当前位置：文档之家 › 计网实验IP and TCP Protocoal Analysis with WireShark

计网实验IP and TCP Protocoal Analysis with WireShark

  • 格式：doc
  • 大小：1.77 MB
  • 文档页数：16

1 IP and TCP Protocoal Analysis with WireShark

Learning Objectives At completion of this lab, you will be able to: 1. Understand the IP protocol, IP fragmentation and re-assembly 2. Understand TCP 3-way handshake for connection setup and termination, as well as data exchange 3. Understand ICMP protocol and how the ping program works 4. Understand how tracert (traceroute) program works

Report and Feedback on this lab This lab should be done individually. If you do not want to capture the live packets in this lab, you can download my data files for analysis (lab4.zip). 2

Answer all questions with supporting screenshots. Please also fill in the following feedback form and append it to the report. Your feedback is valuable to us so that we can improve this lab, and make the lab better.

For each task, please rate the following in the scale of 1 through 5:  The degree of difficulty: 1 = too easy; 5 = too difficult  The learning experience: 1 = learned nothing; 5 = learned a lot  Your interest: 1 = no interest; 5= high interest  Time used for the task: in minutes Task Difficulty (1—5) Learning (1—5) Interest (1—5) Time ( min) background

Task 1 Task 2 Task 3 Your suggestion/comment: Background You need to read and answer the questions in this background part before the lab.

Read Lectures on IP and ICMP protocols. Read Lectures on TCP protocol.

Question 1: In IP header, there is a field called “protocol (type)”. What is it used for? 用来规范数据传输方法，使不同电脑之间可以通信

Question 2: How an ICMP message is transported (encapsulation)? ICMP信息封装在IP报文当中。

Question 3: Which ICMP messages are used to implement the Ping program? Echo request and echo response。Ping使用type 8 requests 和type 0 replies。

Question 4: Use a figure to show the 3-way handshake to establish a connection in the TCP protocol. 第一次握手：主机A发送位码为syn＝1,随机产生seq number=1234567的数据包到服 务器，主机B由SYN=1知道，A要求建立联机； 第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1),syn=1,ack=1,随机产生seq=7654321的包 第三次握手：主机A收到后检查ack number是否正确，即第一次发送的3

seq number+1,以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1),ack=1，主机B收到后确认seq值与ack=1则连接建立成功。 完成三次握手，主机A与主机B开始传送数据

Traceroute (tracert) is an important and useful utility tool for network testing and debugging. Read more on it and learn how to use it:  MS Windows tracert command, http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/tracert.mspx?mfr=true

Task 1 Study Windows tracert program and how to find a route In MS Windows, tracert can be used to find a route from the source host, via routers, to destination host. This task is about how tracert works and how we can use it for. Follow the steps to start up the programs and capture the packets.

(1) Start up a command window Click Start on the left corner of your desktop, and choose Run. Then type cmd to start up a DOS command window. In this window, you can also type command "tracert /?" to learn more on the command, or read more via the link above.

(2) Start up the WireShark program Start up Wireshark and begin packet capture. 4

(3) Run the tracert program Type the following command to find a route to www.baidu.com: tracert www.baidu.com

(4) Stop the WireShark capturing When tracert ends, stop the capturing, and save the data to a file (you can open the file to analyze the packets later).

(5) Copy the output of tracert to the lab report file.

By analyzing the output, we can learn a route from the source to the destination, and how about the response time between the source and intermediate routers. Question 5: How many routers are on the route from your computer to www.baidu.com? What are 5

their IP addresses? 1、192.168.156.254 2、210.32.39.250 3、60.191.32.65 4、218.75.123.233 5、61.130.127.249 6、220.191.142.49 7、115.239.209.18 8、115.239.210.27

Question 6: Based on the output from the tracert, draw the map of the networks based on the output. Show the IP addresses for the source computer, destination computer, and routers. 6

Now look at the captured data. source :192.168.156.57 Destination:115.239.210.27 Routers:

1、192.168.156.254 2、210.32.39.250 3、60.191.32.65 4、218.75.123.233 5、61.130.127.249 6、220.191.142.49

合集下载

计算机网络实验课 Lab5_Wireshark_IP

计算机网络实验课 Lab5_Wireshark_IP

Lab5 IP
Outline
• IP Datagram
• Experimental Procedures • Questions
IP Datagram
Experimental Procedures(windows)
• Step 1: Start Wireshark. • Step 2: Start Pingplotter
• 实验报告中的IP地址不能一样
• 截图后请配上文字说明 举例: The IP address of my computer：172.18.63.180
Thank you!
• Enter address: • Set packet size as 56, press Trace.
• Step 3: Pingplotter
• set packet size as 2000 • press Resume.
• Step 4: Pingplotter
• set packet size as 3500, • press Resume.
• Step 5: Stop Wireshark. • Step 6: Analysis the captured result
and answer the following questions.
Select the first ICMP Echo Request message
• 12. Print out the second fragment of the fragmented IP datagram. What information in the IP header indicates that this is not the first datagram fragment? Are the more fragments? How can you tell? (答案请截图，10分)
TCPIP实验之IP数据包分析--

TCPIP实验之IP数据包分析--

TCP/IP协议与编程实验姓名:班级：学号：实验题目用Wireshark抓包分析ip数据包一、实验目的1、了解并会初步使用Wireshark，能在所用电脑上进行抓包2、了解IP数据包格式，能应用该软件分析数据包格式3、查看一个抓到的包的内容，并分析对应的IP数据包格式二、实验内容Wireshark 是网络包分析工具。

