TCPIP协议分析与应用实验
TCP IP网络协议分析实验报告
TCP/IP网络协议分析实验一、实验目的1. 通过实验，学习和掌握TCP/IP协议分析的方法及其相关工具的使用；2. 熟练掌握 TCP/IP体系结构；3. 学会使用网络分析工具；4. 网络层、传输层和应用层有关协议分析。
二、实验类型分析类实验三、实验课时2学时四、准备知识1.Windows 2003 server 操作系统2.TCP/IP 协议3.Sniffer工具软件五、实验步骤1.要求掌握网络抓包软件Wireshark。
内容包括：●捕获网络流量进行详细分析●利用专家分析系统诊断问题●实时监控网络活动●收集网络利用率和错误等2.协议分析（一）：IP协议，内容包括：●IP头的结构●IP数据报的数据结构分析3.协议分析（二）：TCP/UDP协议，内容包括：●TCP协议的工作原理●TCP/UDP数据结构分析六、实验结果1.IP协议分析：（1）工作原理：IP协议数据报有首部和数据两部分组成，首部的前一部分是固定长度，共20字节，是IP数据报必须具有的。
首部分为，版本、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议、首部检验和、源地址、目的地址、可选字段和数据部分（2）IPV4数据结构分析：2.TCP协议分析：（1）工作原理：TCP连接是通过三次握手的三条报文来建立的。
第一条报文是没有数据的TCP报文段，并将首部SYN位设置为1。
因此，第一条报文常被称为SYN分组，这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。
连接时不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组。
（2）TCP数据结构分析第一次握手：第二次握手：第三次握手：3.UDP协议分析：（1）工作原理：与我们所熟悉的TCP一样，UDP协议直接位于IP的顶层。
根据OSI(开放系统互联)参考模型，UDP和TCP都属于传输层协议。
UDP的主要作用是将网络数据流量压缩成数据报的形式。
tcpip实验报告
网络协议分析实验一、实验目的通过使用协议分析软件，对通信系统的通信过程进行监控、分析，以了解通信协议的工作过程。
二、实验内容利用协议分析软件（如：Wireshark）跟踪局域网报文（如条件允许也可跟踪多种局域网协议报文），实验内容如下：将安装协议分析软件的PC接入以太网中，跟踪PC之间的报文，并存入文件以备重新查。
设置过滤器过滤网络报文以检测特定数据流。
利用协议分析软件的统计工具显示网络报文的各种统计信息。
三、实验步骤1、在PＣ中安装协议分析软件（如：Wireshark）。
具体安装过程详见附录：Wireshark用户指南。
2、启动Wireshark协议分析软件，选择抓包菜单项启动实时监视器，开始实时跟踪显示网络数据报文。
可根据系统提示修改显示方式，详见附录：Wireshark用户指南。
3、调出跟踪存储的历史报文，选择有代表性的ETHERNET，IEEE802.3，IP，ICMP，TCP，UDP报文，对照有关协议逐个分析报文各字段的含义及内容。
EHERNET报文格式IEEE802.3报文格式IP报文格式4、设置过滤器属性，如目的地址，源地址，协议类型等。
如过滤不需要的网络报文，过滤器允许设置第二层，第三层或第四层的协议字段。
过滤器有两种工作方式：1）捕获前过滤：协议分析软件用过滤器匹配网络上的数据报文，仅当匹配通过时才捕获报文。
2）捕获后过滤：协议分析软件捕获所有报文，但仅显示匹配符合过滤条件的报文。
选择统计菜单项可以显示网络中各种流量的统计信息，如：关于字节数，广播中报文数，出错数等。
UDP 客户/服务器实验一、实验目的本实验目的是使用因特网提供的UDP 传输协议，实现一个简单的UDP 客户/服务器程序，以了解传输层所提供的UDP 服务的特点，应用层和传输层之间的软件接口风格，熟悉socket 机制和UDP 客户端/服务器方式程序的结构。
二、实验内容本实验为UDP 客户/服务器实验。
实验内容：UDP echo 客户/服务器程序的设计与实现。
TCP IP 实验 报告
TCP/IP协议分析实验一Ethereal 抓包分析一、实验目的通过Ethereal工具抓取数据包并分析，从而更深刻的理解TCP/IP网络从底层到顶层的一个封包过程，以及一些常见协议的通讯过程。
并可以通过该工具进行日常的网络诊断。
二、实验环境多台具有Windows 操作系统的计算机、局域网环境，操作系统上安装有Ethereal软件。
三、实验内容1、Ethereal软件的安装（软件请从下载）2、Arp请求和应答数据包的抓取并分析其请求应答过程◆分别抓取下面这些类数据包（ARP请求、ARP应答、无故ARP包）◆写出抓取该数据包的方法和过程◆分析出数据包中的各个字段的取值◆用发包软件模拟ARP攻击3、IP数据包的抓取并分析其格式◆分别抓取下面这些类数据包（普通IP数据包、分片IP数据包（请指出各个分片）、带记录路由选项的IP数据包、带源路由选项的IP数据包、带时间戳选项的IP数据包、以及各个各种数据包所对应的应答包◆写出抓取该数据包的方法和过程，如果不能捕捉到，请说明原因◆分析出数据包中的各个字段的取值4、ICMP 数据包的抓取并分析其格式◆分别抓取下面这些差错报告类数据包（终点不可达（端口、目标主机等）、源点抑制、超时、参数问题、改变路由等）◆分别抓取下面这些查询报告类数据包（回送请求及应答、时间戳请求和应答、地址掩码请求和应答）◆写出抓取该数据包的方法和过程，如果不能捕捉到，请说明原因◆分析出数据包中的各个字段的取值四、实验步骤根据要求，上机前先设计抓取各种数据包的方法、以及使用的工具等、以及需要搭建的网络环境。
