Wiresharp抓包實驗報告

網(wǎng)絡(luò)與協(xié)議論文題目:_網(wǎng)絡(luò)抓包分析姓名:___韓龍____班級:___信研103班____學號:S201012352010年11月網(wǎng)絡(luò)抓包分析一、分析目的通過學習Wireshark進行網(wǎng)絡(luò)抓包分析，進一步理解在tcp/ip模型中網(wǎng)絡(luò)協(xié)議的組成，對網(wǎng)絡(luò)中數(shù)據(jù)的傳輸深刻的了解。二、分析的主要內(nèi)容主機ip地址：52測試機ip地址：561.ARP數(shù)據(jù)包分析ARP地址解析協(xié)議的作用是：在32bit的IP地址和采用不同網(wǎng)絡(luò)技術(shù)的硬件地址之間提供動態(tài)映射。輸入：“ping56”，軟件開始捕獲數(shù)據(jù)包，在fliter過濾器中輸入“ARP”，找出相應的ARP請求、應答的數(shù)據(jù)包，如圖1.1和圖1.2：圖1.1ARP請求報文本主機（52）向廣播中發(fā)送ARP請求“whohas56？”要求找出ip為56的主機的物理地址，然后告訴本主機，根據(jù)數(shù)據(jù)包細節(jié)層得到具體ARP分組格式和參數(shù)：以太網(wǎng)目的地址以太網(wǎng)源地址幀類型硬件類型協(xié)議類型硬件地址長度ff:ff:ff:ff:ff:ff00:24:54:9b:a3:dc0x8060x00010x08006協(xié)議地址長度Op發(fā)送端以太網(wǎng)地址發(fā)送端ip地址目的以太網(wǎng)地址目的ip地址40x000100:24:54:9b:a3:dc5200:00:00:00:00:0056隨后，IP地址為56的主機向本主機（52）發(fā)送一個ARP應答報文，如圖1.2：圖1.2ARP應答報文“56isat00:1b:38:04:f1:37”，即告訴本主機（52），ip地址為56的主機的物理地址是00:1b:38:04:f1:37。根據(jù)數(shù)據(jù)包細節(jié)層得到具體ARP分組格式和參數(shù)：以太網(wǎng)目的地址以太網(wǎng)源地址幀類型硬件類型協(xié)議類型硬件地址長度00:24:54:9b:a3:dc00:1b:38:04:f1:370x8060x00010x08006協(xié)議地址長度Op發(fā)送端以太網(wǎng)地址發(fā)送端ip地址目的以太網(wǎng)地址目的ip地址40x000200:1b:38:04:f1:375600:24:54:9b:a3:dc522.ICMP數(shù)據(jù)包分析ICMP即Internet控制報文協(xié)議，包括兩種類型,一類是ICMP查詢報文，一類是ICMP差錯報文，其作用是用于ip主機和路由器之間交換錯誤報文和其他重要協(xié)議。（1）輸入“ping56”,軟件開始捕獲數(shù)據(jù)包，在fliter過濾器中輸入“icmp”，找出相應的icmp請求、應答的數(shù)據(jù)包。如圖2.1和圖2.2.：圖2.1ICMP請求報文輸入“ping56”后，首先發(fā)送一份類型碼為8的ICMP回顯請求報文給主機（56），根據(jù)數(shù)據(jù)包細節(jié)層得到具體icmp參數(shù)：類型：8代碼：0檢驗和：0x0b5c標識符：0x0300序號：0x3f00隨后收到請求主機返回的類型碼為0的ICMP回顯應答報文給主機（52）圖2.2ICMP回顯應答報文類型：0代碼：0檢驗和：0x135c標識符：0x0300序號：0x3f00（2）輸入“tracert”,軟件開始捕獲數(shù)據(jù)包，在fliter過濾器中輸入“icmp”，找出相應的icmp超時報文數(shù)據(jù)包。如圖2.3和圖2.4.：圖2.3ICMP超時報文類型：11代碼：0檢驗和：0xf4ffTracertoute程序用ip首部中的生存時間（TTL）字段和ICMP報文來確定從一個主機到網(wǎng)絡(luò)上其他主機所經(jīng)過的路由。圖2.4Tracertoute命令由圖2.3和圖2.4中可以知道從主機到所經(jīng)過的路由，包括7和該路徑中的每一個路由都會將TTL減1，丟棄該數(shù)據(jù)包，并發(fā)回一份ICMP超時報文。三、分析體會通過對網(wǎng)絡(luò)的抓包分析