使用wireshark分析ip协议实验报告

实验 IP协议分析

一、实验目的

理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。

二、实验方式

每两位同学为一小组，每小组各自独立完成实验。

三、实验内容

Ping 命令只有在安装了 TCP/IP 协议之后才可以使用，其命令格式如下： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] target_name 这里对实验中可能用到的参数解释如下：

-t ：用户所在主机不断向目标主机发送回送请求报文 ，直到用户中断；

-n count： 指定要 Ping 多少次，具体次数由后面的 count 来指定 ，缺省值为 4； -l size： 指定发送到目标主机的数据包的大小 ，默认为 32 字节，最大值是 65,527； -w timeout：指定超时间隔，单位为毫秒； target_name：指定要 ping 的远程计算机。

1、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Wireshark 截获数

实验五使用Wireshark分析TCP协议

一、实验目的

分析TCP协议 二、实验环境

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。

三、实验步骤

1、捕获一个从你电脑到远程服务器的TCP数据

打开FTP客户端，连接ftp://202.120.222.71，用”TCP”为过滤条件，捕获建立连接和断开连接的数据。

图5.1 捕获的TCP数据

（1）连接建立：

TCP连接通过称为三次握手的三条报文来建立的。观察以上数据，其中分组

10到12显示的就是三次握手。第一条报文没有数据的TCP报文段（分组10），并将首部SYN位设置为1。因此，第一条报文常被称为SYN分组。这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。连接不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组。观察分组10，Wireshark显示的序号是0。选择分组首部的序号字段，原始框中显示“9b 8e d1 f5”。Wireshark显示的是逻辑序号，真正的初始序号不是0。如图5.2所示：

图5.2 逻辑序号与实际初始序号(分组10)

SYN分组通常是从客户端发送到服务器。这个报文段请求建

计算机网络 实验报告

年级： 信科102 姓名： 吴文姝 学号： 10111226

实验日期： 2012年9月25日

实验名称： 利用wireshark分析IP协议

一、实验目的

理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。

二、实验器材

1、接入Internet的计算机主机；

2、抓包工具wireshark；

三、实验内容

Ping 命令只有在安装了 TCP/IP 协议之后才可以使用，其命令格式如下： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] target_name 这里对实验中可能用到的参数解释如下：

-t ：用户所在主机不断向目标主机发送回送请求报文 ，直到用户中断；

-n count： 指定要 Ping 多少次，具体次数由后面的 count 来指定 ，缺省值为 4； -l size： 指定发送到目标主机的数据包的大小

计算机网络 实验报告

年级： 信科102 姓名： 吴文姝 学号： 10111226

实验日期： 2012年9月25日

实验名称： 利用wireshark分析IP协议

一、实验目的

理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。

二、实验器材

1、接入Internet的计算机主机；

2、抓包工具wireshark；

三、实验内容

Ping 命令只有在安装了 TCP/IP 协议之后才可以使用，其命令格式如下： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] target_name 这里对实验中可能用到的参数解释如下：

-t ：用户所在主机不断向目标主机发送回送请求报文 ，直到用户中断；

-n count： 指定要 Ping 多少次，具体次数由后面的 count 来指定 ，缺省值为 4； -l size： 指定发送到目标主机的数据包的大小

实验内容：网络层IP/ARP协议分析

一、实验目的

1、理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。 2、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。 二、实验设备

安装有Ethereal软件和windows操作系统的微机系统

三、实验内容

1、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Ethereal 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。 2、IP 数据报分片实验

我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据；FDDI帧最多可容纳 4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。

TCP/IP 协议在发送 IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个 MTU 大的子网发送到一个 MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳

电子科技大学

学生姓名：学

号：指导教师：日

期：实验项目名称：报告评分：实 验 报 告

2014年 11月 14日

RIP协议的路由更新

教师签字：

一、实验原理

IP 子网中使用一个 32 比特的掩码来标识一个 IP 地址的网络/子网部分和主机部分。将 IP 地址和掩码进行“位与”运算后可以得到该 IP 地址所在 IP 子网的子网地址，结合掩码中 0 比特个数可以确定该 IP 子网的 IP 地址空间范围。根据 IP 地址所在 IP 子网的子网地址及其掩码，可以判断这些 IP 地址是否属于同一个 IP 子网。 IP 地址空间中定义了一些特殊地址：

