1、廣州大學學生實驗報告開課學院及實驗室：計算機科學與工程實驗室 2014年 12月3日學院計算機科學與教育軟件學院年級/專業/班計科122姓名龐彬學號1206100022實驗課程名稱計算機網絡實驗成績實驗項目名稱實驗三：使用網絡協議分析器捕捉和分析協議數據包指導老師劉淼一、實驗目的1、熟悉ethereal的使用2、驗證各種協議數據包格式3、學會捕捉并分析各種數據包。二、實驗環境能夠連通網絡的Window XP電腦一臺。三、實驗內容1、捕捉ping過程中的ICMP報文， 分析結果各參數的意義。2、捕捉tracert過程中的ICMP報文，分析跟蹤的路由器IP是哪個接口的。3、捕捉整個FTP工作工程的

2、協議包。對協議包進行分析說明，依據不同階段的協議分析，畫出FTP工作過程的示意圖。a.地址解析ARP協議執行過程b. FTP控制連接建立過程c. FTP 用戶登錄身份驗證過程d. FTP 數據連接建立過程e. FTP數據傳輸過程f. FTP連接釋放過程（包括數據連接和控制連接）1 / 12四、實驗步驟、記錄和結果1、捕捉ping過程中的ICMP報文， 分析結果各參數的意義。實驗結果如圖1所示。圖12、捕捉tracert過程中的ICMP報文，分析跟蹤的路由器IP是哪個接口的。實驗結果如圖2所示。圖23、捕捉整個FTP工作工程的協議包。對協議包進行分析說明，依據不同階段的協議分析，畫出FTP工作過

3、程的示意圖（如圖3所示）。下面小題的實驗結果如圖4-圖6所示。a.地址解析ARP協議執行過程b. FTP控制連接建立過程c. FTP 用戶登錄身份驗證過程d. FTP 數據連接建立過程e. FTP數據傳輸過程f. FTP連接釋放過程（包括數據連接和控制連接）圖3圖4圖5圖6五、實驗分析第一題：從抓包數據可分析到以下內容。第一個包：IP包：到達時間：2013-11-25 14:27:39幀編號：27包長度：74byte源MAC：00:21:86:4f:bb:16目的MAC：00:0c:db:d0:08:60源IP：20目的IP：2ICMP包：報文類型

4、為：8，即回送（echo） 請求。第二個包：IP包：到達時間：2013-11-25 14:27:39幀編號：28包長度：74byte源MAC：00:0c:db:do:08:60目的MAC：00:21:86:4f:bb:16源IP：2目的IP：20ICMP包：報文類型為：0，即回答。其他6個包跟前兩個包類似。第二題：從抓包數據可分析到以下內容。從圖2可知，由本機到廣州大學的服務器只相差一跳，前面的幾個包可以看出本機的網關向本機發送應答，并沒有收到回應信息，應答超時。且出現故障的包的報文類型均為0，即應答包出問題。然后是21到本機發

5、送應答，依然超時，報文類型仍為0。最后8個包連接成功，與前面題目分析類似。第三題： 從圖3可知， FTP服務的具體工作過程如下。 當FTP客戶端發出請求時，系統將動態分配一個端口（如1032）。 若FTP服務器在端口21偵聽到該請求，則在FTP客戶端的端口1032和FTP服務器的端口21之間建立起一個FTP會話連接。 當需要傳輸數據時，FTP客戶端再動態打開一個連接到FTP服務器的端口20的第2個端口（如1033），這樣就可在這兩個端口之間進行數據的傳輸。當數據傳輸完畢后，這兩個端口會自動關閉。 當FTP客戶端斷開與FTP服務器的連接時，客戶端上動態分配的端口將自動釋放掉。 a.由圖7可知，發

6、送的第一個ARP包的源地址為01（00:26:5e：ea:36:64），目的地址為（b8:a3:86:aa9:30:c4），在這里，主機向局域網進行廣播，等待無線路由器（網關）的回應。圖7由圖8可知，發送的第二個ARP包的目的地址為01（00:26:5e：ea:36:64），源地址為（b8:a3:86:aa9:30:c4），無線路由器（網關）對主機進行回應。圖8b.第一個包為FTP建立的過程，由圖9可知，該包是從48發送到192.168.0.

7、101的，tcp源端口為21，目的端口為1697，從FTP協議上看，FTP服務已經準備就緒。圖9c.要理解FTP的身份驗證過程，可以觀察第2到第4個包，特別從第4個包（如圖10所示）中可以看出建立FTP時候的用戶名和密碼。圖10d. 要理解FTP數據連接和建立的過程，可以觀察第5和第6個包，特別從第6個包（如圖11所示）中可以看出遠程FTP服務器當前目錄結構。第7-第18個包主要是用于確認FTP是否已經建立連接，采用什么方式進行連接。如第17個包中（如圖12所示），我們可以知道FTP的連接模式是采用被動連接進行的。圖11圖12e.從第19個包開始，到倒數第3個包，我們進行了對FTP文件的傳輸。由圖13可以看出，數據傳輸鏈接建立。在圖14中可以看到，我們做了下載根目錄下的index.php這個文件的操作。 數據傳輸完成后，關閉數據鏈接（如圖15所示）。圖13圖14圖15f.最后的兩個包展示了FTP關閉的過程（如圖16所示）。圖16六、實驗總結掌握了抓包工具的使用。利用該抓包工具分析了