北邮 计网实验2 IP和TCP数据分组的捕获和解析 联系客服

发布时间 : 星期四 文章北邮 计网实验2 IP和TCP数据分组的捕获和解析更新完毕开始阅读83fdf50feefdc8d377ee3217

实验报告

实验二:IP和TCP数据分组的捕获和解析

ytinrete

1. 实验类别

协议分析型

2. 实验内容和实验目的

本次实验内容:

1)捕获在连接Internet过程中产生的网络层分组:DHCP分组,ARP分组,IP数据分组,ICMP分组。

2)分析各种分组的格式,说明各种分组在建立网络连接过程中的作用。 3)分析IP数据分组分片的结构。

通过本次实验了解计算机上网的工作过程,学习各种网络层分组的格式及其作用,理解长度大于1500字节IP数据组分片传输的结构。

4)分析TCP建立连接,拆除连接和数据通信的流程。

3. 实验组人数

单人组 4. 实验环境

windows7 WireShark

5. 实验步骤和实验结果

5.1 捕获DHCP报文并分析

打开软件,并设置过滤器为udp.port= =68则可捕获DHCP报文 分析DHCP分组格式:

OP:若是 client 送给 server 的封包,设为 1 ,反向为 2。 HTYPE:硬件类别,Ethernet 为 1。 HLEN:硬件地址长度, Ethernet 为 6。

HOPS:若封包需经过 router 传送,每站加 1 ,若在同一网内,为 0。

TRANSACTION ID:DHCP REQUEST 时产生的数值,以作 DHCPREPLY 时的依据。 SECONDS:Client 端启动时间(秒)。

FLAGS:从 0 到 15 共 16 bits ,最左一 bit 为 1 时表示 server 将以广播方式传送封包给 client ,其余尚未使用。

Ciaddr:要是 client 端想继续使用之前取得之 IP 地址,则列于这里。

Yiaddr:从 server 送回 client 之 DHCP OFFER 与 DHCPACK封包中,此栏填写分配给 client 的 IP 地址。

Siaddr:若 client 需要透过网络开机,从 server 送出之 DHCP OFFER、DHCPACK、DHCPNACK封包中,此栏填写开机程序代码所在 server 之地址。

Giaddr:若需跨网域进行 DHCP 发放,此栏为 relay agent 的地址,否则为 0。 Chaddr:Client 之硬件地址。

Sname:Server 之名称字符串,以 0x00 结尾。

File:若 client 需要透过网络开机,此栏将指出开机程序名称,稍后以 TFTP 传送。 Options:允许厂商定议选项(Vendor-Specific Area),以提供更多的设定信息

查看DHCP的四次握手获得IP地址,缺省路由DNS等参数的过程。 在DOS窗口执行命令ipconfig/release先释放已经申请的IP地址。

再执行ipconfig/renew。

Wireshark捕获四次握手

具体分析分析四次握手的过程:

1)第一次握手

本地端向网络以广播形式发送DHCP discover报文,等待网络中的DHCP server给出回应。

由抓包结果可知,discover报文第二层源mac地址为源端口mac,目的mac为广播地址ff:ff:ff:ff:ff:ff. 。三层源地址为0.0.0.0,目的地址为广播地址255.255.255.255。UDP源端口为68,目的端口为 67。