实验一Wireshark报文捕捉实验Word文档格式.docx
- 文档编号:15866680
- 上传时间:2022-11-16
- 格式:DOCX
- 页数:10
- 大小:881.07KB
实验一Wireshark报文捕捉实验Word文档格式.docx
《实验一Wireshark报文捕捉实验Word文档格式.docx》由会员分享,可在线阅读,更多相关《实验一Wireshark报文捕捉实验Word文档格式.docx(10页珍藏版)》请在冰豆网上搜索。
3.Winpcap软件。
三、实验原理
1.IP头结构;
IP包头长度(HeaderLength):
长度4比特。
这个字段的作用是为了描述IP包头的长度,因为在IP包头中有变长的可选部分。
该部分占4个bit位,单位为32bit(4个字节),即本区域值=IP头部长度(单位为bit)/(8*4),因此,一个IP包头的长度最长为“1111”,即15*4=60个字节。
IP包头最小长度为20字节。
2.TCP的“三次握手”和“四次挥手”的过程。
TCP三次握手
所谓三次握手(Three-wayHandshake),是指建立一个TCP连接时,需要客户端和服务器总共发送3个包。
三次握手的目的是连接服务器指定端口,建立TCP连接,并同步连接双方的序列号和确认号并交换TCP窗口大小信息.在socket编程中,客户端执行connect()时。
将触发三次握手。
∙第一次握手:
客户端发送一个TCP的SYN标志位置1的包指明客户打算连接的服务器的端口,以及初始序号X,保存在包头的序列号(SequenceNumber)字段里。
∙第二次握手:
服务器发回确认包(ACK)应答。
即SYN标志位和ACK标志位均为1同时,将确认序号(AcknowledgementNumber)设置为客户的ISN加1以.即X+1。
∙第三次握手.
客户端再次发送确认包(ACK)SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1
TCP四次挥手
TCP的连接的拆除需要发送四个包,因此称为四次挥手(four-wayhandshake)。
客户端或服务器均可主动发起挥手动作,在socket编程中,任何一方执行close()操作即可产生挥手操作。
如图:
四、实验步骤与结果分析
(一)分析抓取的IP头结构
1、安装Wireshark.
2、打开主机的TELNET服务
右键点击我的电脑,点击管理,然后点击服务和应用程序,选择服务。
找到TELNET服务,并启动它。
3、与对象机器连通
在命令行中PING对象机器,使之连通。
主机地址172.20.10.41
对象地址172.20.10.29
4、打开Wireshark,并抓取数据包
在Wireshark中准备开始抓包。
5、之后命令行中出入Telnet172.20.10.29进入对象机器
6、在Wireshark中开始抓包,命令行中出入对象机器密码,连接并开始抓包。
抓包结束后退出
7、得到过滤之后的数据包
对抓到的IP包进行分析:
版本号:
4
头长度:
20
封包长度:
48
封包标志:
0X3B41(15169)
标志:
0X02
片段偏移:
存活时间:
128
协议:
TCP(C)
校验和:
0X5318
源地址:
172.20.10.41
目的地址:
172.20.10.29
(二)TCP的“三次握手”和“四次挥手”的过程。
(SYN为同步比特,应答比特ACK,FIN为结束标识符)
1、“三次握手”过程分析
第一次握手:
主机的TCP向目标主机的TCP发出连接求分组,并使SYN=1,ACK=0如图所示
第二次握手:
目的主机确认包(ACK)应答。
即SYN标志位和ACK标志位均为1表示同意建立连接,同时将确认序号ACK.NO设为ACK.No=N(A)+1如图所示:
第三次握手:
主机向目的主机再次发送确认包(ACK)。
SYN标志位为0,ACK标志位为1.并且把目的主机服务器发来ACK的序号字段+1,即ACK.No=N(B)+1发送给对方表示握手结束,如图所示
2、“四次挥手”的过程分析
第一次挥手:
源主机发送FIN=1,Seq.No=N(A)给目的主机,请求断开,如图所示:
第二次挥手:
目的主机得到请求后发送ACK=1进行确认,如图所示
第三次挥手:
目的主机在确认信息发出后,接着发送了一个FIN=1的包给源主机,与其断开连接,如图所示:
第四次挥手:
源主机返回一条ACK=1,ACK.No=N(B)+1的信息,表示会话结束,得到如图所示:
五、实验小结
本次wireshark抓包实验,我分析了IP抓包,捕捉IP数据报,实验过程中,发现自己对IP头结构和三次握手、四次挥手的内容不太熟悉,导致在分析IP结构时看不太懂,对握手挥手过程分析不太明确,但后来结合课本知识大致明白了其内容和过程,最终完成了实验要求。
而且通过短暂的学习研究,我发现Wireshark之于我们学生的主要功能便是帮助我们更好地学习和理解协议。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实验 Wireshark 报文 捕捉
![提示](https://static.bdocx.com/images/bang_tan.gif)