上机时配置好相应的环境及软件，抓取数据包，并将抓取的结果（整理成需要的格式）和过程保存下来。
回去完成实验报告。
有不懂的地方请及时与指导教师联系。
五、实验要求要求记录抓取每一种数据包的方法、过程、结果查看方法。
并将所抓取的数据包数据存盘、数据包显示内容存盘后并加以注释。
六、实验报告要求1、填写课程名称：TCPIP协议分析，然后填写日期。
TCPIP协议分析实验报告5
TCP/IP协议分析及应用实验报告学号：姓名：班级：实验项目编号：B03862705 实验项目名称：动态主机配置协议DHCP一、实验目的：1. 掌握DHCP的报文格式。
2. 掌握DHCP的工作原理。
二、实验环境：Windows server 2003TCP/IP协议分析及应用教学实验平台三、实验原理（或要求）：DHCP报文格式DHCP客户可以从一个状态转换到另一个状态，这取决于收到的报文和发送的报文（如下图所示：DHCP服务器有两个数据库，第一个数据库静态绑定物理地址和IP地址；第二个数据库拥有可用的IP地址池，这使DHCP成为动态的。
当DHCP客户请求临时的IP地址时，DHCP 服务器就查找可用IP地址池，然后在可协商的期间内指派有效的IP地址。
当DHCP客户向DHCP服务器发送请求时，服务器首先检查它的静态数据库。
若静态数据库存在所请求的物理地址项目，则返回这个客户的永久IP地址。
反之，若静态数据库中没有这个项目，服务器就从可用IP地址池中选择一个IP地址，并把这个地址指派给客户，然后把这个项目加到动态数据库中。
四、实验步骤：练习一：使用DHCP获取IP地址1.记下本机的IP地址，在命令行方式下，输入下面的命令：“netshinterface ip set address name=“本机可用网卡的接口名”source=dhcp”。
2.启动协议分析器捕获数据，并设置过滤条件(提取DHCP协议)。
3.在命令行方式下，输入命令“ipconfig –release”。
4.在命令行方式下，输入命令“ipconfig –renew”。
5.察看DHCP会话分析，填写下表。
6.等待时间超过租用时间(上表中的Lease Time的值)的50%后，察看捕获的数据包。
五、实验记录或结果六、思考题：DHCP协议适合于什么情况下使用？请举例说明。
答：适合在本地连接没有设置固定IP 的情况下使用，由DHCP 服务器给客户机分配IP 。
参考资料合肥学院tcpip协议分析及应用实验报告4
计算机科学与技术系实验报告专业名称网络工程课程名称TCP/IP协议项目名称网际协议IP班级学号姓名同组人员实验日期一、实验目的与要求：1、实验目的:(1) 掌握IP数据报的报文格式(2) 掌握IP校验和计算方法(3) 掌握子网掩码和路由转发(4) 理解特殊IP地址的含义(5) 理解IP分片过程2、实验环境（标明拓扑结构、源主机、目的主机的IP地址及MAC地址）二、实验内容1、实验原理（1）IP报文格式：IP数据报是由IP首部加数据组成的，IP首部的最大长度不超过60字节。
IP数据报文格式如下图所示：（2）IP分片：链路层具有最大传输单元（MTU）这个特性，它限制了数据帧的最大长度。
不同的网络类型都有一个上限值。
以太网通常是1500字节。
如果IP层有数据包要传输，而数据包的长度超过了MTU，那么IP层就要对数据包进行分片操作。
使每一片长度都小于MTU。
IP首部中“16位标识”、“3位标志”和“13位片偏移”包含了分片和重组所需的信息。
另外，当数据被分片后，每个片的“16位总长度”值要改为该片的长度值。
（3）路由表：大部分网络层设备都存储着一张记录路由信息的表格，称为路由表。
它由许多条项目组成。
网络层设备收到数据报后，根据其目的IP地址查找路由表确定数据报传输的最佳路径(下一跳)。
然后利用网络层的协议重新封装数据报，利用下层提供的服务把数据报转发出去。
路由表的项目一般含有五个基本字段：目的地址、网络掩码、下一跳地址、接口、度量。
路由表按如下顺序匹配：直接交付->特定主机交付->特定网络交付->默认交付（4）路由选择过程：路由选择模块从IP处理模块接收到IP分组后，使用该分组的目的IP地址同路由表中的每一个项目按特定的顺序（按照前面介绍的“路由表匹配顺序”）查找匹配项，当找到第一个匹配项后就不再继续寻找了，这样就完成了路由选择过程。
匹配路由表项的方法是将IP地址与路由表中的一个项目的“子网掩码”进行按位“与”操作，然后判断运算结果是否等于该项目的“目的地址”，如果等于，则匹配成功，否则，匹配失败。
TCP／ IP网络协议分析网络协议分析实验报告(简洁)
广东警官学院《计算机网络》
实验报告
课程名称计算机网络原理
实验学期 2011 至 2012 学年第二学期
学生所在系部计算机系
年级 2010 专业班级计算机科学与技术3班
学生姓名陆长鹏学号 201007140315 任课教师
实验成绩
计算机系制
实验报告须知
1、学生上交实验报告时，必须为打印稿（A4纸）。
页面空间不够，可以顺延。
2、学生应该填写的内容包括：封面相关栏目、实验地点、时间、目的、设备环境、
内容、结果及分析等。
3、教师应该填写的内容包括：实验成绩、教师评价等。
4、教师根据本课程的《实验指导》中实验内容的要求，评定学生的综合性实验成
绩；要求在该课程期末考试前将实验报告交给任课教师。
