網(wǎng)絡(luò)協(xié)議數(shù)據(jù)獲取與TCPIP協(xié)議分析2405301547

《網(wǎng)絡(luò)協(xié)議數(shù)據(jù)獲取與TCPIP協(xié)議分析2405301547》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、網(wǎng)絡(luò)協(xié)議數(shù)據(jù)獲取與TCP/IP協(xié)議分析實(shí)驗(yàn)?zāi)康脑谶@個(gè)實(shí)驗(yàn)中我們將利用網(wǎng)頁瀏覽的例子來分析網(wǎng)絡(luò)協(xié)議的層次結(jié)構(gòu)。我們將分析數(shù)據(jù)鏈路層、IP層以及應(yīng)用層的協(xié)議數(shù)據(jù)單元(PDU)。特別地，我們將檢查IP地址與端口號如何在一起協(xié)調(diào)工作，完成端到端的應(yīng)用。實(shí)驗(yàn)環(huán)境1）操作系統(tǒng)：WindowsXP2）網(wǎng)絡(luò)接入方式：光纖接入3）計(jì)算機(jī)的MAC地址：1C-65-9D-23-C9-234）IP地址：192.168.1.102要分析的協(xié)議·???????以太網(wǎng)與IP編址·???????DNS查詢與響應(yīng)·???????

2、TCP三次握手、序列號和ACK應(yīng)答號·???????HTTPGET和響應(yīng)報(bào)文預(yù)備知識學(xué)生應(yīng)當(dāng)知道如何使用Wireshark抓取分組數(shù)據(jù)包。參見Wireshark說明。實(shí)驗(yàn)步驟1.啟動(dòng)Wireshark；2.啟動(dòng)一個(gè)網(wǎng)頁瀏覽器，并鍵入一個(gè)你所選擇的URL地址。注意此時(shí)不要按下回車鍵；（截圖如下）3.啟動(dòng)Wireshark開始抓包；4.在瀏覽期網(wǎng)頁位置按下回車鍵，開始訪問指定的網(wǎng)頁。5.一旦網(wǎng)頁內(nèi)容下載完畢，立即停止Wireshark抓包，并將抓到的數(shù)據(jù)包存入文件中，同時(shí)將顯示的網(wǎng)頁存儲(chǔ)下來，以便后

3、面參考。協(xié)議分析的問題要回答以下的問題，先啟動(dòng)Wireshark，打開上述步驟中存儲(chǔ)的文件。1.抓取的協(xié)議類型檢查在Wireshark頂端窗口的協(xié)議一列，確認(rèn)你已經(jīng)抓到了DNS、TCP和HTTP數(shù)據(jù)包。DNS數(shù)據(jù)包：在顯示過濾器一欄中輸入“TCP”則顯示已經(jīng)抓到的DNS數(shù)據(jù)包在顯示過濾器一欄中輸入“DNS”則顯示已經(jīng)抓到的DNS數(shù)據(jù)包TCP數(shù)據(jù)包：在顯示過濾器一欄中輸入“TCP”則顯示已經(jīng)抓到的DNS數(shù)據(jù)包HTTP數(shù)據(jù)包：點(diǎn)擊“gotothefirstpacket”按鈕則顯示出客戶端發(fā)出的第一個(gè)

4、DNS分組2.以太網(wǎng)幀，IP分組和UDP數(shù)據(jù)報(bào)1).檢查客戶端發(fā)出的第一個(gè)DNS分組a.確定客戶端的以太網(wǎng)地址和IP地址雙擊此欄，則顯示收到幀的相關(guān)信息顯示的截圖如下以太網(wǎng)地址00:16:d3:b8:46:52，IP地址192.168.1.102通過觀察上圖得知：以太網(wǎng)地址b.以太網(wǎng)幀結(jié)構(gòu)的TYPE字段是什么內(nèi)容？TYPE字段是IPa.目的以太網(wǎng)地址和目的IP地址分別是什么？這些地址對應(yīng)哪些計(jì)算機(jī)？解釋這些結(jié)果與你連接到Internet的計(jì)算機(jī)有關(guān)系。以太網(wǎng)地址00:0f:e2:d7:f1:79

