1、網絡與通信課程實驗報告實驗三：數據包結構分析姓名I任課教師實驗地點院系計算機學院實驗課表現錢權計算機樓706機房 出勤、表現得分（10） 操作結果得分（50）指導教師 實驗時間 實驗報告得分（40）I學號錢權2016 年 9 月 27 號實驗總分實驗目的：1. 了解Sniffer的工作原理，掌握 Sniffer抓包、記錄和分析數據包的方法；2. 在這個實驗中，你將使用抓包軟件捕獲數據包，并通過數據包分析每一層協議。實驗內容：使用抓包軟件捕獲數據包，并通過數據包分析每一層協議。實驗要求：（學生對預習要求的回答）（10分）得分:常用的抓包工具Commview， Sniffer， Sp yNet，

2、Smarts niff 等等得分:實驗過程中遇到的問題如何解決的？（10分）I問題1:選擇適當的適配器剛開始的時候，我一直都沒有捕獲到什么數據報。后來發現是我選錯了適配器，只要在File/select setting打開setting窗口 然后重新選擇其他適配器即可。問題2:應該設置正確捕獲條件在Capture/define filter中，可以設置捕獲條件，但是要保證這個條件是正確的，比如設置 IP地址應該是存在并且正在活動的IP的地址剖則一個數據包也抓不到。問題3：如果說sniffer能夠嗅探到某些電腦和互聯網通信的數據，那么該計算機是不是就一定可以嗅探到用戶的用戶名和密碼，這樣豈不是給用

3、戶帶來了很多安全上的問題？事實上這個問題應該歸結于計算機網絡安全問題的范疇，一個好的服務器，在用戶登錄該服務器之前，服務器會發給用戶一個公鑰，當然我們可以通過sniffer嗅探器抓取數據包分析出這個公鑰，但是服務器的私鑰我們無論如何也不可能用sniffer嗅探到的（因為這個私鑰是在服務器端的，不會傳個客戶端），只有當用戶把自己的用戶名和密碼經過公鑰加密以后發到得分:服務器端，然后通過私鑰才可以解密，所以像這樣使用公鑰和私鑰的辦法可以大大的增加網絡 的安全性。本次實驗的體會（結論）（10分）本次實驗較為艱難，因為開始并不會用抓包工具，在研讀了抓包工具的指導書之后，還 是碰到很多問題，還好有老師的

4、幫忙和借助互聯網進行學習，才成功完成本次實驗。思考題：（10分）思考題1: （4分）寫出捕獲的數據包格式。胖：SZhME33=CLaa=i_卜滬:ts:feI 'lKisr: 睡: 聘： 週：蔭：IF： fBt融|-|?1IJ即；:f: w: 瞬： 障： 驚：啟去甌遞m悅毀a蹲和鑿曲.Tiw 旳近倍遡0C?J曹：蠱陶£淀莎臺常：融迪餐讎血臉蜒甜I驢 際?勒迢收邑畑I廳磴誤i療 聘：加溜沁？蔭：才曲険引11社義we違備腳注監鬥殆卜哩I點士皿匸自會11 i t yECT乍吐E'- 壯擊潛迸盂倉也淬於燒=0,；芒予黑 帯雹汨礬R芒夢巴禺劇 耳!g鬣翹違呑室誦貢；石藹gees

5、 £蟲上5畫久池”貼謔5J巫im.U汕跚IP報文結構為IP協議頭+載荷，其中對IP協議頭部的分析，時分析IP報文的主要內容之一,關于IP報文詳細信息請參考相關資料。這里給出了IP協議頭部的一個結構。版本：4 IPv4首部長度：單位為 4字節，最大60字節TOS : IP優先級字段總長度：單位字節， 最大65535字節標識：IP報文標識字段 標志：占3比特，只用到低位的兩個比特MF (More Fragment ) MF=1，后面還有分片的數據包 MF=O ,分片數據包的最后一個DF （ Don't Fragment ）DF=1，不允許分片DF=0，允許分片段偏移：分片后的分組

