网络数据包的捕获与

协议分析

实验报告

（ 2016 / 2017 学年第一学期）

题目：网络数据包的捕获与协议分析

专业计算机科学与技术

学生姓名张涛

班级学号 14210133

指导教师江中略

指导单位计算机系统与网络教学中心

日期 2016.10.31

实验一：网络数据包的捕获与协议分析

一、实验目的

1、掌握网络协议分析工具Wireshark的使用方法，并用它来分析一些协议；

2、截获数据包并对它们观察和分析，了解协议的运行机制。

二、实验原理和内容

1、tcp/ip协议族中网络层传输层应用层相关重要协议原理

2、网络协议分析工具Wireshark的工作原理和基本使用规则

三、实验环境以及设备

Pc机、双绞线、局域网

四、实验步骤

1.用Wireshark观察ARP协议以及ping命令的工作过程：

（1）打开windows命令行，键入“ipconfig -all”命令获得本机的MAC地址和缺省路由器的IP地址；结果如下：

（2）用“arp -d”命令清空本机的缓存；结果如下

（3）开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包。

（4）执行命令：ping ,观察执行后的结果并记录。

此时，Wireshark所观察到的现象是:(截图表示)

2.设计一个用Wireshark捕获HTTP实现的完整过程，并对捕获的结果进行分

析和统计。（截图加分析）

3.设计一个用Wireshark捕获ICMP实现的完整过程，并对捕获的结果进行分

析和统计。

要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析该ICMP报文。（截图加分析）

0000 6c 71 d9 3f 70 0b 78 eb 14 11 da b2 08 00 45 00

lq.?p.x. ......E.

0010 00 44 e4 9d 00 00 31 01 f7 11 6a 03 81 f3 c0

a8 .D....1. ..j.....

0020 01 6b 03 0a ab 1a 00 00 00 00 45 00 00 28 68

29 .k...... ..E..(h)

0030 40 00 73 06 f1 9c c0 a8 01 6b 6a 03 81 f3 e9 df

@.s..... .kj.....

0040 01 bb e1 58 0a 8d 93 e6 e0 94 50 11 01 01 b4

cc ...X.... ..P.....

0050 00 00 ..

4. 设计一个用Wireshark捕获IP数据包的过程，并对捕获的结果进行分析和统计（截图加分析）

要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析在该数据包中的内容：版本首部长度、服务类型、总长度、标

识、片偏移、寿命、协议、源Ip地址、目的地址

版本首部长度：version:4 headlength:20 bytes

服务类型:Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)

总长度:Total Length: 40

标识:Identification: 0x303e (12350)

片偏移: fragment offset:0

寿命:time to live:128

协议:protocol:tcp(6)

源Ip地址:Source: 192.168.1.105

目的地址:Destination: 112.80.248.73

五、实验总结

基本掌握了Wireshark软件的使用方法，包括抓包、筛选过滤目标数据包以及对数据包中的各层协议进行分析。