计算机网络抓包报告
第一次实验报告：我的第一个抓包实验
第⼀次实验报告：我的第⼀个抓包实验姓名：王璐璐学号：201821121037班级：计算18120.摘要这篇博客记录的是我的第⼀个抓包实验，是我对计算机⽹络了解的初始。
在下⾯的实验报告中，我将阐述我第⼀次使⽤Packet Tracer⼯具来抓取HTTP数据包的过程，并对抓取到的数据包中的信息进⾏解析，通过这样的实验来加深⽹络协议在⽹络信息传输中起到的作⽤的理解。
1.实验⽬的熟练使⽤Packet Tracer⼯具。
分析抓到的HTTP数据包，深⼊理解：HTTP协议，包括语法、语义、时序。
2.实验内容客户端向服务器发送请求报⽂，服务器向客户端发送响应报⽂。
具体包含：建⽴⽹络拓扑结构配置参数抓包分析数据包3.实验报告3.1概念梳理（1）什么是抓包？由于不同主机之间的数据通信是通过⽹络来进⾏传输，⽽我们对那些在⽹络上传输的数据（发送、请求的数据）进⾏截获、编辑、转存等操作就是抓包。
抓包可以是抓取电脑端请求的数据，还可以抓取移动端的数据包。
（2）我们为什么要抓包呢？当我们发现⼀个⽹络在传输数据的过程中出现了问题后，想要对这个问题进⾏修复，我们可以怎么做呢？⾸先想到的便是要去分析⽹络传输过程信息，通过该信息去进⼀步查找问题出在哪个部分。
⽽通过抓包操作，我们可以对抓取到的数据包进⾏解析，以便找出⽹络传输中的Debug。
当然我们也可以通过抓取⽤户发送的涉及⽤户名和密码的数据包来获取⽤户的密码。
（3）HTTP协议是什么？HTTP协议是应⽤层协议，同其他应⽤层协议⼀样，是为了实现某⼀类具体应⽤的协议，并由某⼀运⾏在⽤户空间的应⽤程序来实现其功能。
HTTP是⼀种协议规范，这种规范记录在⽂档上，为真正通过HTTP协议进⾏通信的HTTP的实现程序。
3.2实验操作过程整个实验的操作流程：先构建⽹络拓扑结构，对客户端与服务器进⾏参数的配置，将要抓取的包限定为HTTP，在客户端中输⼊服务器的IP地址，对获取到的数据包进⾏分析。
（1）建⽴⽹络拓扑结构上图为本次实验的⽹络拓扑结构。
Wireshark抓包实例分析 (DNS和HTTP协议)
（八）参考资料
《计算机科学网络 自顶向下的方法》 第四版 陈鸣 译 《WireShark 教程用户使用手册》 《学习用 wireshark 进行抓包分析》 罗小嘉
表单数据以及浏览记录等等。 3、单击开始，打开运行，输入'cmd'，输入命令'ipconfig/flushdns'，回车，即
可看到成功刷新 DNS 缓存的显示。
2、WireShark 的使用
(1) 启动 WireShark。 (2) 启动 PC 上的 IE 浏览器。 (3) 开始分组捕获：选择“抓包”下拉菜单中的“抓包参数选择”命令，在
图二
其中，第一行为该包的信息，第二行为以太网，属于链路层，第三行为 IP 协 议，属于网络层（源 IP 与目的 IP 显示在该行），第四行为 UDP 协议，属于传输 层，第五行为 DNS 的有关数据。下面将通过图三详细分析 DNS 报文的内容。
这是一个请求查询 的报文（0），该报文没有 被删节，采用的是递归调 用的查询，问题数为 1， 回答 RR 数，权威 RR 数 以及附加 RR 数均为 0。 在问题区域显示了名字 字段与被查询的问题类 型 A（即主机地址）。
计算机网络技术基础目录一封面第1页二目录第2页三内容一实验背景介绍第3页二实验目的及任务第3页三实验环境第3页四实验原理第3页五实验步骤第3页1实验前的准备工作第4页2wireshark的使用第4页六实验结果分析第4页1dns分析第45页2http分析第67页七实验总结第7页八参考资料第7页内容一实验背景介绍wireshark简介wireshark原ethereal是目前最流行的一款网络封包分析软件
抓包分析报告
计算机通信与网络实验报告实验题目：抓包并进行分析班级：..姓名：..学号：..Wireshark抓包分析Wireshark是世界上最流行的网络分析工具。
这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息，与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。
一、安装软件并抓包1：安装并运行wireshark并打开捕获界面。