6、在原分組中的相對位置，總共13比特，單位為8字節壽命:TTL( Time To Live )丟棄TTL=0的報文協議:ICMPTCP攜帶的是何種協議報文17 :UDPOSPF89 :頭部檢驗和：對IP協議首部的校驗和源IP地址：IP報文的源地址目的IP地址：IP報文的目的地址上圖為Sniffer對IP協議首部的解碼分析結構,和IP首部各個字段相對應， 并給出了各個字段值所表示含義的英文解釋。如上圖報文協議（Protocol）字段的編碼為0x11，通過Sniffer解碼分析轉換為十進制的17,代表UDP協議。其他字段的解碼含義可以與此類似,只要對協議理解的比較清楚對解碼內容的理解將會變的很容易。

7、得分:思考題2： （6分）寫出實驗過程并分析實驗結果。（1）在進行流量捕獲之前首先選擇網絡適配器，確定從計算機的哪個網絡適配器上接收數據。位置：File->select setti ngsSettingsSelect SettingsSelect settings for mcnitoring:L- Loc口±1Current mediumEthernet 802_3Line10 MIbps確定 I 取消 I選擇網絡適配器后才能正常工作。該軟件安裝在Windows 98操作系統上，Sniffer可以選擇撥號適配器對窄帶撥號進行操作。如果安裝了 EnterNet500等PPPOE

8、軟件還可以選擇虛擬出的PPPOE網卡。對于安裝在 Windows 2000/XP上則無上述功能，這和操作系統有關。(2) 捕獲面板報文捕獲功能可以在報文捕獲面板中進行完成,如下是捕獲面板的功能圖：圖中顯示的是處于開始狀態的面板fih什T-門i h扯4 if上:hh扎怦紅、i 11111f 門|卅舉|性| >己打昭，1 vtJ(3) 捕獲過程報文統計(4)捕獲報文查看IHWL'園豎jLert k入 Pro(產t>i Usi 入 Statisji運jS*柚覽報史的宙呼0析ytrLi-9027 ( 10, 11. 105)W27347Tf£72M7W2724711 10

9、5 &8)11 1050】)LI 105 581 )( 10 11 105 «7) (tlO< 10(10AppliCfet1 on F暨J ±J Expert抽鼻報迂的lifePj丄回” 豈Symptom*Objects(5 )專家分析P tTf *ttgJCI xjIL鑼tf2;二ZojtntcU <H)一 _釦<*?0*| .SjftptOnt(6)解碼分析I Fh里世學 wWTfi 鬧酗： aowij SXKV afflWi：J5 価 so謝M： 3!回" awe/13 叭 SBOS/m eime/n SSO&Ui tt&

10、amp;tfU aosMA】-idWfdvj礙缶此讓*町以15 tb tl:US4TfT 團JU旳a s-«r：Qa«6 ffi;CT:l<aH l5;<T:Hfl 槪41:03.懾 S：«：(B4T9> 1 SZTiis'a|«BClat2t 血 SSSbi5賈*®磚*nai耐舒禹杯 起昶* *鼬Bp恥a科I曙t裁I瞬 I*rR<«p3BSiw g*.i師 IWwy BttTuaiificM $電1甘啊Iht恥撫啡耐 IriarlEjbh Slutiiifa *8«rlk即網撫嘯強就t<

11、;nTh 噸*程*bsh唯 Sialic Ihtr&e胡皿tve孰戒i礙址JSdiEZ. c>:tZ3fhO3 JEUbC百睡灘電題Tg4X言撲;玨的r.Q" - A .iCi4UMIT-YB2P95 B 2DH 師27左4?10 11 12B 167 )1 帀.r yv骨円 - lavt*訃懇而iTi疋 ，蠡我-；' (2S5 255.255 2SlW , 1lU. 11 . IZO 1S7二豐 L； 2734?亡工可"STXBpTTh-£XWj邑鰭"m 雖愛仙址聲魯簟* ®鄧<1Q S卷仙畫*進* ; FxtiECOTl 屯雪K 耐瞠<i0 tP> 勒矍r 這翅確兀it.畫聖輕蠶3障禹注=嵯 byf 也昴宙片廿F：T "00OUOOOOQOiOOOO;uotiQOcno：00000030： 00000030: d” 訂二建&tpert APccodg /aRP HARP £ r«iiH3m訳防忙八I '-，八,-VI I abo L 0 Vo_-M丁 UQ_Pw-uo咚£-oo-,_4- loft s,oo-ooo cf_ 叩uood 0 勺 F. £_¥ 6