WireShark抓包网络报文分析实验报告

洛阳理工学院实验报告系别计算机系班级学号姓名课程名称计算机网络实验日期实验名称网络报文分析成绩实验目的：1.学会简单使用网络分析工具（如WireShark(Ethereal)、Sniffer、科来等）抓取网络报文。2.对抓取的网络报文进行分析，加深对网络数据分层封装理论的理解。实验内容：利用任意一款网络分析工具抓取网络数据（推荐WireShark），开启抓包功能，进行网络信息浏览等简单的网络使用。分析抓到的数据包，能够辨别传输层三次握手的过程，能够辨别分析网络各层添加的头部与数据部分的组成。实验步骤：1.选择一个网络分析工具，学会简单使用，本实验使用WireShark来抓取网络报文。WireShark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre-Interfaces，选择正确的网卡。然后点击Start按钮,开始抓包。2．抓取若干数据包，对照理论所学数据包，辨别、分析数据包结构。TCP分析：一个TCP报文段分为首部和数据两部分。TCP报文段首部的前二十个字节是固定的，后面有4N个字节是根据需要而增加的选项。因此TCP的最小长度是20个字节。源端口和目的端口字段：各占两个字节，分别写入源端口号和目的端口号。在抓取的数据报中，源端口号和目的端口号的值分别是：80和5677。序号字段：占4个字节。序号范围是0到232-1，共232个序号。确认号字段：在四个字节，是期望收到对方下一个报文段的第一个字节的序号。数据偏移字段：占4位，它指出TCP报文段的数据起始处距离TCP报文段的起始处有多远。这个字段实际上是指出TCP报文段的首部长度。由于首部中还有长度不确定的选项字段。因此数据偏移字段是必要的。现在本字段的值是20，说明首部不包含选项字段。保留字段：占6位，保留为今后使用；窗口字段：占两个字节。窗口值是0到216-1之间的整数。窗口指的是发送本报文段的一方的接收窗口，而不是自己的发送窗口。本数据包中窗口字段的值是8212。校验和字段：占2个字节。校验和字段检验的范围包括首部和数据这两部分。紧急指针字段：占两个字节。紧急指针仅仅在URG=1时才有意义，它指出选项字段：长度可变最长可达40个字节，当没有使用选项时，TCP的首部长度是20个字节。本数据包中没有选项字段。TCP的三次握手过程，如下图所示：由图中可以看出，HTTP是靠TCP建立连接的。第一次握手过程：客户端发送一个TCP，标志位为SYN，序列号为0，代表客户端请求建立连接。第二次握手过程：服务器发回确认包，标志位为SYN；ACK.。将确认序号设置为客户的ISN加1，即0+1=1。第三次握手过程：客户端再次发送确认包(ACK)，SYN标志位为0，ACK标志位为1。并且把服务器发来ACK的序号字段+1，放在确定字段中发送给对方。并且在数据段设置ISN的+1。就这样通过了TCP三次握手，建立了连接。网络分层结构分析：第一行为物理层的数据帧概况，第二行为数据链路层以太网帧头部信息，下面为目的端口和源端口号。HTTP分析：从下图可以看出，进行了访问邮箱操作。实验总结：通过这次试验，培养了自己动手的能力，另外，通过对WireShark抓包软件的使用，用其来抓取数据包，对ip,icmp等报文的格式有了进一步的了解，通过对报文格式的分析，并且把课本上所学的理论知识与实践结合起来，对以前的知识得到深化和巩固，为以后学习新的知识打下基础，也提高了学习的兴趣，收获很大。