5、IP地址10.0.0.101).檢查客戶端發(fā)出的第一個(gè)DNS分組的IP報(bào)頭a.包頭的長度是多少？分組的總長度是多少？包頭長度20字節(jié)，總長度60字節(jié)b.確定協(xié)議類型字段。載荷數(shù)據(jù)中協(xié)議的編號和類型是什么？編號是0x11，類型是UDP2).檢查客戶端發(fā)出的第一個(gè)DNS分組的UDP報(bào)頭a.確定客戶端臨時(shí)端口號和服務(wù)器端的默認(rèn)端口號。載荷數(shù)據(jù)中應(yīng)用層協(xié)議的類型是什么？臨時(shí)端口號是52756，服務(wù)器端的默認(rèn)端口號是53載荷類型是DNS請求b.確定UDP報(bào)頭中的長度字段是否與IP報(bào)頭長度信息一致。UDP長

6、度=IP載荷長度=60–20=404)畫出客戶端和服務(wù)器端從數(shù)據(jù)鏈路層到應(yīng)用層的協(xié)議棧，并解釋為什么各層的PDU內(nèi)容能夠使得應(yīng)用層的進(jìn)程之間實(shí)現(xiàn)端到端通信。鏈路層跟物理層一起保證了網(wǎng)絡(luò)在物理上的連接，和數(shù)據(jù)傳輸?shù)恼_性。網(wǎng)絡(luò)層保證了基于多跳的IP網(wǎng)絡(luò)得到路由服務(wù)，傳輸層可以在網(wǎng)絡(luò)層的基礎(chǔ)上保證建立鏈路，使得應(yīng)用曾可以看成是端到端的通信。3.DNS1)檢查客戶端發(fā)送的DNS分組中的DNS查詢報(bào)文a)哪個(gè)字段表明這個(gè)報(bào)文是DNS查詢還是響應(yīng)？其中Response字段決定了DNS是查詢還是響應(yīng)。0則是

7、響應(yīng)，1是查詢。b)查詢的正文中傳送什么信息？c)查詢的交互ID是什么？交互ID是0x56bfd)確定查詢的類型與級別的字段類型是A，級別是IN2)現(xiàn)在檢查對上述查詢的DNS響應(yīng)的分組a)這個(gè)分組中的以太網(wǎng)地址和IP地址應(yīng)當(dāng)是什么？檢驗(yàn)這些地址是正確的以太網(wǎng)地址：1C-65-9D-23-C9-23IP地址：192.168.1.102b)傳送DNS響應(yīng)的IP分組和UDP數(shù)據(jù)報(bào)的大小是多少？是否比查詢的長？IP分組的總長是60字節(jié)，載荷40字節(jié)。長度40字節(jié)響應(yīng)：IP分組的總長是336字節(jié)，載荷31

8、6字節(jié)。UDP總長度316字節(jié)。響應(yīng)比查詢的數(shù)據(jù)報(bào)大小更大。a)確定在響應(yīng)報(bào)文中的交互ID是正確的。交互ID是一樣的，所以是正確的。b)在響應(yīng)報(bào)文中提供了多少個(gè)答案？比較這些答案及其TTL值。提供了11個(gè)答案。TTL都是21分鐘，6秒。4.TCP三次握手1)確定http客戶端和服務(wù)器端建立廉潔的三次握手的第一個(gè)TCP分段的幀結(jié)構(gòu)。a)在這個(gè)分段中你期望看到哪個(gè)源端以太網(wǎng)地址和IP地址？你期望看到的協(xié)議和類型字段是什么內(nèi)容？確認(rèn)這些地址是正確的。TCP握手第一個(gè)包的目的IP地址是前邊DNS響應(yīng)的第