协议数据包的捕获与分析课程设计

目 录

一、实习任务 ........................................................................................................................... 2 二、协议分析 ........................................................................................................................... 2

1、捕获ARP数据包，分析研究之 ............................................... 错误！未定义书签。 2、捕获ICMP数据包，分析研究之 ............................................. 错误！未定义书签。 3、捕获TCP数据包并分析 ..........................................................................

介绍etheral捕获数据包的用法

内容二 数据包捕获与分析

一、实验环境搭建：

1) 运行Windows 2000/2003 Server/XP操作系统的PC一台

2) 每台PC具有一块以太网卡，通过双绞线与局域网相连

3) Ethereal程序、WinPcap程序

二、实验目的：

1）学会正确安装和配置网络协议分析仪软件Ethereal。

2）掌握使用Ethereal分析各种网络协议的技能，加深对帧格式、协议格式、协议层次 的理解。

三、实验步骤：

Ethereal是一个图形用户接口（GUI）的网络嗅探器， Ethereal和其它图形化的网络嗅探器都使用相同的界面模式，如果能熟练地使用Ethereal，那么其它图形用户界面的嗅探器基本都可以操作。

1. Ethereal的安装

由于Ethereal需要WinPcap库, 所以先安装WinPcap_2_3.exe, 再安装Ethereal.exe。

2. 查看Ethereal的捕获接口

图1-1 Capture Interfaces

打开Ethereal，在菜单Capture 下点击Interfaces， 选取要抓包的网卡， 这里选取地址为172.20.12.47 的所在本主机的网卡抓取数据包，接口选择Broadcom

CENTRAL SOUTH UNIVERSITY

计算机网络课程设计报告

题 目IP数据包的捕获与分析 学生姓名 胡 壮

班级学号 计科1106班 0909112924

指导教师 穆 帅 设计时间 2014年1月

1

目录

第一章 绪论 ............................................................3

1.1课题研究的意义 ..................................................3 1.2捕获数据包的常用方法 ............................................3 第二章 系统需求分析 ....................................................4

2.1课程设计题目与要求 ..............................................4 2.2 IP数据包格式 ............................................

**大学

计算机科学与技术学院

实验报告

（ 2007 ~2008 学年度 第 一 学期 ）

课程名称

项目名称

网络编程技术 网络抓包

姓名

学号

专业 计算机

班级

地点

教师

一实验目的：

1. 通过学习，使大家熟练掌握JAVA的安装，配置及其运行环境。 2. 初步掌握如何连接JAVA和数据库。

3．从网络上采集至10万个数据包分别存入TXT文件和数据库中。 4．完成协议统计、包长统计。

5．实现数据包流量的时间变化（10分钟为单位）直观的统计图。

二．软硬件环境

操作系统：Windows xp 数据库：SQL Server 2000

开发环境：JDK_1_5-0-07, WinPcap_4_0_1，JCreator Pro 3.5

三 实验原理：

1. Java语言具有以下特点：简单、面向对象、分布式、解释执行、安全、 跨平台、高性能、多线程等特点。首先安装上述开发环境中的各个软件，Winpcap 是一个第三方类库，为Jpcap提供基础类Jpcap是一个静态库，可以被包截获程序直接调用，它应用Packet.dll导出的服务向上层应用程序提供强有力的截获界面。它是应用程序的一部分。 1）建立获取网络数据包的程

**大学

计算机科学与技术学院

实验报告

（ 2007 ~2008 学年度 第 一 学期 ）

课程名称

项目名称

网络编程技术 网络抓包

姓名

学号

专业 计算机

班级

地点

教师

一实验目的：

1. 通过学习，使大家熟练掌握JAVA的安装，配置及其运行环境。 2. 初步掌握如何连接JAVA和数据库。

3．从网络上采集至10万个数据包分别存入TXT文件和数据库中。 4．完成协议统计、包长统计。

5．实现数据包流量的时间变化（10分钟为单位）直观的统计图。

二．软硬件环境

操作系统：Windows xp 数据库：SQL Server 2000

开发环境：JDK_1_5-0-07, WinPcap_4_0_1，JCreator Pro 3.5

三 实验原理：

1. Java语言具有以下特点：简单、面向对象、分布式、解释执行、安全、 跨平台、高性能、多线程等特点。首先安装上述开发环境中的各个软件，Winpcap 是一个第三方类库，为Jpcap提供基础类Jpcap是一个静态库，可以被包截获程序直接调用，它应用Packet.dll导出的服务向上层应用程序提供强有力的截获界面。它是应用程序的一部分。 1）建立获取网络数据包的程

