《网络与通信 实验报告3.doc》由会员分享，可在线阅读，更多相关《网络与通信 实验报告3.doc（5页珍藏版）》请在三一文库上搜索。
1、网络与通信课程实验报告实验三：数据包结构分析姓名 院系计算机学院学号 任课教师钱权指导教师钱权实验地点行健楼620实验时间一3-4实验课表现出勤、表现得分(10)实验报告得分(40)实验总分操作结果得分(50)实验目的：1. 了解Sniffer的工作原理，掌握Sniffer抓包、记录和分析数据包的方法；2. 在这个实验中，你将使用抓包软件捕获数据包，并通过数据包分析每一层协议。实验内容：使用抓包软件捕获数据包，并通过数据包分析每一层协议。实验要求：（学生对预习要求的回答）（10分）得分：l 常用的抓包工具Sniffer软件有很多，常用的有Sniffer Pro、Iris、NetXray、Eth
2、ereal等。实验过程中遇到的问题如何解决的？（10分）得分：问题1：对这个软件不熟悉，不会使用。在老师的指导和同学的帮助下，慢慢摸索，多用多练，渐渐理解并能熟练运用。本次实验的体会（结论）（10分）得分：通过这次的实验，我基本了解了Sniffer软件的使用方法和基本功能，掌握了Sniffer抓包、记录和分析数据包的方法。Sniffer软件提供了强大的分析能力和解码功能。在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。思考题：（10分）思考题1：（4分）得分：写出捕获的数据包格式。IP报文结构为IP协议头载荷，其中对IP协议头部的分析，时分析IP报文的主要内容之一
3、，关于IP报文详细信息请参考相关资料。这里给出了IP协议头部的一个结构。版本：4IPv4 首部长度：单位为4字节，最大60字节TOS：IP优先级字段总长度：单位字节，最大65535字节标识：IP报文标识字段标志：占3比特，只用到低位的两个比特 MF（More Fragment） MF=1，后面还有分片的数据包 MF=0，分片数据包的最后一个 DF（Dont Fragment） DF=1，不允许分片 DF=0，允许分片段偏移：分片后的分组在原分组中的相对位置，总共13比特，单位为8字节寿命：TTL（Time To Live）丢弃TTL=0的报文协议：携带的是何种协议报文 1 ：ICMP 6 ：T
4、CP 17：UDP 89：OSPF 头部检验和：对IP协议首部的校验和源IP地址：IP报文的源地址目的IP地址：IP报文的目的地址思考题2：（6分）得分：写出实验过程并分析实验结果。操作过程：捕获面板：报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显示的是处于开始状态的面板。捕获过程报文统计：在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率。捕获报文查看：专家分析 专家分分析系统提供了一个只能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。在下图中显示出在网络中WINS查询失败的次数及TCP重传的次数统计等内容，可以方便了解网络中高层协议出现故障的可能点。对于某项统计分析可以通过用鼠标双击此条记录可以查看详细统计信息且对于每一项都可以通过查看帮助来了解起产生的原因。 解码分析 下图是对捕获报文进行解码的显示，通常分为三部分。功能是按照过滤器设置的过滤规则进行数据的捕获或显示。过滤器可以根据物理地址或IP地址和协议选择进行组合筛选。统计分析 对于Matrix，Host Table，Portocol Dist. Statistics等提供了丰富的按照地址，协议等内容做了丰富的组合统计，比较简单，可以通过操作很快掌握这里就不再详细介绍了。指导教师评语：日期：