计算机网络(实验三：数据包结构分析)

《计算机网络》课程实验报告实验三：数据包结构分析
写出捕获的数据包格式。

1.打开软件。

选择网络配适器。

（如此处选择无线网络连接ip : 10.99.45.90 ）
2.设置捕捉过滤器，并新建一个自定义规则filter 1。

苫杆
HRP
ICMP
FTP
ARP/RiRP
FCMP
H
□
□
□
PTTF
1±IITTF5L S
Hrcodcast
CIFS
D卜CP
IP
MulTirfict
NeiDIOS
I u c
PtPrf
SkB
SMTP
TO
□
□
口
□
□
口
口
□
「
□
□
Lit
高謳过
淖器
名学Filter 1
吨
江;
y iBjatKUH!!
店
冋
□ £□09
wQl
单為口▼
0▼
ils址Is 2T
血：
靖口［S 2▼
触2
GBW
団协议规则
协
段
j--*4-'--Jj
厲-
芒
Ethernet II Ethernet Type [I
任豁口
qH
刚肖
4. 停止抓包后协议统计信息 JSS H1P 0 □ 0主二握匕ui 黑 DN& HP ARP/RARP [CMP Hrcoi^cci st CIFS □ □□□□□□ □ □□□□DHCP IP Mukira^t 「□□□□□□□□ □□□□□□□□POPS PPPdE SMB SMTP TCP 了亘冈创函0 3.点击右下角开始按钮，开始抓包，一段时间后停止。

M " J> >11>1 :玄直 W 4屛宀《<申
Top 10远程IF地址统计
n葢
冋
思考题2: （6分）得分: 写出实验过程并分析实验结果。

实验中选择http协议进行分析，涵盖了TCP, IP,数据链路层MAC帧等。

1. 选择一个数据包
2. 双击打开查看该数据包
3. 以太网MAC 帧
1） 格式
6 6 2 46-1500 4 II 的地址源地址|封装协议类型 效据 FCS
HA. 1^10
2）数据包分析结果
3）说明:
4. IP 协议
氐I 玄两 -lit ■比hPEbt TilE 直』厂 -T •v WFJ !& J •一 -r *r "-"w ■■ ■ ^av - *w w
i4：43；rS ：M^7ta .
KlJU^ETrriUcTl [t r J O E ZB 口n ：：a-=ez-5ET II I?T 4I
协议类型：08000
网际协议（IP ）
5c>j^cc 11 i
!TF -凶特眄傑僅:書F imst ： :Pet 址g 】.
2)数据包分析结果
3) 说明
版本：4指ipv4，长度5*4=20字节
服务：00未使用
标识：数据分片和重组时使用
标志：前三bit 010，最后一个数据片，传输过程中不能分片生存时间：最多经过64个路由
上层协议：6 TCP协议
5. TCP协议
1) 格式
2）数据包分析结果
3）说明
标志位（010000 ）: URG=0紧急指针无效
ACK=1确认信号有效
PSH=0不立即响应
RST=0 TCP连接没有问题
SYN=0建立连接
FIN=0关闭连接
校验和：校验范围：伪首部+首部+数据
紧急指针：0，URG=0无效
6. HTTP协议
1）格式
面向文本的。

2）数据包分析结果
、
"
/
□■
_>■
<
・
；
?
f
-
■
T
I-
J'
I
J
一
■
■
■
一
*1
ZcinT.-eqE-l/pei
Z □nienE-Lcrrtli: rtii吐曲
亶M LE
L IO:HfCiicdr
K 二韭an
--±---1Z J GZE1：l-
rept^lUaiiacs;
S-Ba^keEd;
MmF [B IWT DatHF
HTZH/L.l Xtl :St
T EE即仕口上」
m. 74 ten MM ois<is；ai «r its
“ r 冲
1Z~T1
Ibu. 14心LI I It 112 X
5曲・U5«011cl@ 3HX
xiimUHX/
tjt-3
lO/T.Ll d lBiK
19&75
lCr5rtf.,3：；6^Sl
E t liii ge_izrtt!r face
1曲5爭韦
=4 /.
7.FCS校验
1）数据包分析结果
指导教师评语:
日期:。