网络数据包的捕获与协议分析精编
Docume
t
umber：WTTLKKGBB08921EIGG22986
f实验报告
（20162017学年第一学期）
题目：网络数据包的捕获与协议分析
专
业计算机科学与技术
学生姓名
张涛
班级学号
指导教师
江中略
指导单位计算机系统与网络教学中
心
f日
期
实验一：网络数据包的捕获与协议分析
一、实验目的1、掌握网络协议分析工具Wireshark的使用方法，并
用它来分析一些协议；2、截获数据包并对它们观察和分析，了解协议的运行
机制。二、实验原理和内容
1、tcpip协议族中网络层传输层应用层相关重要协议原理
2、网络协议分析工具Wireshark的工作原理和基本使用规则三、实验环境以及设备
Pc机、双绞线、局域网四、实验步骤1用Wireshark观察ARP协议以及pi
g命令的工作过程：
（1）打开wi
dows命令行，键入“ipco
figall”命令获得本机的MAC地址和缺省路由器的IP地址；结果如下：
（2）用“arpd”命令清空本机的缓存；结果如下
f（3）开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包。
（4）执行命令：pi
g观察执行后的结果并记录。
f此时，Wireshark所观察到的现象是截图表示
f2设计一个用Wireshark捕获HTTP实现的完整过程，并对捕获的结果进行分析和统计。（截图加分析）
f3设计一个用Wireshark捕获ICMP实现的完整过程，并对捕获的结果进行分析和统计。
要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析该ICMP报文。（截图加分析）00006c71d93f700b78eb1411dab208004500lqE00100044e49d00003101f7116a0381f3c0a8D1j0020016b030aab1a00000000450000286829kEh003040007306f19cc0a8016b6a0381f3e9dfskj004001bbe1580a8d93e6e09450110101b4ccXP005000
f00

f4设计一个用Wireshark捕获IP数据包的过程，并对捕获的结果进行分析和统计（截图加分析）要求：给出捕获某一数据包后的屏幕截图。以16进制形式
显示其包的内容，并分析在该数据包中的内容：版本首部长度、服务类型、总长度、标识、片偏移、寿命、协议、源Ip地址、目的地址
版本首部长度：versio
4headle
gth20bytes服务类型Differe
tiatedServicesField0x00DSCPCS0ECNNotECT总长度TotalLe
gth40标识Ide
tificatio
0x303e12350片偏移fragme
toffset0寿命timetolive128协议protocoltcp6
f源Ip地址Source目的地址Desti
atio
五、实验总结基本掌握了Wireshark软件的使用方法，包括抓包、筛
选过滤目标数据包以及对数据包中的r