综合性实验中，所涉及的程序，文档等在交实验报告前，拷贝给任课教师。
任课教师统一刻录成光盘，与该课程的期末考试成绩一同上交到系里存档。
5、未尽事宜，请参考该课程的实验大纲和教学大纲。
《计算机网络原理》课程综合性实验报告
开课实验室：网络工程实验室2012 年月日。
实验四 IP协议分析
实验四 IP协议分析实验四 IP协议/TCP协议分析实验一、实验目的通过对截获帧进行分析，验证TCP/IP的主要协议和协议的层次结构，掌握对应数据包的内部封装结构。
二、实验内容使用Ethereal网络监听软件对TCP/IP体系下的以太网链路层MAC帧，网络层ARP协议、ICMP协议和IP协议，传输层TCP协议和UDP协议格式进行分析。
三、实验知识局域网按照网络拓扑结构可以分为星形网、环形网、总线网和树形网，相应代表性的网络主要有以太网、令牌环形网、令牌总线网等。
局域网经过近三十年的发展，尤其是近些年来快速以太网（100Mb/s）、吉比特以太网（1Gb/s）和10吉比特以太网（10Gb/s）的飞速发展，采用CSMA/CD（Carrier sense，Multiple Access with Collision detection）接入方法的以太网已经在局域网市场中占有绝对优势，以太网几乎成为局域网的同义词。
因此，本章的实验以以太网为主。
以太网MAC帧常用的以太网MAC帧格式有两种标准，一种是DI_ Ethemet V2标准，另一种是IEEE 的802.3标准。
图 4-1显示了这两种不同的MAC帧格式。
这种802.3+802.2帧已经很少使用了当长度/类型字段表示长度时 6 802.3 字节 MAC帧目的地址 6 源地址 1 1 802.2 字节 1 LLC帧 DSAP SSAP 控制 2 1 1 1 IP数据 IP层数据 43_1497 数据 4 FCS LLC子层长度/类型 DSAP SSAP 控制 MAC子层 IP数据 6 以太网V2 字节目的地址 MAC帧插入 8字节 7字节 1字节 MAC帧 6 源地址 2 长度/类型 46_1500 IP数据 4 FCS IP层 MAC子层物理层 10101010101010??101010101010 10101011 前同步码帧开始定界符图 4-1 Ethernet和IEEE 802.3/802.2定义的帧封装结构Ethernet V2标准的MAC帧格式DI_ Ethernet V2标准是指数字设备公司（Digital Equipment Corp.）、英特尔公司（Intel Corp.）和_ero_公司在1982年联合公布的一个标准。
实验四、IP协议分析实验报告
实验四、IP协议分析实验报告一、实验目的本次实验的主要目的是深入理解 IP 协议的工作原理和机制，通过对 IP 数据包的捕获和分析，掌握 IP 协议头部字段的含义和作用，了解IP 地址的分类和子网掩码的计算方法，以及 IP 数据包在网络中的传输过程。
二、实验环境1、操作系统：Windows 102、抓包工具：Wireshark3、网络环境：实验室内部局域网三、实验原理IP 协议（Internet Protocol）是 TCP/IP 协议族中的核心协议之一，它负责为网络中的数据包提供寻址和路由功能。
IP 协议定义了 IP 数据包的格式，包括头部字段和数据部分。
IP 协议头部字段包含了源 IP 地址、目的 IP 地址、协议类型、生存时间（TTL）等重要信息。
通过对这些字段的分析，可以了解数据包的来源、去向、所承载的上层协议以及在网络中的存活时间。
IP 地址分为 A、B、C、D、E 五类，其中 A、B、C 类是常用的单播地址，D 类用于组播，E 类保留。
子网掩码用于确定 IP 地址的网络部分和主机部分，通过子网掩码可以将一个网络划分为多个子网，提高网络的灵活性和可扩展性。
四、实验步骤1、打开 Wireshark 软件，选择合适的网络接口进行数据包捕获。
2、在网络中进行一些常见的网络活动，如访问网站、发送邮件等，以便捕获到相关的 IP 数据包。
3、停止数据包捕获，对捕获到的数据包进行筛选和分析，只保留IP 协议的数据包。
4、选择一个 IP 数据包，查看其详细信息，包括头部字段的值和数据部分的内容。
5、分析源IP 地址和目的IP 地址，确定数据包的发送方和接收方。
6、查看协议类型字段，确定数据包所承载的上层协议，如 TCP、UDP 等。
7、分析 TTL 字段的值，了解数据包在网络中的转发次数。
8、计算子网掩码，确定网络地址和主机地址。
五、实验结果与分析1、捕获到的 IP 数据包头部字段分析源 IP 地址：＿____，表示数据包的发送方的 IP 地址。
TCPIP协议分析实验报告
TCP/IP协议分析及应用实验报告学号：姓名：班级：实验项目编号：B03862704 实验项目名称：传输控制协议TCP一、实验目的：1. 掌握TCP协议的报文格式。
2. 掌握TCP连接的建立和释放过程。
3. 掌握TCP数据传输中编号与确认的过程。
4. 掌握TCP协议校验和的计算方法。
5. 理解TCP重传机制。
二、实验环境：Windows server 2003TCP/IP协议分析及应用教学实验平台三、实验原理（或要求）：TCP报文格式选项数据TCP连接的建立TCP是面向连接的协议。
在面向连接的环境中，开始传输数据之前，在两个终端之间必须先建立一个连接。
对于一个要建立的连接，通信双方必须用彼此的初始化序列号seq和来自对方成功传输确认的应答号ack（指明希望收到的下一个八位组的编号）来同步，习惯上将同步信号写为SYN，应答信号写为ACK。
