wireshark抓包分析實(shí)驗(yàn)報(bào)告_第1頁
wireshark抓包分析實(shí)驗(yàn)報(bào)告_第2頁
wireshark抓包分析實(shí)驗(yàn)報(bào)告_第3頁
wireshark抓包分析實(shí)驗(yàn)報(bào)告_第4頁
wireshark抓包分析實(shí)驗(yàn)報(bào)告_第5頁
已閱讀5頁,還剩10頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

Wireshark抓包分析試驗(yàn)若惜年試驗(yàn)?zāi)康模?.學(xué)習(xí)安裝使用wireshark軟件,能在電腦上抓包。2.對抓出包進(jìn)行分析,分析得到的報(bào)文,并與學(xué)習(xí)到的知識互相印證。試驗(yàn)內(nèi)容:使用抓包軟件抓取HTTP協(xié)議通信的網(wǎng)絡(luò)數(shù)據(jù)和DNS通信的網(wǎng)絡(luò)數(shù)據(jù),分析對應(yīng)的HTTP、TCP、IP協(xié)議和DNS、UDP、IP協(xié)議。三、試驗(yàn)正文:IP報(bào)文分析:從圖中可以看出:IP報(bào)文版本號為:IPV4首部長度為:20bytes數(shù)據(jù)包長度為:40標(biāo)識符:0xd74b標(biāo)志:0x02比特偏移:0壽命:48上層協(xié)議:TCP首部校驗(yàn)和:0x5c12源IP地址為:目的IP為:UDP:從圖中可以看出:源端口號:1891目的端口號:8000udp報(bào)文長度為:28檢查和:0x58d7數(shù)據(jù)長度:20bytesUDP協(xié)議是一種無需建立連接的協(xié)議,它的報(bào)文格式很簡樸。當(dāng)主機(jī)中的DNS應(yīng)用程序想要驚醒一次查詢時,它構(gòu)造一種DNS查詢報(bào)文段并把它給UDP,不需要UDP之間握手,UDP為報(bào)文加上首部字段,將報(bào)文段交給網(wǎng)絡(luò)層。TCP:第一次握手:從圖中看出:源端口號:56770目的端口號:80序列號為:0首部長為:32bytesSYN為1表達(dá)建立連接成功當(dāng)fin為1時表達(dá)刪除連接。第二次握手:從圖中看出:源端口號是:80目的端口號為:56770序列號為:0ack為:1Acknowledgement為1表達(dá)包括確認(rèn)的報(bào)文Syn為1表達(dá)建立連接。第三次握手:從圖中看出:源端口:56770目的端口:80序列號為:1ACK為:1首部長為:20bytesAcknowledgement為1表達(dá)包括確認(rèn)的報(bào)文因此,看出來這是TCP連接成功了Tcp是因特網(wǎng)運(yùn)送層的面向連接的可靠的運(yùn)送協(xié)議,在一種應(yīng)用進(jìn)程可以開始向另一種應(yīng)用進(jìn)程發(fā)送數(shù)據(jù)前,這兩個進(jìn)程必須先握手,即它們必須互相發(fā)送預(yù)備文段,建立保證傳播的參數(shù)。發(fā)送報(bào)文:GET/HTTP/:是祈求一種頁面文獻(xiàn)HOST:是祈求的主機(jī)名Connection:持續(xù)連接Accept:收到的文獻(xiàn)User-Agent:瀏覽器的類型Accept-encoding:gzip,deflate,sdch限制回應(yīng)中可以接受的內(nèi)容編碼值,指示附加內(nèi)容的解碼方式為gzip,deflate,sdch。Accept-language:申請的語言種類是中文響應(yīng)報(bào)文:HTTP/200OK:表達(dá)版祈求成功Server:表達(dá)報(bào)文是nginx服務(wù)器產(chǎn)生的Date:表達(dá)服務(wù)器產(chǎn)生并發(fā)送報(bào)文的時間和日期Contenttype:表達(dá)文獻(xiàn)類型是plain,charset是字符集Contentlength:表達(dá)發(fā)送的字節(jié)數(shù)Connection:持久連接Dns:DNS使用的是UDP協(xié)議Question1AnswersRRs2:發(fā)出一種問題,收到2個RRSQueries:使用遞歸查詢得到百度的地址Answers:得到了兩個應(yīng)答,每個應(yīng)答包括:Name:主機(jī)查詢域名Type:類別代碼Class:地址Timetolive:生存時間Datelength:數(shù)據(jù)長度Primaryname:首要域名服務(wù)器試驗(yàn)總結(jié):在試驗(yàn)中,我發(fā)現(xiàn)UDP大部分被DNS協(xié)議使用,TCP被http使用。UDP簡樸發(fā)送以便,不過不可靠,TCP相對麻煩某些,不過可靠,在不一樣的地方使用不一樣的協(xié)議,可以使我們的交流以便可靠而又快捷。通過這次課程設(shè)計(jì),也使我對課堂的知識有了愈加深刻的理解,只有自己動手操作了,才能愈加直觀的理解這些協(xié)議的不一樣。紙

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論