西安邮电大学计算机网络wireshark抓包分析实验
报告
软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载
西安邮电大学
《计算机网络技术与应用》
课内实验报告书
院系名称 : 管理
工程
路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理
学院 实验题目 : Wireshark抓包工具实验报告 学生姓名 : 易霜霜
专业名称 : 信息管理与信息系统 班 级 : 信管1101 学号 : 02115021 时间 : 2013 年 06月 26日
实验报告
实验名称 Wireshark抓包工具
一、 实验目的
了解Wireshark的使用
方法
快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载
,利用wireshark对数据报进行分析。
二、 实验内容
用wireshark 抓包,然后对数据进行分析,抓UDP和FTP的包。然后对它们进行分析。
三、
设计
领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计
与实现过程
(1)安装wireshark软件,并熟悉wireshark软件的使用。
(2)完成物理机器的操作系统(host os)与虚拟机中操作系统(guest os),在物理机上设置虚拟网卡,设置host os和guest os的IP地址,分别为192.168.228.1和192.168.228.2.
(3)在guest os上配置各种网络服务,包括有:Web、Email、DNS、FTP。 (4)在host os上启动wireshark抓包,从host os访问guest os上的各种服务,完成抓包实验。
1. UDP协议分析
由于DNS委托的是UDP协议提供传输服务,所以我们以DNS查询中的UDP数据报为例,分析其首部的封装形式
User Datagram Procol(用户数据报协议):
首部长度20字节;
总长度164字节;
协议为UDP协议,协议号为17;
首部校验和:0x07b4;
源端口号Source Port no.56254;
目标端口号Destination Port no.plysrv-https(6771);
长度:144字节;
数据部分:136字节;
在计算检验和时,临时把“伪首部”和 UDP 用户数据报连接在一起。伪首部仅
仅是为了计算检验和,而不参与传输过程;
2. FTP协议分析
在guest os中配置好FTP服务器后,在host os中以管理员身份打开命令模式,输入#ftp,ftp>open 192.168.228.2(即在guest os中配置的IP地址),用户名为anonymous(匿名),密码为任意类型的邮箱地址,logged in
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
示成功登录,如图4.38所示。输入,,查看帮助中的命令。
File Transfer Protocol(文件传输协议):
源端口号:21(ftp);
目标端口号:de-cache-query (1255);
; Sequence number为190
ACK=82;
ASCII mode data connection for /bin/ls.\r\n指令; FTP收到open
回复客户端:文件数据已准备就绪,将要打开数据连接;
三、 设计技巧及体会
一开始的时候会抓包不会分析,久了之后有了经验。我们可以根据二进制
码和上面的英文分析相结合来看每个数据。能从二进制里看到目的地址、源
地址、采用的协议。抓到的数据会从数据链路层的mac地址和网络层的地址
分析。其实操作很简单,看到了抓就行。但是分析才是最重要的,动脑子想,
每一行代表什么意思,慢慢学习,就慢慢会了。