整个同步的过程称为三次握手，如图：TCP连接的释放对于一个已经建立的连接，TCP使用四次握手来结束通话（使用一个带有FIN附加标记的报文段）。
如图TCP重传机制TCP每发送一个报文段，就对这个报文段设置一次计时器。
只要计时器设置的重传时间到期，但还没有收到确认，就要重传这一报文段。
四、实验步骤：练习一：察看TCP连接的建立和释放主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。
主机A启动仿真编辑器，进入TCP连接视图。
在“服务器信息/IP地址”中填入主机C的IP地址；使用“端口扫描”获取主机C的TCP端口列表，在“服务器信息/端口”中填入主机C的一个TCP端口(大于1024)；点击“连接”按钮进行连接。
察看主机B、C、D捕获的数据，填写下表。
TCP连接建立时，前两个报文的首部都有一个“maximum segment size”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。
主机A断开与主机C的TCP连接。
合肥学院TCPIP协议分析及应用实验报告 (2)
计算机科学与技术系实验报告专业名称网络工程课程名称 TCP/IP协议项目名称 DNS班级学号姓名同组人员实验日期 2014.12一、实验目的与要求：1.实验目的(1)掌握DNS的报文格式(2)掌握DNS的工作原理(3)掌握DNS域名空间的分类(4) 理解DNS高速缓存的作用2.实验环境拓扑结构源主机： F的IP地址：172.16.0.26 目的主机：A的IP地址：172.16.0.21 B的IP地址：172.16.0.22 C的IP地址：172.16.0.23 D的IP地址：172.16.0.24 E的IP地址：172.16.0.25 默认网关和DNS：172.16.0.254二、实验内容1.实验原理(1)DNS报文格式标识标志问题数资源记录数授权资源记录数额外资源记录数查询问题回答（资源记录数可变）授权（资源记录数可变）额外信息（资源记录数可变）(2)Internet域名空间的分类在Internet中，域名空间划分为三个部分：类属域、国家域和反向域。
1)类属域：按照主机的类属行为定义注册的主机。
类属域的顶级符号包括com、edu、gov、int、mil、net、org等。
2)国家域：按照国家定义注册的主机。
国家域的顶级符号包括cn、us、zw等。
3)反向域：把一个地址映射为名字。
(3)DNS高速缓存当服务器向另一个服务器请求映射并收到它的响应时，它会在把结果发送给客户之前，把这个信息存储在它的DNS高速缓存中。
若同一客户或另一个客户请求同样的映射，它就检查高速缓存并解析这个问题。
高速缓存减少了查询时间，提高了效率。
2.实验流程概述1)在机房调试好需做的拓扑结构2）根据拓扑结构，配置小组成员各自电脑的IP地址，子网掩码和网管3）根据课件中的具体实验要求和实验步骤进行操作3.实验具体步骤与实验结果本实验将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。
现仅以主机A和B为例，说明实验步骤。
TCPIP协议分析_实验3_分析IPv4和IPv6数据包
《TCP/IP协议分析》实验报告实验序号：3 实验项目名称：分析IPv4和IPv6 数据包20网工学号姓名专业、班实验地点指导教师实验时间2022-9-14 一、实验目的及要求，步骤和结果动手项目3-1:使用Wireshark软件查看IPv4数据包首部所需时间: 20 分钟。
项目目标:学习使用Wireshark软件查看IPv4数据包的首部。
过程描述:本项目介绍如何捕获网络上的一个数据包，选择一个特定的数据包，查看该数据包的IPv4首部。
你可以捕获自己的数据进行分析，或启动Wireshark 软件，打开从本书配套网站上下载的文件IPv4Fields.pcap,直接跳到第(8)步。
(1)启动Wireshark软件(单击“开始”，指向“所有程序”，然后单击Wireshark。
也可以单击“开始”，在“运行”对话框中输入"Wireshark", 然后单击“确定”按钮)。
(2)单击Capture菜单，然后单击Interfaces 菜单项，出现Capture Interfaces 窗口。
(3)可能会显示有多个网卡，选定一个在Packets栏显示了实时数据包的网卡，然后单击Start 按钮，出现Capturing窗口。
(4)打开一个命令提示符窗口(单击“开始”按钮，在“运行”对话框中输入cmd,然后单击“确定”按钮)。
(5) ping 本地网络中的计算机IPv4地址。
(6)在命令提示符窗口中输入exit命令并按Enter键，关闭命令提示符窗口。
(7)在Wireshark软件中，单击菜单栏上的Capture,然后单击Stop (或者单击工具栏上的Stop 图标)。
(8)在数据包列表面板(上部面板)中选择一个TCP数据包(9)在数据包详细内容面板(中部面板)，展开Internet Protocol Version4, 如图所示。
(10)查看Version和Header lenght字段的值。
(11)展开Differentiated Services Field, 查看Total Length和ldentification字段的值，然后再收起它。
tcp ip实验报告
tcp ip实验报告《TCP/IP实验报告》TCP/IP协议是互联网上使用最广泛的协议之一，它是一种可靠的、面向连接的协议，用于在不同计算机之间进行数据通信。