2、捕获选项图1捕获选项的设置3、开始抓包点击上图中的“Start”开始抓包几分钟后就捕获到许多的数据包了，主界面如图所示：图2 主界面显示如上图所示，可看到很多捕获的数据。
第一列是捕获数据的编号；第二列是捕获数据的相对时间，从开始捕获算为0.000秒；第三列是源地址，第四列是目的地址；第五列是数据包的信息。
选中第8个数据帧，然后从整体上看看Wireshark的窗口，主要被分成三部分。
上面部分是所有数据帧的列表；中间部分是数据帧的描述信息；下面部分是帧里面的数据。
二、分析UDP、TCP、 ICMP协议1、UDP协议UDP 是User Datagram Protocol的简称，中文名是用户数据包协议，是 OSI 参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。
它是IETF RFC 768是UDP的正式规范。
（1） UDP是一个无连接协议，传输数据之前源端和终端不建立连接，当它想传送时就简单地去抓取来自应用程序的数据，并尽可能快地把它扔到网络上。
在发送端，UDP传送数据的速度仅仅是受应用程序生成数据的速度、计算机的能力和传输带宽的限制；在接收端，UDP把每个消息段放在队列中，应用程序每次从队列中读一个消息段。
（2）由于传输数据不建立连接，因此也就不需要维护连接状态，包括收发状态等，因此一台服务机可同时向多个客户机传输相同的消息。
（3） UDP信息包的标题很短，只有8个字节，相对于TCP的20个字节信息包的额外开销很小。
arp,ip,icmp协议数据包捕获分析实验报告数据
arp,ip,icmp协议数据包捕获分析实验报告数据篇一：网络协议分析实验报告实验报告课程名称计算机网络实验名称网络协议分析系别专业班级指导教师学号姓名实验成绩一、实验目的掌握常用的抓包软件，了解ARP、ICMP、IP、TCP、UDP 协议的结构。
二、实验环境1．虚拟机（VMWare或Microsoft Virtual PC）、Windows XX Server。
客户机A客户机B2．实验室局域网，WindowsXP三、实验学时2学时，必做实验。
四、实验内容注意：若是实验环境1，则配置客户机A的IP地址:/24,X为学生座号；另一台客户机B的IP地址:（X+100）。
在客户机A上安装EtherPeek（或者sniffer pro）协议分析软件。
若是实验环境2则根据当前主机A的地址，找一台当前在线主机B完成。
1、从客户机A ping客户机B ，利用EtherPeek（或者sniffer pro）协议分析软件抓包，分析ARP 协议；2、从客户机A ping客户机B，利用EtherPeek（或者sniffer pro）协议分析软件抓包，分析icmp协议和ip协议；3、客户机A上访问，利用E(转载于: 小龙文档网:arp,ip,icmp协议数据包捕获分析实验报告数据)therPeek（或者sniffer pro）协议分析软件抓包，分析TCP和UDP 协议；五、实验步骤和截图（并填表）1、分析arp协议，填写下表12、分析icmp协议和ip协议，分别填写下表表一：ICMP报文分析233、分析TCP和UDP 协议，分别填写下表4表二： UDP 协议 5篇二：网络层协议数据的捕获实验报告篇三：实验报告4-网络层协议数据的捕获实验报告。
Wireshark抓包工具计算机网络实验
Wireshark抓包⼯具计算机⽹络实验实验⼀ Wireshark 使⽤⼀、实验⽬的1、熟悉并掌握Wireshark 的基本使⽤；2、了解⽹络协议实体间进⾏交互以及报⽂交换的情况。
⼆、实验环境与因特⽹连接的计算机，操作系统为Windows ，安装有Wireshark 、IE 等软件。
三、预备知识要深⼊理解⽹络协议，需要观察它们的⼯作过程并使⽤它们，即观察两个协议实体之间交换的报⽂序列，探究协议操作的细节，使协议实体执⾏某些动作，观察这些动作及其影响。
这种观察可以在仿真环境下或在因特⽹这样的真实⽹络环境中完成。
Wireshark 是⼀种可以运⾏在Windows, UNIX, Linux 等操作系统上的分组嗅探器，是⼀个开源免费软件，可以从/doc/d2530113af45b307e871976b.html 下载。
运⾏Wireshark 程序时，其图形⽤户界⾯如图2所⽰。
最初，各窗⼝中并⽆数据显⽰。
