icmp抓包分析实验报告

Wireshark抓包分析实验

若惜年

一、实验目的：

1.学习安装使用wireshark软件，能在电脑上抓包。

2.对抓出包进行分析，分析得到的报文，并与学习到的知识相互印证。

二、实验内容：

使用抓包软件抓取HTTP协议通信的网络数据和DNS通信的网络数据，分析对应的HTTP、TCP、IP协议和DNS、UDP、IP协议。

三、实验正文：

IP报文分析：

从图中可以看出： IP报文版本号为:IPV4 首部长度为:20 bytes 数据包长度为:40 标识符：0xd74b 标志：0x02 比特偏移：0 寿命：48

上层协议：TCP

首部校验和：0x5c12

源IP地址为：119.75.222.18 目的IP为：192.168.1.108

UDP:

从图中可以看出：

源端口号：1891 目的端口号：8000 udp报文长度为：28 检验和：0x58d7 数据长度：20 bytes

UDP协议是一种无需建立连接的协议，它的报文格式很简单。当主机中的DNS应用程序想要惊醒一次查询时，它构造一个DNS查询报文段并把它给UDP，不需要UDP之间握手，UDP为报文加上首部字段，将报

第一次实验：利用Wireshark软件进行数据包抓取

1.3.2 抓取一次完整的网络通信过程的数据包实验 一，实验目的：

通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。 二，实验环境：

操作系统为Windows 7,抓包工具为Wireshark. 三，实验原理：

ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 四，验步骤：

1.确定目标地址：选择www.http://www.wodefanwen.com/作为目标地址。

2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1

第一次实验：利用Wireshark软件进行数据包抓取

1.3.2 抓取一次完整的网络通信过程的数据包实验 一，实验目的：

通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。 二，实验环境：

操作系统为Windows 7,抓包工具为Wireshark. 三，实验原理：

ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 四，验步骤：

1.确定目标地址：选择www.http://www.wodefanwen.com/作为目标地址。

2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1

计算机网络实习报告

计算机网络实习报告

论文题目 局域网环境下的抓包和协议分析 学 院 专业名称 班 级 学 号 姓 名 指导教师

计算机网络实习报告

局域网环境下的抓包和协议分析

摘要

自从上个世纪90年代以后，以因特网（Internet）为代表的计算机网络得到了飞速的发展，已从最初的教育科研网络逐步发展成为商业网络，并已成为世界第二大网络。随着人们生活水平的不断提高，互联网已经成为人们生活中不可或缺的一部分。网络之间只有遵守共有的协议，网络才能协同工作，行程一个统一的整体。而在飞速发展的计算机网络领域中，协议分析是网络工程师必须掌握的技能。作为计算机相关专业的本科生，我们有必要学会使用抓包软件，获取网络中的协议，以便更好的理解计算机网络的体系结构，各个协议的运行机制和包的流动过程。

本实验通过桥接方式将构造一个虚拟的局域网络，在虚拟机及相关服务器配置下，模拟处于同一

计算机网络实习报告

计算机网络实习报告

论文题目 局域网环境下的抓包和协议分析 学 院 专业名称 班 级 学 号 姓 名 指导教师

计算机网络实习报告

局域网环境下的抓包和协议分析

摘要

自从上个世纪90年代以后，以因特网（Internet）为代表的计算机网络得到了飞速的发展，已从最初的教育科研网络逐步发展成为商业网络，并已成为世界第二大网络。随着人们生活水平的不断提高，互联网已经成为人们生活中不可或缺的一部分。网络之间只有遵守共有的协议，网络才能协同工作，行程一个统一的整体。而在飞速发展的计算机网络领域中，协议分析是网络工程师必须掌握的技能。作为计算机相关专业的本科生，我们有必要学会使用抓包软件，获取网络中的协议，以便更好的理解计算机网络的体系结构，各个协议的运行机制和包的流动过程。

本实验通过桥接方式将构造一个虚拟的局域网络，在虚拟机及相关服务器配置下，模拟处于同一

武汉大学信息管理学院实验报告

计算机网络 实验报告

实验名称： 姓名： 专业：

ICMP 协议和IP 数据报分片分析

张祎立

信息管理与信息系统

学号： 班级：

2011302330050 信管二班

指导教师： 实验成绩：

批阅教师签字：

第 1 页 共 9 页

武汉大学信息管理学院实验报告

一、 实验目的

1. 理解 ICMP 协议报文类型和格式； 2. 理解 ping 命令的工作原理； 3. 理解 traceroute 的工作原理； 4. 理解 IP 协议报文类型 和格式。

