wireshark抓包分析實驗報告

Wireshark抓包分析試驗若惜年試驗目的：1.學習安裝使用wireshark軟件，能在電腦上抓包。2.對抓出包進行分析，分析得到的報文，并與學習到的知識互相印證。試驗內容：使用抓包軟件抓取HTTP協(xié)議通信的網絡數(shù)據(jù)和DNS通信的網絡數(shù)據(jù)，分析對應的HTTP、TCP、IP協(xié)議和DNS、UDP、IP協(xié)議。三、試驗正文：IP報文分析：從圖中可以看出：IP報文版本號為:IPV4首部長度為:20bytes數(shù)據(jù)包長度為:40標識符：0xd74b標志：0x02比特偏移：0壽命：48上層協(xié)議：TCP首部校驗和：0x5c12源IP地址為：目的IP為：UDP:從圖中可以看出：源端口號：1891目的端口號：8000udp報文長度為：28檢查和：0x58d7數(shù)據(jù)長度：20bytesUDP協(xié)議是一種無需建立連接的協(xié)議，它的報文格式很簡樸。當主機中的DNS應用程序想要驚醒一次查詢時，它構造一種DNS查詢報文段并把它給UDP，不需要UDP之間握手，UDP為報文加上首部字段，將報文段交給網絡層。TCP:第一次握手：從圖中看出：源端口號：56770目的端口號：80序列號為:0首部長為:32bytesSYN為1表達建立連接成功當fin為1時表達刪除連接。第二次握手：從圖中看出：源端口號是：80目的端口號為：56770序列號為：0ack為：1Acknowledgement為1表達包括確認的報文Syn為1表達建立連接。第三次握手：從圖中看出：源端口：56770目的端口：80序列號為：1ACK為：1首部長為：20bytesAcknowledgement為1表達包括確認的報文因此，看出來這是TCP連接成功了Tcp是因特網運送層的面向連接的可靠的運送協(xié)議，在一種應用進程可以開始向另一種應用進程發(fā)送數(shù)據(jù)前，這兩個進程必須先握手，即它們必須互相發(fā)送預備文段，建立保證傳播的參數(shù)。發(fā)送報文：GET/HTTP/：是祈求一種頁面文獻HOST：是祈求的主機名Connection：持續(xù)連接Accept:收到的文獻User-Agent:瀏覽器的類型Accept-encoding:gzip,deflate,sdch限制回應中可以接受的內容編碼值，指示附加內容的解碼方式為gzip,deflate,sdch。Accept-language：申請的語言種類是中文響應報文：HTTP/200OK:表達版祈求成功Server:表達報文是nginx服務器產生的Date:表達服務器產生并發(fā)送報文的時間和日期Contenttype:表達文獻類型是plain,charset是字符集Contentlength：表達發(fā)送的字節(jié)數(shù)Connection：持久連接Dns:DNS使用的是UDP協(xié)議Question1AnswersRRs2:發(fā)出一種問題，收到2個RRSQueries:使用遞歸查詢得到百度的地址Answers:得到了兩個應答，每個應答包括：Name:主機查詢域名Type:類別代碼Class:地址Timetolive:生存時間Datelength:數(shù)據(jù)長度Primaryname:首要域名服務器試驗總結：在試驗中，我發(fā)現(xiàn)UDP大部分被DNS協(xié)議使用，TCP被http使用。UDP簡樸發(fā)送以便，不過不可靠，TCP相對麻煩某些，不過可靠，在不一樣的地方使用不一樣的協(xié)議，可以使我們的交流以便可靠而又快捷。通過這次課程設計，也使我對課堂的知識有了愈加深刻的理解，只有自己動手操作了，才能愈加直觀的理解這些協(xié)議的不一樣。紙