在本次实验中，我们对TCP/IP协议进行了深入的研究和实验，以期更好地理解其工作原理和应用。
实验一：TCP连接建立过程我们首先对TCP连接建立过程进行了实验。
通过Wireshark抓包工具，我们观察到在建立TCP连接时，客户端和服务器端之间进行了三次握手的过程。
这三次握手分别是客户端向服务器端发送SYN包，服务器端收到后回复SYN+ACK 包，最后客户端再回复ACK包，完成连接的建立。
通过实验，我们深入了解了TCP连接建立的过程和原理。
实验二：TCP数据传输过程在第二个实验中，我们对TCP数据传输过程进行了实验。
我们使用了一个简单的客户端和服务器端程序，通过TCP协议进行数据传输。
通过抓包工具我们观察到，在数据传输过程中，TCP协议会对数据进行分段、封装、传输和重组等操作，确保数据的可靠传输和顺序交付。
这个实验让我们更加深入地了解了TCP协议在数据传输过程中的工作原理。
实验三：TCP连接的释放过程最后，我们进行了TCP连接的释放过程实验。
我们观察到在TCP连接释放时，客户端和服务器端进行了四次挥手的过程。
这四次挥手分别是客户端向服务器端发送FIN包，服务器端收到后回复ACK包，然后服务器端再向客户端发送FIN包，最后客户端回复ACK包，完成连接的释放。
通过这个实验，我们更加深入地了解了TCP连接释放的过程和原理。
通过本次实验，我们对TCP/IP协议有了更深入的理解，我们了解了TCP连接建立、数据传输和连接释放的过程和原理，这对我们今后的网络编程和网络管理工作具有重要的指导意义。
希望通过今后的实践和学习，我们能够更好地掌握和应用TCP/IP协议，为网络通信的可靠性和稳定性做出更大的贡献。
TCPIP协议分析实验报告8
TCP/IP协议分析及应用实验报告学号：姓名：班级：实验项目编号：B03862708 实验项目名称：文件传输协议FTP一、实验目的：1. 掌握TELNET的工作过程。
2. 理解TELNET选项协商。
3. 掌握FTP的工作原理。
4. 掌握FTP一些常用命令的使用方法及用途。
二、实验环境：Windows server 2003TCP/IP协议分析及应用教学实验平台三、实验原理（或要求）：FTP的工作原理FTP采用两个TCP连接来传输一个文件，它们是控制连接和数据连接。
1. 控制连接通常以客户服务器方式建立。
服务器以被动方式打开用于FTP的端口21，等待客户的连接。
客户则以主动方式打开TCP端口21来建立连接。
控制连接始终等待客户与服务器之间的通信。
该连接将命令从客户传给服务器，并传回服务器的应答。
2. 每当一个文件要在客户与服务器之间传输时，就会创建一个数据连接。
四、实验步骤：练习三、FTP的工作过程主机B启动协议分析器进行数据捕获并设置过滤条件(提取FTP协议)。
主机A登录FTP 服务器：在实验环境中的FTP服务器（172.18.0.10）已经启动，并提供一个公共帐号，用户名是：anonymous，口令：无。
在命令行提示符下运行：C：>ftp 172.16.0.10在“LOGIN：”提示符后输入用户名：anonymous；在“PASS”提示符后输入密码：无；在客户端上运行一个简单的操作，如：ftp> dir在FTP提示符下输入“quit”退出FTP。
察看主机B捕获的数据，保存会话命令(方法：会话交互视图\单击右键\保存会话命令菜单，保存为FTP.txt)，并分析FTP的工作过程：FTP使用的TCP端口有哪些_____20/21___________。
五、实验记录或结果六、思考题：文件传送协议FTP的主要工作过程是怎样的？主进程和从属进程各起什么作用？答：FTP使用客户服务器方式。
一个FTP服务器进程可同时为多个客户进程提供服务。
TCPIP协议分析_实验4_分析ARP缓冲区、IPv4和IPv6的路由表和路由协议
《TCP/IP协议分析》实验报告实验序号：4 实验项目名称：分析ARP缓冲区、IPv4和IPv6的路由表和路由协议20网工学号姓名专业、班实验地点指导教师实验时间2022-09-28 一、实验目的、步骤和结果动手项目4-1：管理本地ARP缓冲区项目目标:学习如何管理本地ARP的内容。
(1)单击Start(开始)按钮，单击Run（运行），在Open（打开）文本框中输入cmd，单击OK（确定)按钮。
屏幕上显示一个命令提示符窗口。
(2)在命令提示符下，输入arp -a命令，按Enter 键，浏览本地ARP缓冲区的内容。
记录出现在ARP缓冲区中的任何项。
(3)输入arp -d命令，按Enter键,删除本地ARP缓冲区的内容。
(4)输入arp -a命令，按Enter键，再次浏览ARP缓冲区。
记录出现在你的ARP缓冲区中的新项。
此时缓冲区应该为空。
(5)输入ping ip_address命令，其中ip_address 本地网络中的一台IP主机，然后按Enter键。
(6)在ping命令运行结束后，输入arp -a命令并按Enter 键，再次查看ARP缓冲区的内容,记录出现的新项。
此时的ARP缓冲区应只有ping之后的项了，如图所示。
动手项目4-2：读取本地IPv4路由表项目描述:学习如何查看本地计算机IPv4网卡路由表。
(1)单击Start（开始）按钮，单击Run（运行）按钮，在Open（打开）文本框中输入cmd，单击OK（确定)按钮。
屏幕上显示一个命令提示符窗口。
(2)在命令提示符下，输入netsh命令，并按Enter键。
