网络监测与优化实验.docx
- 文档编号:26946556
- 上传时间:2023-06-24
- 格式:DOCX
- 页数:13
- 大小:1.55MB
网络监测与优化实验.docx
《网络监测与优化实验.docx》由会员分享,可在线阅读,更多相关《网络监测与优化实验.docx(13页珍藏版)》请在冰豆网上搜索。
网络监测与优化实验
协议分析
实验性质
本实验为操作分析性实验。
实验目的
1.掌握Wireshark软件的基本使用方法
2.掌握基本的网络协议分析方法
3.通过抓包工具,分析Mac帧的格式、ARP分组的格式、IP数据报的格式、ICMP报文的格式、TCP报文段的格式、UDP数据报的格式。
实验环境
网络环境:
LAN或Internet
Wireshark软件
实验内容与要求
下载、安装Wireshark
启动Wireshark
Wireshark启动后,如图所示:
5.5.3抓包
点击Capture菜单,选Interfaces…项。
打开如下图所示窗口。
选择要抓包的接口右边的Start按钮。
点击Start按钮后将启动抓包过程。
注意:
为配合抓包,需要进行网络通信。
1)要抓ARP分组的包、ICMP报文的包、UDP数据报,可以在CMD窗口中,使用命令ARP-D删除当前ARP缓存,使用PING命令PING某台主机IP地址。
使用TRACERT命令跟踪分组从源点到终点的路径。
2)要抓取TCP报文段,需打开IE浏览器,访问一个WWW网站(例如)。
将窗口切换到Wireshark,可以看到抓到了TCP、UDP、ICMP、ARP的包,如下图所示。
下面分析所用到的包,其抓包的环境是:
(1)实验计算机所安装操作系统为WindowsXP
(2)在CMD窗口运行“ARP–D”命令删除ARP缓存,用以抓取ARP分组;
(3)在CMD窗口运行“PING命令”,用以抓取ICMP报文;
(4)在CMD窗口运行“TRACERT221.13.30.242”,用以抓取UDP数据报和ICMP报文;
(5)在浏览器窗口打开HTTP:
//WWW.BAIDU.COM网站,用以抓取TCP报文段。
点击Stop按钮完成抓包。
如下图所示。
5.5.4分析
1.分析MAC帧(以太网帧)格式
点击窗口中ARP请求分组所在的行,展开下面的EthernetII。
分析MAC帧的格式,如下图所示。
目的地址(广播地址):
Destination:
Broadcast
2.分析ARP请求分组和应答分组格式
点击窗口中ARP请求分组所在的行,分析所捕获的ARP请求分组。
如下图所示。
MAC帧头
10.3.9.254的MAC地址是00:
e0:
4a:
00:
09:
ad
点击窗口中ARP应答分组所在的行,分析所捕获的ARP应答分组。
如下图所示。
发给(00:
e0:
4a:
00:
09:
ad)的帧
10.3.9.254的应答:
我的MAC地址是00:
e0:
4a:
00:
09:
ad
3.分析IP数据报格式
点击ICMP报文所在的行,展开InternetProtocol。
分析IP数据报。
如下图所示。
MAC帧类型IP(0*0800)
版本号为4即IPv4
首部长度20个字节(无可变部分)
总长度TotalLength:
186
标识全为0,说明DF=0不能分片MF=0无后续分片
协议ICMP
(1)
首部检验和原地址,目的地址
数据部分(ICMP报文)
IP数据报首部
4.分析ICMP报文格式
点击ICMP报文所在的行,展开InternetControlMessageProtocol分析ICMP报文。
如下图所示。
类型为8表示是回送(Echo)请求
5.分析UDP数据报格式
点击DNS协议所在的行,展开UserDatagramProtocol。
分析UDP数据报格式。
如下图所示。
端口号为61973,目的端口号为53(DNS)
6.分析TCP报文段格式
点击DNS协议所在的行,展开TransmissionControlProtocol。
分析TCP报文段的格式。
如下图所示。
序列号为230
头长度(数据偏移)
ACK=0,SYN=0表明没有建立连接
窗口大小为63275
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 监测 优化 实验
![提示](https://static.bdocx.com/images/bang_tan.gif)