网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。

实验步骤：1、打开wireshark，选择接口选项列表。

或单击“Capture”，配置“option”选项。

2、设置完成后，点击“start”开始抓包：3、显示结果：3、选择某一行抓包结果，双击查看此数据包具体结构。

4、捕捉IP数据报。

① 写出IP数据报的格式。

IP数据报首部的固定部分中的各字段含义如下：(1)版本占4位，指IP协议的版本。

通信双方使用的IP协议版本必须一致。

目前广泛使用的IP协议版本号为4（即IPv4）。

(2)首部长度占4位，可表示的最大十进制数值是15。

请注意，这个字段所表示数的单位是32位字长（1个32位字长是4字节），因此，当IP的首部长度为1111时（即十进制的15），首部长度就达到60字节。

当IP分组的首部长度不是4字节的整数倍时，必须利用最后的填充字段加以填充。

因此数据部分永远在4字节的整数倍开始，这样在实现IP协议时较为方便。

首部长度限制为60 字节的缺点是有时可能不够用。

但这样做是希望用户尽量减少开销。

最常用的首部3)区分服务占8位，用来获得更好的服务。

这个字段在旧标准中叫做服务类型，但实际上一直没有被使用过。

1998年IETF把这个字段改名为区分服务DS(Differentiated Services)。

只有在使用区分服务时，这个字段才起作用。

(4)总长度总长度指首部和数据之和的长度，单位为字节。

总长度字段为16位，因此数据报的最大长度为216-1=65535字节。

长度就是20字节（即首部长度为0101），这时不使用任何选项。

Wireshark抓包实验

Wireshark抓包实验

Wireshark抓包实验⼀、实验名称利⽤Wireshark抓包并分析 TCP/IP 协议⼆、实验⽬的通过实验，了解和掌握报⽂捕获⼯具 Wireshark 的使⽤⽅法和基本特点，使⽤ Wireshark 捕获⽹络报⽂，并分析各种⽹络协议的报⽂格式和⼯作过程。

三、实验内容使⽤ Wireshark 捕获⽹络报⽂，分析以太⽹、ARP、IP、TCP、DNS 和 HTTP 等协议的报⽂格式和⼯作过程。

四、实验步骤DNS分析在 cmd 下运⾏：nslookup –type=Anslookup –type=NS nslookup –type=MX nslookup –type=A 然后⽤Wireshark捕获报⽂并分析DNS和UDP协议的报⽂格式和⼯作过程。

ICMP分析在cmd下运⾏pingtracert然后⽤Wireshark捕获报⽂并分析 ICMP 报⽂格式和⼯作过程。

TCP/IP分析a) 在浏览器输⼊ ⽹址后，然后⽤ Wireshark 捕获报⽂并分析HTTP，TCP，IP，ARP和以太⽹等协议的报⽂格式和⼯作过程。

b) 运⾏各⾃编写的 UDP 和 TCP 客户/服务器程序并进⾏抓包分析。

五、实验结果及分析（⼀）DNS分析通过ipconfig命令查看IP、⽹关地址IP地址192.168.43.217默认⽹关192.168.43.1DNS报⽂格式DNS分析⼤体相同，就选择其⼀进⾏分析1.在cmd下运⾏nslookup -type=A ⾮权威应答：110.53.188.133 113.247.230.248 202.197.9.133应答服务器地址为192.168.43.1，为默认⽹关地址利⽤wireshark进⾏抓包分析，筛选DNS报⽂，本次运⾏有4个DNS报⽂，可以看出对应请求包和响应包的源IP与⽬的IP刚好相反。

Query这是⼀个请求报⽂。

⾸先主机发送⼀个 DNS 报⽂。

DNS 采⽤ UDP 协议⽀持。

wireshark抓取TCP连接及断开实验

wireshark抓取TCP连接及断开实验

计算机网络实验报告年级：姓名：学号：实验日期：实验名称：利用wireshark抓取TCP连接及断开实验一、实验目的：1）掌握TCP连接建立的三次握手过程2）理解TCP连接释放的四次握手过程二、实验原理：TCP协议工作原理参考TCP协议Tcp显示过滤规则:tcp.flags 显示包含TCP标志的封包。

tcp.flags.syn == 1显示包含TCP SYN标志的封包。

tcp.flags.syn == 1and tcp.flags.ack == 0 显示包含TCP SYN并且不包含ACK标志的封包。

tcp.flags.fin == 1and tcp.flags.ack == 1 显示包含TCP FIN和ACK标志的封包。

tcp.window_size == 0 && tcp.flags.reset != 1三、主要设备、器材1）已联网且运行Windows操作系统的计算机2）协议分析软件Wireshark四、要求1、结果分析与保存的数据一致，否则没有实验成绩2、数据保存名称：tcp数据：w09101-tcp.pcap(网络091班01号arp协议)实验结果分析报告名称：实验六利用Wireshark分析tcp协议_w09101.doc五、实验步骤：1）启动WireShark抓包2）访问学校主页服务器，通过Wireshark捕获通信内容3）分析TCP连接建立的三次握手和连接释放的四次握手过程浏览网页，抓取三次握手的包，根据TCP包头格式将各字段取值填下来。

源IP：目的IP:源端口：目的端口：第一次握手：找出第一次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。

替换上图序号：确认号：数据偏移：URG:ACK:PSH:RST:FIN:窗口：若只抓取第一次握手的数据包，则显示过滤器的规则为并截图替换下图：第二次握手：找出第二次握手的数据包并截取对该数据包的展开图，根据截图填写横线内容。