(3)在netsh提示符后面，输入interface ipv4命令,然后按Enter 键。
(4)在命令提示符下，输入show route 命令，并按Enter键，查看本地IPv4路由表，如图所示。
(5)输入exit命令并按Enter 键，然后再输入exit命令并按Enter键，关闭命令提示符窗口。
tcpip协议分析_实验1_Wireshark安装和使用
《TCP/IP协议分析》实验报告实验序号：1 实验项目名称：Wireshark安装和使用20网工学号姓名专业、班实验地点指导教师实验时间2022-09-05一、实验目的、内容与步骤、实验结果分析1.动手项目1-1安装Wireshark项目目标:为本课程的需要安装Wireshark软件。
过程描述:本项目介绍在你的计算机上如何安装Wireshark协议分析器。
Wireshark 将自动安装WinPcap (一种捕获网络数据流的Windows驱动程序)。
安装完成2.动手项目1-2捕获基本数据包，查看基本数据包和统计信息项目目标:学习如何在Wireshark中捕获数据包，查看数据包的相关信息以及Wireshark的统计功能。
过程描述:本项目介绍如何使用Wireshark 捕获基本数据包。
然后，本项目介绍数据包中包含的信息，以及如何查看Wireshark的统计信息。
2.1显示数据流量2.2所捕获数据包的基本信息2.3在Protocal协议一栏看出Wireshark识别出的协议有：SSDP、ARP、LOOP、OSPF、ICMPv6等。
2.4Wireshark识别出的会话2.5查看Wireshark窗口中部数据包详情窗格的Ethernet II字段的相关值，以便识别将数据包发送到网络上的工作站的MAC地址(单击右向尖括号展开Ethernet II字段)2.6缓冲区中数据包的数据包长度分布分析：从图中看出，IPV4的协议UDP所占分组百分比最高，IPV6按字节百分比占比高在跟踪缓冲区中，IPV4数据包长度最常见。
2.7检查Wireshark窗口底部的数据包字节窗格，查看有关跟踪缓冲区内容的摘要信息。
滚动摘要信息，认识跟踪缓冲区中看到的通信类型。
2.8Wireshark每秒钟捕获数据包数量的图形展示3.动手项目1-3选择一个过滤器并捕获数据包项目目标:学习如何在Wireshark中选择过滤器过程描述:本项目介绍如何在Wiresharte中选择一个过滤器，以便限定捕获的数据包类型。
TCPIP协议分析实验报告7
TCP/IP协议分析及应用实验报告学号：姓名：班级：实验项目编号：B03862707 实验项目名称：超文本传输协议HTTP一、实验目的：1. 掌握HTTP的报文格式。
2. 掌握HTTP的工作原理。
3. 掌握HTTP常用方法。
二、实验环境：Windows server 2003TCP/IP协议分析及应用教学实验平台三、实验原理（或要求）：HTTP报文格式统一资源定位符URLURL是对可以从Internet上得到的资源的位置和访问方法的一种简洁表示，也是指明Internet上任何种类信息的标准。
它定义四种要素：方法、主机、端口和路径（方法：//主机：端口/路径）。
方法：用来读取文档的协议。
主机：存放信息的计算机。
万维网页面通常存储在以“www”为起始别名的计算机中。
端口：服务器应用程序的端口号。
路径：信息所存放的路径名。
万维网工作过程四、实验步骤：练习二：页面提交1.主机B启动协议分析器开始捕获数据并设置过滤条件（提取HTTP协议）。
2.主机A启动IE浏览器，在“地址”框中输入“http://172.16.0.10/experiment/post.html”，并连接。
在返回页面中，填写“用户名”和“密码”，单击“确定”按钮。
3.主机B停止捕获数据，保存会话命令(方法：会话交互视图\单击右键\保存会话命令菜单，保存为Http2.txt)，分析捕获到的数据.五、实验记录或结果六、思考题：同时打开多个浏览器窗口并访问一个WEB站点的不同页面时，系统是根据什么把返回的页面正确地显示到相应窗口的？答：使用多个浏览器窗口访问一个WEB 站点的不同页面时，每一个浏览器窗口可能对应一个或多个连接，每一个连接和数据报中的一个端口相对应，系统是根据这种对应关系把返回的页面正确地显示到相应窗口中。
tcp ip协议实验报告
tcp ip协议实验报告TCP/IP协议实验报告一、引言TCP/IP协议是互联网的基础协议，它负责实现数据在网络中的传输。
本实验旨在通过实际操作和观察，深入了解TCP/IP协议的工作原理和相关概念。
二、实验目的1. 了解TCP/IP协议的分层结构和每一层的功能；2. 掌握TCP/IP协议的基本工作原理；3. 实践使用TCP/IP协议进行网络通信。
三、实验环境和工具1. 操作系统：Windows 10；2. 实验工具：Wireshark、Telnet、Ping。
四、实验过程和结果1. 实验一：抓包分析通过Wireshark工具抓取网络数据包，观察数据包的结构和内容。
我们发现数据包包含源IP地址、目标IP地址、端口号等信息，这些信息是实现数据传输的关键。
2. 实验二：Telnet实验使用Telnet工具模拟客户端与服务器进行通信。
我们通过输入命令和查看服务器返回的结果，了解了Telnet协议的基本工作原理。
Telnet协议使用TCP协议作为传输层协议，通过建立连接和传输数据实现远程登录和控制。
3. 实验三：Ping实验使用Ping命令测试网络连接的可达性。
Ping命令使用ICMP协议，通过向目标主机发送探测包并等待回复包，判断网络是否通畅。
