【精品】TCP-IP協(xié)議詳解.doc

《【精品】TCP-IP協(xié)議詳解.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、TCP/IP協(xié)議詳解（圖）第一組查找服務(wù)器目前，網(wǎng)絡(luò)的速度發(fā)展非?？欤瑢W(xué)習(xí)網(wǎng)絡(luò)的人也越來越多，稍有網(wǎng)絡(luò)常識(shí)的人都知道TCP/IP協(xié)議是網(wǎng)絡(luò)的基礎(chǔ)，是Internet的語言，可以說沒有TCP/IP協(xié)議就沒有互聯(lián)網(wǎng)的今天。目前搞網(wǎng)絡(luò)的人非常多，許多人就是從一把夾線鉗，一個(gè)測(cè)線器聯(lián)網(wǎng)開始接觸網(wǎng)絡(luò)的,如果只是聯(lián)網(wǎng)玩玩，知道兒個(gè)Ping之類的命令就行了，如果想在網(wǎng)絡(luò)上有更多的發(fā)展不管是黑道還是紅道，必須要把TCP/IP協(xié)議搞的非常明A。學(xué)習(xí)過TCP/IP協(xié)議的人多都有一種感覺，這東西太抽象了，沒有什么數(shù)據(jù)實(shí)例，看完不久就忘了。本文將介紹一種直

2、觀的學(xué)習(xí)方法，利用分析監(jiān)測(cè)T具IRIS學(xué)習(xí)TCP/IP,在學(xué)習(xí)的同時(shí)通過IRIS能直觀的看到數(shù)據(jù)的具體傳輸過程，這對(duì)學(xué)習(xí)TCP/IP能起到事半功倍的效果。為了初學(xué)者更容易理解，本文將搭建一個(gè)最簡(jiǎn)單的網(wǎng)絡(luò)環(huán)境，不包含子網(wǎng)。二、試驗(yàn)環(huán)境1、網(wǎng)絡(luò)環(huán)境如圖1所示208號(hào)機(jī)（地址為192.168.113.208）1號(hào)機(jī)（地址為192.168.113.1）為了表述方便,下文中208號(hào)機(jī)即指地址為192.168.113.208的計(jì)算機(jī)，1號(hào)機(jī)指地址為192.168.113.1的計(jì)算機(jī)。2、操作系統(tǒng)兩臺(tái)機(jī)器都為Windows2000,1號(hào)機(jī)機(jī)器作為

3、服務(wù)器，安裝FTP服務(wù)3、協(xié)議分析工具Windows環(huán)境卜'常用的工具有：SnifferPro>Natxray>IRIS以及windows2000H帶的網(wǎng)絡(luò)監(jiān)視器等。本文選用IRIS作為協(xié)議分析工具。在客戶機(jī)208號(hào)機(jī)安裝IRIS軟件.三、測(cè)試過程1、測(cè)試?yán)樱簩?號(hào)機(jī)計(jì)算機(jī)屮的一-個(gè)文件通過FTP下載到208號(hào)機(jī)中。2、IRIS的設(shè)置。由于IRIS具有網(wǎng)絡(luò)監(jiān)聽的功能，如果網(wǎng)絡(luò)環(huán)境屮還有其它的機(jī)器將抓很多別的數(shù)據(jù)包,這樣為學(xué)習(xí)帶來諸多不便，為了清楚地看清楚上述例子的傳輸過程首先將IRIS設(shè)直為只抓208號(hào)機(jī)和1號(hào)機(jī)之間的數(shù)據(jù)包。設(shè)置

4、過程如下：1）用熱鍵CTRL+B彈出如圖所示的地址表，在表中填寫機(jī)器的IP地址，為了對(duì)抓的包看得更清楚不要添主機(jī)的名字（name），設(shè)直好后關(guān)閉此窗口。-InixDN…MACaddressMACaliasIPaddressTypeDescription192.168.113.208HostJ192.168.113.1HostReady圖22）用熱鍵CTRL+E彈出如圖所示過濾設(shè)置，選擇左欄“IPaddress”，右欄按下圖將addressbook屮的地址拽到下面，設(shè)宜好后確定，這樣就這抓這兩臺(tái)計(jì)算機(jī)Z間的包。dil:filterse

5、ttinu^HardwarefilterLayer2,3WordsMACaddressIPaddressPortsAdvancedIPaddress{9Thishost(192168113.208)ffiBroadcast/Multicast*AddressBook192.168.113.208()192.168.113.1()ModeQInclude廠ExcludeNoAddress1Dir.Address21192.168.113.208IB99▼[192.168.113.123456xxxxxxx確定

6、取消1應(yīng)用⑹

7、

8、圖33、

9、抓包按FIRIS工具欄中開始按鈕。在瀏覽器中輸入：FTP://192.168.113.1,找到要下載的文件，鼠標(biāo)右鍵該文件，在彈出的菜單屮選擇“復(fù)制到文件夾”開始卜裁，卜載完后在IRIS工具欄屮按按鈕停止抓包。圖4顯示的就是FTP的整個(gè)過程，下而我們將詳細(xì)分析這個(gè)過TtvtiuiaD4tiuoItbwsf?■????w忖?■■■?■悅III丨IIIIIL—IIIIIILLIIII■9Ct88rtH9839Cktcowrtrtf8■>kkt?onnr?wrrroowkre*ooionnroowvc9Ct8仙丹nroosovcftt80

10、"rrrobw>cretaoionhr8nftk:oo$ontrBBoa9BBor￡rDoBacrBDe>:BacrMrmlttMmlwnrlwm0Ura4340009004POZOIk0104:A04：X)■BF7box)“A0071?ooooTU?4teiM?H????la?t■…tU?yr??tWwwel?4bt?■■■■ishoW?4a?artlr?fF.??)4耳{?UTikg???忖t?UeB?UQD/?R??et廠——eatd圖4說明：為了能抓到ARP協(xié)

11、議的包，在WINDOWS2000中運(yùn)行arp-d清除arp緩存。四、過程分析1、TCP/IP的基本原理確定

12、取消1應(yīng)用⑹

13、

14、圖33、抓包按FIRIS工具欄中開始按鈕。在瀏覽器中輸入：FTP://192.168.113.1,找到要下載的