二、实验内容与实验步骤

1. 使用 wireshark 抓包软件分析ICMP 协议报文的类型； 2. 分析 ping 命令的工作原理； 3. 分析 tracert 命令的工作原理；

4. 使用 wireshark 抓包软件分析IP 协议报文以及报文分片。

三、实验环境

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE 等软件。

四、实验过程与分析

1. 分析 ICMP 协议

步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark 的 Captrue Filter 设置为“No B

实验四 ICMP 协议和IP 数据报分片分析

【实验目的】

1. 理解 ICMP 协议报文类型和格式； 2. 理解 ping 命令的工作原理； 3. 理解traceroute的工作原理； 4. 理解 IP 协议报文类型和格式。

【实验环境】

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE 等软件。

【实验内容】

1. 使用wireshark抓包软件分析ICMP 协议报文的类型； 2. 分析 ping 命令的工作原理； 3. 分析tracert命令的工作原理；

4. 使用wireshark抓包软件分析IP 协议报文以及报文分片。

【实验步骤】

1. 分析 ICMP 协议

步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将 Wireshark 的Captrue Filter 设置为“No Broadcast and no Multicast”；

步骤2：在 PC1 以 www.http://www.wodefanwen.com/ 为目标主机，在命令行窗口执行 Ping 命令，要求ping 通8 次；

【答】：Ping 命令为：____ping–n 8 www.http:

陕西师范大学 计算机网络 实验报告

实验七 ICMP

一、实验目的

1.熟悉并掌握 wireshark的操作。 2．分析ICMP协议。

二、实验器材

1.PC机电脑一台。

2．下载wireshark软件并安装

三、实验内容及问题回答

1. ICMP and Ping

1. 打开wireshark开始抓包

2. 在widows命令下输入ping –n 10

3. 待ping程序终止，停止wireshark抓包

1. What is the IP address of your host? What is the IP address of the destination

host?

我的主机的IP地址为：10.2.136.33 目的主机的IP地址为：202.117.145.153

2. Why is it that an ICMP packet does not have source and destination port Numbers

答：从课本可知，ICMP用于主机和路由器彼此交互网络层信息。ICMP报文有一个类型字段和一个编码字段，用来表示特定的消息被接收。因为它能解释所有消息，所以ICMP到应用层不需要端口号。

3. Examine one of the pi

实验报告

实验名称 Wireshark抓包工具

一、 实验目的

了解Wireshark的使用方法，利用wireshark对数据报进行分析。

二、 实验内容

用wireshark 抓包，然后对数据进行分析，抓UDP和FTP的包。然后对它们进行分析。

三、 设计与实现过程

（1）安装wireshark软件，并熟悉wireshark软件的使用。

（2）完成物理机器的操作系统（host os）与虚拟机中操作系统（guest os），在物理机上设置虚拟网卡，设置host os和guest os的IP地址，分别为192.168.228.1和192.168.228.2.

（3）在guest os上配置各种网络服务，包括有：Web、Email、DNS、FTP。 （4）在host os上启动wireshark抓包，从host os访问guest os上的各种服务，完成抓包实验。

1. UDP协议分析

由于DNS委托的是UDP协议提供传输服务，所以我们以DNS查询中的UDP数据报为例，分析其首部的封装形式

User Datagram Procol（用户数据报协议）： 首部长度20字节； 总长度164字节；

协议为U

用Wireshark捕获和分析以太网帧

一、实训目的

熟悉以太网帧的格式以及TCP协议

二、实训环境

虚拟机，WireShark软件、IE等软件。

三、实训内容 1、ARP分析 实验步骤：

1）开启两台虚拟机，PC1和PC2 2）登录PC1，清除ARP缓存

3）启动Wireshark，在界面中选择网络接口卡的类型，启动捕获 4）回到命令提示符窗口，ping PC2的IP地址，停止捕获 5）检查捕获的会话

6）在Filter工具条中，输入ARP，按下Enter，过滤捕获的会话，只显示ARP数据包 7）查看ARP缓存中的内容 思考：

1)、写下你主机ARP缓存中的内容。描述每一列的含义是什么？

2)、查看你捕获的ARP数据包，包含ARP请求报文的以太网帧的源地址和目的地址的十六进制值各是多少？ 、

3)、给出Frame头部Type字段的十六进制值。

4)、在ARP报文中是否包含发送方的IP地址？

5）、包含ARP响应(reply)报文的以太网帧中，源地址和目的地址的十六进制值各是多少？