我们通过Ping命令测试了本地主机和远程主机之间的网络连接情况。
五、实验总结通过本次实验，我们深入了解了TCP/IP协议的工作原理和相关概念。
TCP/IP协议采用分层结构，每一层都有特定的功能，实现了数据在网络中的可靠传输。
我们通过抓包分析、Telnet实验和Ping实验，实践了TCP/IP协议的使用，并掌握了一些常用的网络工具和命令。
六、实验心得通过本次实验，我对TCP/IP协议有了更深入的理解。
我认识到TCP/IP协议的重要性和广泛应用，它是互联网通信的基础。
同时，我也意识到网络通信的复杂性和需要不断学习和实践的重要性。
我将继续深入学习网络技术，提升自己的能力。
网络协议分析实验报告
网络协议分析实验报告网络协议分析实验报告引言：随着互联网的快速发展，网络协议成为了信息传输的重要基础。
网络协议的设计和实现对于保障网络安全和提高网络性能起着至关重要的作用。
本实验旨在通过对几种常见的网络协议进行分析，深入了解网络协议的工作原理和应用场景。
一、TCP/IP协议TCP/IP协议是当前互联网上使用最广泛的协议之一。
它是一个分层的协议栈，包括物理层、数据链路层、网络层和传输层。
其中，传输层的TCP协议和UDP 协议是最为重要的。
TCP协议提供可靠的、面向连接的数据传输服务，而UDP 协议则提供无连接的、不可靠的数据传输服务。
我们通过Wireshark工具对TCP/IP协议进行了抓包分析。
在抓包过程中，我们观察到TCP协议使用三次握手建立连接，并通过序列号和确认号来保证数据的可靠传输。
UDP协议则没有连接建立的过程，可以直接发送数据。
通过对抓包结果的分析，我们发现TCP协议适用于对数据传输可靠性要求较高的场景，而UDP协议适用于对实时性要求较高的场景。
二、HTTP协议HTTP协议是应用层的协议，用于在客户端和服务器之间传输超文本。
它是一个无状态的协议，每次请求和响应都是独立的。
我们通过使用浏览器访问一个网页的过程，对HTTP协议进行了分析。
在抓包结果中，我们观察到HTTP协议的请求和响应分为多个字段，包括请求行、请求头、请求体、响应行、响应头和响应体。
通过分析请求头中的User-Agent字段，我们可以了解到客户端的信息，通过响应头中的Content-Type字段，我们可以了解到服务器返回的数据类型。
通过对HTTP协议的分析，我们可以更好地理解网页的加载过程，以及优化网页性能的方法。
三、DNS协议DNS协议是用于将域名解析为IP地址的协议。
在我们访问一个网站时，浏览器首先会向DNS服务器发送一个DNS查询请求，获取目标网站的IP地址。
我们通过Wireshark工具对DNS协议进行了抓包分析。
TCP╱IP协议分析实验报告_胡维华_杭电
一、以太帧格式的分析1.抓取方法描述第一步：打开wireshark 抓包软件，开始抓包。
第二步：在电脑（本机192.168.）命令提示符下ping 一下本局域网内的某台开启的主机的地址（）第三步：分析抓取的icmp 包的格式。
2．记录抓取的过程：第一步（选取网络）：第二步（ping目标主机）：3. 抓取数据的内容ICMP报报报以太帧：4、抓取数据的格式解释（可直接在抓取数据的内容旁边标注）●源MAC 地址●目的MAC 地址●类型●长度●校验和●以太帧类型见上面的图5、补充说明（如果有需要补充的内容写在这）其实192.168.137.2是一部手机。
二、ARP协议的分析1、抓取方法描述2、记录抓取的过程（以上两步方法同上题）2、抓取数据的内容a)请求数据包：b)应答数据包：4、抓取数据的格式解释（可直接在抓取数据的内容旁边标注）●分别指出ARP请求数据包和应答数据包中各个字段的内容●指出ARP请求报文和应答报文的发送方式见上面的图5、请说明你是如何伪造ARP报文使某台计算机不能上网的，以及是否成功？我用“ARPResponsePacketSender”软件在windows7 32位系统上伪造arp 报文来攻击自身。
a.攻击前准备：在主机上用arp –a 命令查看arp 表：再用ipconfig /all 命令查看其它相关信息：可知：主机IP——192.168.213.128 ；主机MAC——00-0C-29-D6-0D-14 ;网关IP——192.168.213.2 ；网关MAC——00-50-56-F3-4D-60 ;b.构造arp 包：arp包的接收方的IP地址和mac地址都填本机的地址；发送方的IP地址填网关IP地址；发送方的mac地址填一个不存在的mac地址（修改了源地址的最后一个字节）；发送次数填大一点，避免观察时过早停止；点击按钮开始发送。
（如下图：）c. 开始攻击及结果：在持续的发送伪造的arp包过程中，网页就无法浏览了：停止发送后，网页立即恢复正常浏览：6、补充说明（如果有需要补充的内容写在这）arp –a 命令时不出现mac地址，不知如何解决。
TCPIP协议分析实验
TCPIP协议分析实验一、实验目的本实验旨在通过对TCP/IP协议的分析，加深对网络协议的理解，掌握抓包工具的使用以及网络通信的过程。
二、实验器材1.计算机一台2.网络抓包工具三、实验内容1.实验前准备首先需要在计算机上安装网络抓包工具，如Wireshark等。
2.抓包过程使用抓包工具在计算机上开启抓包功能，并进行网络通信。
例如使用浏览器访问一个网页、发送电子邮件等。
3.抓包数据分析将抓包工具捕获的数据进行分析。
根据每个包的协议类型、源地址、目的地址、数据内容等信息，逐一分析TCP/IP协议的流程和通信过程。