Wireshark 的界⾯主要有五个组成部分：图1命令和菜单协议筛选框捕获分组列表选定分组⾸部明细分组内容左：⼗六进制右：ASCII 码●命令菜单（command menus）：命令菜单位于窗⼝的最顶部，是标准的下拉式菜单。
●协议筛选框（display filter specification）：在该处填写某种协议的名称，Wireshark 据此对分组列表窗⼝中的分组进⾏过滤，只显⽰你需要的分组。
●捕获分组列表（listing of captured packets）：按⾏显⽰已被捕获的分组内容，其中包括：分组序号、捕获时间、源地址和⽬的地址、协议类型、协议信息说明。
单击某⼀列的列名，可以使分组列表按指定列排序。
其中，协议类型是发送或接收分组的最⾼层协议的类型。
●分组⾸部明细（details of selected packet header）：显⽰捕获分组列表窗⼝中被选中分组的⾸部详细信息。
包括该分组的各个层次的⾸部信息，需要查看哪层信息，双击对应层次或单击该层最前⾯的“＋”即可。
wireshark抓包分析TCP和UDP
计算机网络Wireshark抓包分析报告目录1. 使用wireshark获取完整的UDP报文 (3)2. 使用wireshark抓取TCP报文 (3)2.1 建立TCP连接的三次握手 (3)2.1.1 TCP请求报文的抓取 (4)2.1.2 TCP连接允许报文的抓取 (5)2.1.3 客户机确认连接报文的抓取 (6)2.2 使用TCP连接传送数据 (6)2.3 关闭TCP连接 (7)3. 实验心得及总结 (8)1. 使用wireshark获取完整的UDP报文打开wireshark，设置监听网卡后，使用google chrome 浏览器访问我腾讯微博的首页/welcomeback.php?lv=1#!/list/qqfriends/5/?pgv_ref=im.perinfo.pe rinfo.icon?ptlang=2052&pgv_ref=im.perinfo.perinfo.icon，抓得的UDP报文如图1所示。
图1 UDP报文分析以上的报文内容，UDP作为一种面向无连接服务的运输协议，其报文格式相当简单。
第一行中，Source port：64318是源端口号。
第二行中，Destination port：53是目的端口号。
第三行中，Length：34表示UDP报文段的长度为34字节。
第四行中，Checksum之后的数表示检验和。
这里0x表示计算机中16进制数的开始符，其后的4f0e表示16进制表示的检验和，把它们换成二进制表示为：0100 1111 0000 1110.从wireshark的抓包数据看出，我抓到的UDP协议多数被应用层的DNS协议应用。
当一台主机中的DNS应用程序想要进行一次查询时，它构成了一个DNS 查询报文并将其交给UDP。
UDP无须执行任何实体握手过程，主机端的UDP为此报文添加首部字段，并将其发出。
2. 使用wireshark抓取TCP报文2.1 建立TCP连接的三次握手建立TCP连接需要经历三次握手，以保证数据的可靠传输，同样访问我的腾讯微博主页，使用wireshark抓取的TCP报文，可以得到如图2所示的客户机和服务器的三次握手的过程。
计算机网络实验
计算机网络实验 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】试验一利用wireshark抓包工具抓包一、实验名称使用网络协议分析仪 Wireshark二、实验目的1. 掌握安装和配置网络协议分析仪Wireshark的方法；2. 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。
三、实验内容和要求1. 安装和配置Wireshark的网络协议分析仪，下载地址。
2. 使用并熟悉Wireshark分析协议的部分功能。
四、实验环境1．Windows7 操作系统PC机器。
机器具有以太网卡一块，通过双绞线与局域网连接。
软件。
五、操作方法与实验步骤1：安装网络协议分析仪，从官网下载exe软件双击安装。
2：启用Wireshark进行试验。
：启动初始如下显示：：分组捕获数据，并将捕获的数据保存为文件抓包实验数据.pcapng，当再次需要捕获时，可以打开文件在进行实验抓包。
