字段wireshark数据包分析实验报告

数据包mtu  时间:2021-04-19  阅读:()

西安邮电学院

计算机网络技术及应用实验报告书

系部名称学生 管理工程学院姓名专业名称

*********

班级 学号

********

2012年04月01日

实验题目 Wireshark抓包分析实验

实验目的

1•了解并会初步使用Wire shark,能在所用电脑上进行抓包

2. 了解IP数据包格式能应用该软件分析数据包格式

3•查看一个抓到的包的内容并分析对应的IP数据包格式二实验内容

1.安装Wi re s hark,简单描述安装步骤

安装过程 点击安装图标

接着岀现如图所示 点击ne xt后按如下步骤:

在又弹岀窗口(在运行时弹岀“Win pcap4.12 Set up”窗口 点击’确定' 且在接下来弹岀的窗口下按如下步骤点击 next—next—I Agree—Install—finsh)

接着点击’ne xt'弹出如下窗口

并选择’ '并点击’Finsh' :

2.打开wireshark选择接口选项列表。或单击“Capture”配置“opti on”选项。

3.设置完成后 点击“s tart”开始抓包.

显示结果

4.选择某一行抓包结果双击查看此数据包具体结构如下

三•捕捉IP数据包。

数据包信息

1、 写出IP数据包的格式如下

2、 将捕捉的IP数据包的分析得出格式图例如下

3、 针对每一个域所代表的含义进行解释。

IP数据报首部各部分含义

(1) 版本占4位指IP协议的版本。通信双方使用的IP协议版本必须一致。 目前广泛使用的IP协议版本号为4(即IP v 4)。

(2) 首部长度占4位可表示的最大十进制数值是15。请注意这个字段所表示数的单

位是32位字长(1个32位字长是4字节) 因此 当IP的首部长度为1111时(即十进制的15)首部长度就达到60字节。当IP分组的首部长度不是4字节的整数倍时必须利用最后的填充字段加以填充。因此数据部分永远在 4字节的整数倍开始这样在实现IP协议时较为方便。首部长度限制为60字节的缺点是有时可能不够用。但这样做是希望用户尽量减少开销。最常用的首部

(3) 区分服务占8位用来获得更好的服务。这个字段在旧标准中叫做服务类型但实际上一直没有被使用过。 1998年IETF把这个字段改名为区分服务DS(Differentiated Services)。只有在使用区分服务时这个字段才起作用。

(4) 总长度总长度指首部和数据之和的长度单位为字节。总长度字段为16位 因此数据报的最大长度为216-仁65535字节。长度就是20字节(即首部长度为0101)这时不使用任何选项。

(5) 标识(identification) 占16位。 IP软件在存储器中维持一个计数器每产生一个

数据报计数器就加1,并将此值赋给标识字段。但这个“标识”并不是序号 因为 IP是无连接服务数据报不存在按序接收的问题。当数据报由于长度超过网络的MT I而必须分片

时这个标识字段的值就被复制到所有的数据报的标识字段中。 相同的标识字段的值使分片后的各数据报片最后能正确地重装成为原来的数据报。

6标志flag 占3位但目前只有2位有意义。标志字段中的最低位记为MF More Fragment 。MF=1即表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最

后一个。标志字段中间的一位记为DF Don t Fragment 意思是“不能分片”。只有当DF=0时才允许分片。

7 片偏移占13位。片偏移指出较长的分组在分片后某片在原分组中的相对位置。也就是说相对用户数据字段的起点该片从何处开始。片偏移以 8个字节为偏移单位。这就是说每个分片的长度一定是8字节64位的整数倍。

8生存时间 占8位生存时间字段常用的的英文缩写是TTLTime To Live 表明是数据报在网络中的寿命。 由发出数据报的源点设置这个字段。 其目的是防止无法交付的数据报无限制地在因特网中兜圈子 因而白白消耗网络资源。最初的设计是以秒作为TTL的单位。 每经过一个路由器时就把TTL减去数据报在路由器消耗掉的一段时间。若数据报在路由器消耗的时间小于1秒就把TTL值减1 。当TTL值为0时就丢弃这个数据报。