四、实验结果与分析通过抓包工具捕获的数据，我们可以得到以下实验结果和分析：1.协议类型分析根据抓包得到的数据，可以看到TCP、IP等协议的使用情况。
TCP协议是一种可靠的传输协议，用于确保数据能够准确无误地传输。
IP协议则是一种网络层协议，用于将数据包从一个主机传输到另一个主机。
2.源地址与目的地址分析通过抓包数据中的源地址和目的地址，可以了解数据包的发送方和接收方。
源地址是发起通信的主机，目的地址是接收通信的主机。
通过分析源地址和目的地址，可以确定通信的源和目的地，进而了解通信的主要参与者。
3.数据包的信息分析根据抓包数据中的数据内容，我们可以了解通信中所传输的具体信息。
例如，对于网页访问，可以从抓包数据中看到HTTP协议的使用，以及网页的具体内容。
对于电子邮件，可以从抓包数据中看到SMTP协议的使用，以及邮件的具体内容。
五、实验总结通过以上分析，我们可以了解到TCP/IP协议在网络通信中的重要性和应用情况。
TCP/IP协议是一种常用的网络协议，广泛应用于互联网、局域网等各类网络中。
通过对抓包数据的分析，我们可以进一步了解网络通信过程中各个环节的工作原理和特点，提高网络故障排除和优化的能力。
此外，实验过程中还需注意保护个人隐私和数据安全，避免在未经授权的情况下对他人进行抓包和分析。
六、参考资料1.《计算机网络》（第七版）-谢希仁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
南京信息工程大学滨江学院实验（实习）报告
实验（实习）名称 IP地址转换协议：ARP 实验（实习）日期 2018.05.15 指导教师王玉祥
专业网工年级 2015 班次 1 班姓名张佳棋学号 20152346034 得分【实验目的】
1、理解IP地址与MAC地址的对应关系
2、掌握ARP协议的作用和格式
【实验学时】
4学时
【实验类型】
综合型
【实验要求】
1、理解IP地址与MAC地址的对应关系
2、掌握ARP协议的作用
3、掌握ARP协议的工作原理
【实验原理】
1、ARP请求或应答的分组格式
硬件类型协议类型
硬件长度协议长度操作
发送方首部(八位组0-3)
发送方首部(八位组4-5) 发送方IP地址(八位组0-1)
发送方IP地址(八位组2-3) 目标首部(八位组0-1)
目标首部(八位组2-5)
目标IP地址(八位组0-3)
2、其他原理请参考教材:
第三章IP网络协议及技术
【实验步骤】
注意：在没有强调在‘监控机’一端操作时，以下操作均是在仿真机上进行的
练习一：仿真发送ARP请求报文
1、在命令提示符下运行arp –d命令，清空ARP高速缓存
2、编辑并发送ARP请求帧
(1) 打开协议仿真编辑器。
(2) 填写该帧的“源MAC地址”和“目的MAC地址”字段；
(a) 源MAC地址可以为本机的MAC地址，也可以仿真其他主机发送ARP请
求报文，此时填写的MAC地址为另一台主机的MAC地址，MAC地址可根据
主机名在地址本中获得；
(b) 目的MAC地址：这里要注意分析对于ARP请求来说，目的MAC地址应
该是什么？
(3) 填写“类型或长度”字段值为：0806（即：ARP协议类型值）或者选择细下拉
菜单中的“ARP”协议，此时：
(a) 协议树上将显示上层协议类型为“APR”，点击左端的“+”将该层协议展开，
会看到ARP协议的各个字段
(b) 单击协议树上的“ARP”协议或者点击单帧编辑器右下方的“下一步”，在
单帧编辑器中会出现ARP层各个字段及其默认值
(4) 填写ARP协议头信息：
(5) 点击工具栏或菜单栏中的“发送”，在弹出菜单上选择“发送”按钮，发送ARP
帧；
(6) 在监控机一端捕获该报文及ARP响应报文并分析。
3、在命令提示符下运行arp –a命令，检查ARP高速缓存中的内容。
练习二：运行Ping命令(同一子网内两台机器间的ARP)
1、在命令提示符下运行arp –d命令，清空ARP高速缓存
2、在命令提示符下运行arp –a命令，检查ARP高速缓存
3、从地址本中选择与本机属于同一子网的一主机的IP地址（X.X.X.X）作为Ping命令的参数，然后在命令提示符下运行：
Ping X.X.X.X
在监控机一端捕获数据报文并分析:
(a) 其中是否有ARP请求及应答报文?
(b) 分析各ARP报文：
(c) 为什么产生这样的报文？
4、在命令提示符下运行arp –a命令，检查ARP高速缓存中的内容是否发生变化，分析原因。
练习三：运行Ping命令(经网关连接的不同子网上的两台机器间的ARP)
1、在命令提示符下运行arp –d命令，清空ARP高速缓存
2、在命令提示符下运行arp –a命令，检查ARP高速缓存
3、从地址本中选择与本机属于不同子网的一主机的IP地址（Y.Y.Y.Y），
然后在命令提示符下运行：
Ping Y.Y.Y.Y
在监控机一端捕获数据报文并分析:
(a) 其中是否有ARP请求及应答报文?
(b) 分析各ARP报文：
源、目的以太网地址都是什么？
源、目的IP地址都是什么？
(c) 为什么产生这样的报文？
4、在命令提示符下运行arp –a命令，检查ARP高速缓存中的内容是否发生变化，分析原因。
5、比较练习二和练习三两实验中得到的ARP报文，有何不同？
分析产生二者区别的原因是什么？
【思考问题】
结合实验过程中的实验结果，回答下列问题
1、观察实验过程中捕获网络上的多个ARP请求帧，观察这些帧的以太网目的地址是否相同，分析其原因。
2、观察实验过程中捕获网络上的多个ARP应答帧，观察这些帧的以太网目的地址是否相同，分析其原因。
【实验结论】。