(biāo)志字段為22035，標(biāo)記字段為0*5613，沒有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會無限制的循環(huán)，上層協(xié)議為，報頭的檢驗和顯示為正確。5.傳輸控制協(xié)議將局部數(shù)據(jù)放大如下列圖6.Hyperte*t Transfer 協(xié)議7. 對應(yīng)十六進(jìn)制代碼將局部數(shù)據(jù)放大如下列圖抓Telnet包: 對于TCP包：先做如下操作：繼續(xù)操作得圖。我們選取84號幀作為

29、代表分別分析相應(yīng)的數(shù)據(jù)：1. 數(shù)據(jù)幀的相關(guān)信息：此幀的編號為84；獲取時間為16.267434；源地址為3；目的地址為；高層協(xié)議為TCP；2. 物理層的數(shù)據(jù)幀概況：將局部數(shù)據(jù)放大如下列圖從圖中可以看出：84號幀，線路上有62字節(jié)，實際捕獲62字節(jié)，捕獲時間為2012年11月29日11 : 08: 37，此包與前一捕獲幀的時間間隔為16.267434000秒，與第一幀的時間間隔為16.267434000秒，幀號為84，幀長為62字節(jié)，捕獲長度為62字節(jié)，此幀沒有被標(biāo)記且沒有被忽略，幀內(nèi)封裝的協(xié)議構(gòu)造為TCP數(shù)據(jù)協(xié)議，用不同顏色染色標(biāo)記的協(xié)議名為TCP，染色顯示規(guī)則字符串為tcp3. 數(shù)據(jù)鏈路層以

30、太網(wǎng)幀頭部信息將局部數(shù)據(jù)放大如下列圖此包為以太網(wǎng)協(xié)議版本2，源地址為QuantumD_cc : 3c : 12(00 : 10 : 5c : cc : 3c : 12)，其網(wǎng)卡地址為00 : 10 : 5c : cc : 3c : 12；目標(biāo)地址為QuantumD_cc: 52 : 07(00 : 10 : 5c : cc : 52 : 07)，網(wǎng)卡地址為00 : 10 : 5c : cc : 52 : 07。幀內(nèi)封裝的上層協(xié)議類型為TCP，十六進(jìn)制代碼為0800。4.互聯(lián)網(wǎng)層IP*部信息將局部數(shù)據(jù)放大如下列圖互聯(lián)網(wǎng)協(xié)議IPv4，源地址為3，目標(biāo)地址為，IP*部長度為20字節(jié)，差分效勞字段為0

31、*00 (DSCP 0*00 : Default; E : 0*00)，表示一個特定的上層協(xié)議所分配的重要級別，默認(rèn)的DSCP值是0，相當(dāng)于盡力傳送，E字段被分為E-Capable Transport (ECT) bit和CE bit，ECT bit設(shè)置為 0 說明該傳輸協(xié)議將忽略ignore CE bit，CE bit將由路由器設(shè)置，設(shè)置為0說明對末端節(jié)點不擠塞，IP包的總長度為48字節(jié)，標(biāo)志字段為2668，標(biāo)記字段為0*0a6c，沒有分片，分片的偏移量為0，生存期為1，當(dāng)減少為0時，該數(shù)據(jù)包將被丟棄以保證數(shù)據(jù)包不會無限制的循環(huán)，上層協(xié)議為TCP，報頭的檢驗和顯示為正確5.傳輸控制協(xié)議將局部數(shù)據(jù)放大如下列圖6. 對