wireshark抓包分析实验报告

文章描述:-2022年4月14日发(作者:茅镳)Wireshark抓包分析实验若惜年一、实验目的:1.学习安装使用wireshark软件,能在电脑上抓包。2.对抓出包进行分析,分析得到的报文,并与学习到的知识相互印证。二、实验内容:使用抓包软件抓取HTTP协议通信的网络数据和DS通信的网络数据,分析对应的HTTP、TCP、IP协议和DS、UDP、IP协议。三、实验正文:IP报文分析:从图中可以看出:IP

-

wireshark抓包分析实验报告
2022年4月14日发
(作者:茅镳)

Wireshark抓包分析实验若惜年

一、实验目的:

1.学习安装使用wireshark软件,能在电脑上抓包。

2.对抓出包进行分析,分析得到的报文,并与学习到的知识相互印证。

二、实验内容:使用抓包软件抓取HTTP协议通信的网络数据和DS通信的网络数据,分析对应的

HTTP、TCP、IP协议和DS、UDP、IP协议。

三、实验正文:

IP

报文分析

从图中可以看出:

IP报文版本号为:IPV4

首部长度为:20bytes

数据包长度为:40

标识符:0xd74b

标志:0x02

比特偏移:0

寿命:48

上层协议:TCP

首部校验和:0x5c12

源IP地址为:

目的IP为:

UDP:

从图中可以看出:

源端口号:1891

目的端口号:8000

udp报文长度为:28

检验和:0x58d7

数据长度:20bytes

UDP协议是一种无需建立连接的协议,它的报文格式很简单。当主机中的DS

应用程序想要惊醒一次查询时,它构造一个DS查询报文段并把它给UDP,不需

要UDP之间握手,UDP为报文加上首部字段,将报文段交给网络层。

TCP:

第一次握手:

从图中看出:

源端口号:56770

目的端口号:80

序列号为:0

首部长为:32bytes

SY为1表示建立连接成功

当fin为1时表示删除连接。

第二次握手:

从图中看出:

源端口号是:80

目的端口号为:56770

序列号为:0

ack为:1

Acknowledgement为1表示包含确认的报文

Syn为1表示建立连接。

第三次握手:

从图中看出:

源端口:56770

目的端口:80

序列号为:1

ACK为:1

首部长为:20bytes

Acknowledgement为1表示包含确认的报文

所以,看出来这是TCP连接成功了

Tcp是因特网运输层的面向连接的可靠的运输协议,在一个应用进程可以开

始向另一个应用进程发送数据前,这两个进程必须先握手,即它们必须相互发送

预备文段,建立确保传输的参数。发送报文:

GET/HTTP/:是请求一个页面文件

HOST:是请求的主机名

Connection:持续连接

Accept:收到的文件

User-Agent:浏览器的类型

Accept-encoding:gzip,deflate,sdch限制回应中可以接受的内容编码值,

指示附加内容的解码方式为gzip,deflate,sdch。

Accept-language:申请的语言种类是中文响应报文:

HTTP/200OK:表示版请求成功

Server:表示报文是nginx服务器产生的

Date:表示服务器产生并发送报文的时间和日期

Contenttype:表示文件类型是plain,charset是字符集

Contentlength:表示发送的字节数

Connection:持久连接

Dns:

DS使用的是UDP协议

Question1AnswersRRs2:发出一个问题,收到2个RRS

Queries:使用递归查询得到百度的地址

Answers:得到了两个应答,每个应答包括:

ame:主机查询域名

Type:类别代码

Class:地址

Timetolive:生存时间

Datelength:数据长度

Primaryname:首要域名服务器

四、实验总结:在实验中,我发现UDP大部分被DS协议使用,TCP被http使用。UDP简单发送方便,

但是不可靠,TCP相对麻烦一些,但是可靠,在不同的地方使用不同的协议,可以使我们的

交流方便可靠而又快捷。通过这次课程设计,也使我对课堂的知识有了更加深刻的理解,只

有自己动手操作了,才能更加直观的了解这些协议的不同。纸上学到的终究是不如自己动手

操作记得深刻,也不如这样的理解透彻,动手后有更加直观的认识和理解。这样的课程设计

可以让我们学到很多东西,是非常有意义且有趣的课程设计。

-

wireshark抓包分析实验报告

发布时间:2022-04-14 10:40:16
文章版权声明:除非注明,否则均为IT技术网-学习WEB前端开发等IT技术的网络平台原创文章,转载或复制请以超链接形式并注明出处。

发表评论

评论列表 (有 16 条评论,353人围观)

最近发表

随便看看

热门文章

标签列表