9 协议占8位协议字段指出此数据报携带的数据是使用何种协议 以便使目的主机的IP层知道应将数据部分上交给哪个处理过程。

10首部检验和 占16位。这个字段只检验数据报的首部但不包括数据部分。这是因为数据报每经过一个路由器路由器都要重新计算一下首部检验和 一些字段如生存时间、标志、片偏移等都可能发生变化 。不检验数据部分可减少计算的工作量。

11源地址占32位。

12 目的地址占32位。

部分分析

编号 14

大小 66

协议 HTTP

目的地址 00:18:8b:90:50:65

源地址 Hang zho

Typ e IP 0 x0800

一、 实验内容续可选

1、 捕捉特定内容

捕捉内容 http

步骤①在wireshark软件上点开始捕捉。

②用Filter进行设置找到包含http格式的数据包。点击下图中的下拉式按钮选择http然后按Apply。

③上网浏览网页。

④在该数据帧中找到Get的内容下图中选择的灰色区域 。

二、 实验体会

在本次的实验中我学习到Wire shark是一个网络协议检测工具 支持Windows平台和Unix平台我一般只在Windows平台下使用Wire shark在Windows平台下 Wire shark通过WinP c ap进行抓包圭寸装的很好使用起来很方便可以很容易的制定抓包过滤器或者显示过滤器。

香港2GB内存DIYVM2核(¥50月)香港沙田CN2云服务器

DiyVM 香港沙田机房,也是采用的CN2优化线路,目前也有入手且在使用中,我个人感觉如果中文业务需要用到的话虽然日本机房也是CN2,但是线路的稳定性不如香港机房,所以我们在这篇文章中亲测看看香港机房,然后对比之前看到的日本机房。香港机房的配置信息。CPU内存 硬盘带宽IP价格购买地址2核2G50G2M1¥50/月选择方案4核4G60G3M1¥100/月选择方案4核8G70G3M4¥200/月选择...

数脉科技:阿里云香港CN2线路服务器;E3-1230v2/16G/240G SSD/10Mbps/3IP,月付374元

数脉科技怎么样?昨天看到数脉科技发布了7月优惠,如果你想购买香港服务器,可以看看他家的产品,性价比还是非常高的。数脉科技对香港自营机房的香港服务器进行超低价促销,可选择10M、30M的优质bgp网络。目前商家有优质BGP、CN2、阿里云线路,国内用户用来做站非常不错,目前E3/16GB阿里云CN2线路的套餐有一个立减400元的优惠,有需要的朋友可以看看。点击进入:数脉科技商家官方网站香港特价阿里云...

云雀云(larkyun)低至368元/月,广州移动1Gbps带宽VDS(带100G防御),常州联通1Gbps带宽VDS

云雀云(larkyun)当前主要运作国内线路的机器,最大提供1Gbps服务器,有云服务器(VDS)、也有独立服务器,对接国内、国外的效果都是相当靠谱的。此外,还有台湾hinet线路的动态云服务器和静态云服务器。当前,larkyun对广州移动二期正在搞优惠促销!官方网站:https://larkyun.top付款方式:支付宝、微信、USDT广移二期开售8折折扣码:56NZVE0YZN (试用于常州联...

数据包mtu为你推荐
Vater壶腹癌是壶腹周围恶性肿瘤中第二常见的疾generatingcss动设备管理解决ipad如何上网IPAD4怎样上网?ipadwifiipad的wifi打不开怎么办?win10445端口windows server2008怎么开放4443端口谷歌sb在谷歌里搜SB为什么结果中第一个是百度micromediamacromedia FreeHand MX是干什么用的?googleadsense10分钟申请Google Adsense是一种怎样的体验googleadsenceGoogle AdSense 帐户状态是什么意思!
cc域名 域名到期查询 广东服务器租用 安徽双线服务器租用 域名服务器是什么 域名商 mach5 rackspace gateone 双12活动 好玩的桌面 lamp配置 商家促销 华为4核 河南服务器 193邮箱 双拼域名 bgp双线 刀片服务器的优势 秒杀汇 更多