1、.計算機網絡課程實驗報告實驗三：數據包結構分析院系學號任課教師指導教師實驗地點計 704實驗時間五 7-8出勤、表現得分實驗報告實驗課表現(10)實驗總分得分 (40)操作結果得分 (50)實驗目的：1. 了解 Sniffer( 或科來 )的工作原理，掌握 Sniffer( 或科來 )抓包、記錄和分析數據包的方法；2. 在這個實驗中，你將使用抓包軟件捕獲數據包，并通過數據包分析每一層協議。實驗內容：使用抓包軟件捕獲數據包，并通過數據包分析每一層協議。實驗要求：（學生對預習要求的回答）（10 分）得分：常用的抓包工具Sniffer 軟件有很多，常用的有Sniffer Pro 、Iris、NetX

2、ray 、 Ethereal、科來等，本實驗以科來為主來介紹該軟件的基本使用方法。Sniffer 軟件的基本功能有：捕獲網絡流量進行詳細分析利用專家分析系統診斷問題實時監控網絡活動收集網絡利用率和錯誤等實驗過程中遇到的問題如何解決的？（10 分）得分：問題 1：選擇抓包工具學校提供了兩種抓包工具，sniffer pro和科來， sniffer 不支持無線網絡，科來是國產軟件，支持中文，便于操作和查看，并且支持win7 系統，而兩者功能基本相似，所以選擇了科來。問題 2：開始捕獲數據后多久停止按照實驗步驟設置好過濾器之后，點擊開始捕獲數據包按鈕進入數據包分析頁面，此時數據可能還沒有顯示，需要等待

3、一段時間，觀察到流量圖表上開始有較明顯的折線，表示有數據了。此時可以點擊停止按鈕。停止后可以查看到協議統計信息。問題 3：捕獲數據包后，查看數據包協議時發現HTTP 協議中沒有文本內容，只有二進制符號選擇數據包時，選擇的數據包以太網協議類型應為0800 ，表示 ip 協議，第一次選擇的數據包以太網協議類型為8864 ，表示以太網上的PPP（ PPP 會話階段）（ PPPoE， PPP OverEthernet<PPP Session Stage> ）。導致沒有文本內容。.本次實驗的體會（結論）（ 10 分）得分：本次實驗總體來說不是很難，參照實驗樣例一步一步做下來一般都能成功。通過

4、這次實驗，更加形象直觀地了解了數據包在網絡中傳輸的格式、方式等。 學會了怎樣使用捕獲數據包來分析每一層協議，并鞏固了課堂上學習的各種數據包的格式，例如TCP、IP 等，對各個層次的作用和相應的協議有了一定的了解。對數據包的封裝也有了更深的體會。思考題：（ 10 分）思考題 1：（ 4 分）得分：寫出捕獲的數據包格式。1. 打開軟件。選擇網絡配適器。 （如此處選擇無線網絡連接ip ：0 ）2.設置捕捉過濾器，并新建一個自定義規則filter 1 。.3. 點擊右下角開始按鈕，開始抓包，一段時間后停止。4. 停止抓包后協議統計信息.思考題 2：（ 6分）得分：寫出實驗過程并分析

5、實驗結果。實驗中選擇 http 協議進行分析，涵蓋了TCP， IP，數據鏈路層 MAC 幀等。1.選擇一個數據包2. 雙擊打開查看該數據包.3. 以太網 MAC 幀1) 格式2) 數據包分析結果3) 說明：協議類型： 08000 網際協議（ IP）4. IP協議.1) 格式2) 數據包分析結果3) 說明版本： 4指 ipv4 ，長度 5*4=20 字節服務： 00 未使用標識：數據分片和重組時使用標志：前三 bit 010 ，最后一個數據片，傳輸過程中不能分片生存時間：最多經過 64個路由上層協議： 6 TCP協議5. TCP協議1) 格式.2) 數據包分析結果3) 說明標志位（ 010000 ）： URG=0 緊急指針無效ACK=1 確認信號有效PSH=0 不立即響應RST=0TCP連接沒有問題SYN=0 建立連接FIN=0 關閉連接校驗和：校驗范圍：偽首部+