：对数据进行协议分析。
在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info)等列(栏目)，各列下方依次排列着俘获的分组。
中部“所选分组首部的细节信息”窗口给出选中帧的首部详细内容。
下部“分组内容”窗口中是对应所选分组以十六进制数和 ASCII 形式的内容。
无线网连接抓包实验数据如下图1本地连接网页抓包实验数据如下图2图 1图 2六、实验数据记录和结果分析1：网络抓包实验获取的数据如下图3图 32：使用过滤器过滤数据比如以下图4中的Time=4 作为过滤条件，可以将图2过滤为图三，如果你需要符合某些条件的数据，这种方案可以分组，减少数据量，因此可以提高效率。
图 4七、实验体会、质疑和建议1：通过使用抓包实验工具基本上掌握了有关网络的一些协议，然后接下来的实验依次对实验的数据进行分析，对协议进行分析，然后分析网络中的五层结构进行探究。
实验二 WireShark(Ethereal)抓包实验
WireShark的安装很简单，安装 过程中会提示安装WinPcap，一切 都按默认设置即可。
10
10
（二）捕获数据包的一般操作
步骤 01 启动Wireshark，显示图2-1所示的主界面。
图2-1 启动Wireshark
11
11
（二）捕获数据包的一般操作
步骤 02
首先设置捕获参数。选择“Capture”（捕获）菜单中的“Options”（选项）命令，打开“Capture Option”（捕获选项）对话框。“Capture Option”对话框显示了多项设置和过滤器，用于确定捕获的数 据通信类型及数量等，如图2-2所示。
即“途经”该网卡但不发往该计算机的数据包）。
13
13
（二）捕获数据包的一般操作
步骤 05 步骤 06
“Capture”设置区的“Capture Filter”栏用来设置是抓包过虑，除非需要过虑特定的数据包，否则一 般情况下可以保持默认设置，即留空。 单击“Start”（开始）按钮即可开始数据包捕获。图2-3所示为开启捕获后的Wireshark的主显示窗 口，主要有五个组Байду номын сангаас部分。
与上一次显示 帧的时间间隔
帧号为6 捕获长度为74字节
与上一次被捕获帧的时间间隔
与参考帧或第1帧的时间间隔 帧长为74字节 帧不会被忽略
帧没有被标记
图2-7 物理层数据帧概况
帧内封装的协 议层次结构 被着色字符串为icmp， icmpv6
19
被着色规则名 称为ICMP
19
（三）ping PDU数据的捕获和分析
菜单和工具命令 协议筛选 数据包列表
数据包首部明细 数据包内容
14 图2-3 开启捕获后的主显示窗口
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
西安邮电大学
《计算机网络技术与应用》
课内实验报告书
院系名称：管理工程学院
实验题目：Wireshark抓包分析实验
学生姓名：
专业名称：信息管理与信息系统
班级：
学号：
时间： 2013年06月26日
目录
1. 使用wireshark获取完整的UDP报文 (3)
2. 使用wireshark抓取TCP报文 (6)
2.1 TCP请求报文的抓取 (7)
2.2 TCP连接允许报文的抓取 (8)
2.3 客户机确认连接报文的抓取 (9)
3. 实验心得及总结 (10)
1使用wireshark获取完整的UDP报文安装Wireshark，简单描述安装步骤。
打开wireshark，选择接口选项列表。
或单击“Capture”，配置“option”选项。
打开Wireshark,其界面如下图:
单击capture,配置option:
抓得的UDP
报文如图1所示。
图1 UDP报文
分析以上的报文内容，UDP作为一种面向无连接服务的运输协议，其报文格式相当简单。
第一行中，Source port：64318是源端口号。
第二行中，Destination port：53是目的端口号。
第三行中，Length：34表示UDP报文段的长度为34字节。
第四行中，Checksum之后的数表示检验和。
这里0x表示计算机中16进制数的开始符，其后的4f0e表示16进制表示的检验和，把它们换成二进制表示为：0100 1111 0000 1110.