? 网络/子网地址：标识一个 IP 网络或子网。

? 直接广播地址：表示该分组应由特定网络上的所有主机接收和处理。 ? 受限广播地址：表示该分组应由源所在网络或子网上的所有主机接收和处理。 ? 本网络上本主机地址：表示主机自己。 ? 环回地址：用来测试机器的协议软件。

IP 分组被交付到最终目的地有两种不同的交付方式：直接交付和间接交付。交付时首先通过路由选择技术确定交付方式：如果 IP 分组的目的与交付者在同一个 IP

Wireshark抓包分析实验

若惜年

一、实验目的：

1.学习安装使用wireshark软件，能在电脑上抓包。

2.对抓出包进行分析，分析得到的报文，并与学习到的知识相互印证。

二、实验内容：

使用抓包软件抓取HTTP协议通信的网络数据和DNS通信的网络数据，分析对应的HTTP、TCP、IP协议和DNS、UDP、IP协议。

三、实验正文：

IP报文分析：

从图中可以看出： IP报文版本号为:IPV4 首部长度为:20 bytes 数据包长度为:40 标识符：0xd74b 标志：0x02 比特偏移：0 寿命：48

上层协议：TCP

首部校验和：0x5c12

源IP地址为：119.75.222.18 目的IP为：192.168.1.108

UDP:

从图中可以看出：

源端口号：1891 目的端口号：8000 udp报文长度为：28 检验和：0x58d7 数据长度：20 bytes

UDP协议是一种无需建立连接的协议，它的报文格式很简单。当主机中的DNS应用程序想要惊醒一次查询时，它构造一个DNS查询报文段并把它给UDP，不需要UDP之间握手，UDP为报文加上首部字段，将报

实验项目列表

序号 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 实验项目名称 使用网络协议分析仪wireshark 使用网络模拟器packetTracer 分析数据链路层帧结构 网络常用命令 分析IP报文结构 分析TCP特性 超文本传输协议 Http分析 成绩 总评成绩： 教师签字： 0

实验报告正文：

一、实验名称 使用网络协议分析仪 二、实验目的：

1. 掌握安装和配置网络协议分析仪Wireshark的方法；

2. 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。

三、实验内容和要求

1. 安装和配置网络协议分析仪Wireshark（http://www.wireshark.org）； 2. 使用并熟悉Wireshark分析协议的部分功能。

四、实验环境

1)运行Windows 8.1 操作系统的 PC 一台。

2)每台 PC 具有以太网卡一块，通过双绞线与局域网相连。

3)Wireshark 程序(可以从 http://

大连理工大学

本科实验报告

课程名称： 计算机网络综合实验 学院（系）： 软件学院 专 业： 软件工程 班 级： 软1002 学 号： 学生姓名：

年 月

日

大连理工大学实验报告

学院（系）： 专业： 班级： 姓 名： 学号： 组： ___ 实验时间： 实验室： 实验台： 指导教师签字： 成绩：

实验一：网络协议分析工具Wireshark的使用

一、实验目的

学习使用

武汉大学信息管理学院实验报告

计算机网络 实验报告

实验名称： 姓名： 专业：

ICMP 协议和IP 数据报分片分析

张祎立

信息管理与信息系统

学号： 班级：

2011302330050 信管二班

指导教师： 实验成绩：

批阅教师签字：

第 1 页 共 9 页

武汉大学信息管理学院实验报告

一、 实验目的

1. 理解 ICMP 协议报文类型和格式； 2. 理解 ping 命令的工作原理； 3. 理解 traceroute 的工作原理； 4. 理解 IP 协议报文类型 和格式。

二、实验内容与实验步骤

1. 使用 wireshark 抓包软件分析ICMP 协议报文的类型； 2. 分析 ping 命令的工作原理； 3. 分析 tracert 命令的工作原理；

4. 使用 wireshark 抓包软件分析IP 协议报文以及报文分片。

三、实验环境

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE 等软件。

四、实验过程与分析

1. 分析 ICMP 协议

步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark 的 Captrue Filter 设置为“No B