网络数据包协议分析

一、实验目的

1. 学习网络协议分析工具Ethereal的使用方法； 2. 截获数据并对它们观察，分析其中2中协议（arp&tcp）数据包包头各数据位的含义，

了解协议的运行机制。

二、实验步骤

1. 安装并打开Ethereal软件；

2. 利用”运行cmd”打开命令提示符，输入“ping”确认网络连接是否完成； 3. 点击capture->options选择网卡（默认有线）； 4. 点击capture开始抓包；

5. 打开浏览器，访问一个网站，这样才可以抓到tcp的数据包； 6. 点击stop停止抓包。

三、实验结果分析

1. Arp---address resolution protocol，地址解析协议的缩写，就是主机在发送帧前将目

标IP地址（32位）转换成目标MAC地址（48位）的过程。它属于链路层的协议。

ARP协议数据包包头数据位分析： 1. 第一栏显示帧信息。

Frame 280 （60 bytes on wire，60 bytes capture）是指该数据包含有60个字节，ethereal软件截获了60个字节。点击打开，里面包括了到达时间、相对前一个包的时间延迟、传输时间、帧号280、包长度（60字节

计算机网络实验课中对IP协议数据包的分析

数学与计算机科学系实验报告

课程：计算机网络 地点：网络实验室 时间： 年 月 日

计算机网络实验课中对IP协议数据包的分析

1.打开 Wireshark 软件，选择菜单命令“Capture” “Interfaces…”子菜单项。弹出“Wireshark: Capture Interfaces” 对话框。单击“Options”按钮，弹出“Wireshark: Capture Options”对话框。单击“Start”按钮开始网络数据包 捕获

2.浏览外部网站，确保协议分析软件能够捕获足够的网络数据包，单击“Stop”按钮，中断网络协议分析软件的 捕获进程，主界面显示捕获到的数据包。

计算机网络实验课中对IP协议数据包的分析

3.观察协议树区中 IP 数据包各个字段的长度与值，是否符合 IP 报文格式。

对 IP 数据包进行分析

计算机网络实验课中对IP协议数据包的分析

Version(版本):一个 4 字节的字段。 Header length IP(报头长度):一个 4 字节的字段，表示以 32 比特为单位的信息中数据包报头的长度。这是 所有报头信息的总长度。上图为 20 字节 Differentiated

计算机网络实验课中对IP协议数据包的分析

数学与计算机科学系实验报告

课程：计算机网络 地点：网络实验室 时间： 年 月 日

计算机网络实验课中对IP协议数据包的分析

1.打开 Wireshark 软件，选择菜单命令“Capture” “Interfaces…”子菜单项。弹出“Wireshark: Capture Interfaces” 对话框。单击“Options”按钮，弹出“Wireshark: Capture Options”对话框。单击“Start”按钮开始网络数据包 捕获

2.浏览外部网站，确保协议分析软件能够捕获足够的网络数据包，单击“Stop”按钮，中断网络协议分析软件的 捕获进程，主界面显示捕获到的数据包。

计算机网络实验课中对IP协议数据包的分析

3.观察协议树区中 IP 数据包各个字段的长度与值，是否符合 IP 报文格式。

对 IP 数据包进行分析

计算机网络实验课中对IP协议数据包的分析

Version(版本):一个 4 字节的字段。 Header length IP(报头长度):一个 4 字节的字段，表示以 32 比特为单位的信息中数据包报头的长度。这是 所有报头信息的总长度。上图为 20 字节 Differentiated

计算机网络 课程设计报告

课程设计题目：TCP数据包的抓取与分析

专 业： 班 级： 姓 名： 学 号: 指导教师:

年 月 日

1

目 录

1.摘要.........................................................................................3 2.引言.........................................................................................4 3.目录.........................................................................................2 4.TCP数据包抓取....................................................................5 5.TCP数据包分析.............................

实验二 IP数据包捕获程序设计

实验报告

班级 xxxx 姓名 xx 学号xxxxx

一、程序源代码：

//接受获取数据包数目 int n;

n=Int32::Parse(textBox2->Text); WSADATA WSAData;

WSAStartup(MAKEWORD(2,2),&WSAData); socket(AF_INET,SOCK_RAW,IPPROTO_IP); sockaddr_in HostAddr; HostAddr.sin_family=AF_INET; hostent *pHostent; char HostName[128]; gethostname(HostName,128); pHostent=gethostbyname(HostName);

HostAddr.sin_addr.s_addr=(*(in_addr*)pHostent->h_addr).s_addr; SOCKET Socket;

Socket=socket(AF_INET,SOCK_RAW,IPPROTO_IP);

bind(Socket,(PSOCKADDR)&HostAddr,siz