从wireshark的抓包数据看出，我抓到的UDP协议多数被应用层的DNS协议应用。
当一台主机中的DNS应用程序想要进行一次查询时，它构成了一个DNS 查询报文并将其交给UDP。
UDP无须执行任何实体握手过程，主机端的UDP为此报文添加首部字段，并将其发出。
2. 使用wireshark抓取TCP报文
建立TCP连接的三次握手
建立TCP连接需要经历三次握手，以保证数据的可靠传输，同样访问我的腾
讯微博主页，使用wireshark抓取的TCP报文，可以得到如图2所示的客户机和服务器的三次握手的过程。
图2 建立TCP连接的三次握手
2.1TCP请求报文的抓取
图2中所示的TCP请求连接报文如图3所示。
图3 TCP请求连接报文
分析图3中的请求报文数据可以发现：
第一行，source port指示源端口号为51329
第二行，destination port指示目的端口号为80，这也正是http客户机进程向服务器发起TCP连接的端口号。
第三行，sequence number指示报文的序号为0.
第四行，header length指示报文的长度为28个字节。
第五行表示标志字段，其中有保留未用区，紧急指针，push指针等。
标志字段中SYN值为1，表示该报文是一个客户机请求连接的报文。
第六行，window size指示接受窗口的大小为8192个字节。
第七行，checksum指示校验和为0x8591，同样用16进制表示。
第八行是可选字段。
一般而言，TCP报文的可选字段为空，所以报头长度为20个字节，这里多出了8个字节，用来表示最大报文段长等内容。
具体分析其中内容，kind或者type表示options选项的种类。
当kind/type为1时，表示NOP ——no operation，即无操作。
当kind/type为2时，表示Maximum segment size，最大报文段长。
这里，MSS为1460个字节。
当kind/type为4时，表示SACK permitted，它表示一旦连接建立，发送的TCP请求报文的客户机期待接收到服务器的SACK选项。
整个可选字段的长度为8个字节，其中MSS占了4个字节，NOP占了2个字节，SACK permitted占了2个字节。
仔细分析报文，我们不难发现，TCP请求连接报文中没有ack确认号，同时报文中也没有包含应用层数据。
2.2 TCP连接允许报文的抓取
图2中所示的TCP允许连接报文如图4所示。
分析图4中的报文信息如下：
图4 TCP连接允许报文
前两行分别表示了源端口号和目的端口号为80和51329.
第三行，sequence number指示服务器返回的报文的序号为0.
第四行，acknowledgment number指示服务器返回报文的确认号为1.
第五行表示报文长度为28字节。
第六行为标志字段，与TCP请求连接报文的标志字段不同的是，这里的ack 值为1，表示服务器成功接收请求连接报文。
第七行至第第九行和TCP请求连接报文的意义相同，这里不再赘述。
分析连接允许报文，发现，报文的最后出现了一个[SEQ/ACK analysis]字段。
这回应了客户机的请求连接申请，并指示往返时延RTT为0.005262秒。
2.3客户机确认连接报文的抓取
图2中所示的客户机确认连接报文如图5所示。
由于报文部分内容和上文的报文内容那个意义相同，这里不再赘述。
分析图5中的部分报文信息如下：
图5 客户机确认连接报文
第五行，acknowledgment number值为1，表示客户机成功接收到服务器发来的连接允许响应报文。
第六行表示报头的长度为20个字节，这里不再有选项内容。
最后，客户机发出的报文中同样有[SEQ/ACK analysis]字段。
它说明了此次报文的意义是对服务器发来的报文的确认，并指示往返时延RTT为0.00011秒。
仔细分析客户机的确认连接报文，可以发现，报文中没有数据内容。
至此，建立TCP连接的三次握手已经完成，客户机和服务器之间可以相互交换数据了。
3. 实验心得及总结
在此次wireshark抓包实验中，我更加深刻的理解了UDP和TCP协议的报文格式，传输规范和功能作用。
UDP报文结构相当简单，它可以使应用层更好地控制要发送的数据和发送时间，而且无需建立连接。
报文的简单也降低了分组首部的开销。
TCP报文格式相对复杂，它需要建立连接。
可以很有效的实现数据的可靠传输，连接管理、拥塞管理和流量控制等功能。
在抓得的网络协议包中，我发现UDP协议大部分被DNS协议使用，TCP协议大部分被HTTP和FTP协议使用。
流水线机制无处不在。
事实上，分析wireshark抓得的我访问一个网站的网络协议包，可以看到客户机几乎每次都向服务器发出许多TCP连接请求，由于
网络时延，服务器也会在一个时间段内集中返回确认报文内容。
由于访问一个网页要建立很多TCP连接，所以在关闭连接时，客户机也使用了流水线机制。
这更加充分的利用了计算机资源和网络资源，提高了响应速度。
11 / 11。