loading
网络与协议论文
题 目:_ 网络抓包分析 姓 名:__ _韩龙_ _ __ 班 级:___ 信研103班__ __ 学 号: S20101235
2010年11月
网络抓包分析
一、分析目的
通过学习Wireshark进行网络抓包分析，进一步理解在tcp/ip模型中网络协议的组成，对网络中数据的传输深刻的了解。
二、分析的主要内容
主机ip地址：115.25.13.152 测试机ip地址：115.25.13.156 1.ARP数据包分析
ARP地址解析协议的作用是：在32bit的IP地址和采用不同网络技术的硬件地址之间提供动态映射。输入：“ping 115.25.13.156”，软件开始捕获数据包，在fliter过滤器中输入“ARP”，找出相应的ARP请求、应答的数据包，如图1.1和图1.2：
图1.1 ARP请求报文
本主机（115.25.13.152）向广播中发送ARP请求“who has 115.25.13.156？”要求找出ip为115.25.13.156的主机的物理地址，然后告诉本主机，根据数据包细节层得到具体ARP分组格式和参数：
以太网目的地址 以太网源地址 帧类型 硬件类型 协议类型 硬件地址长度 ff:ff: ff: ff: ff: ff 00:24:54:9b:a3:dc 协议地址长度 4 0x0001 Op 0x806 发送端以太网地址 0x0001 发送端ip地址 0x0800 目的以太网地址 6 目的ip地址 00:24:54:9b:a3:dc 115.25.13.152 00:00:00:00:00:00 115.25.13.156 随后，IP地址为115.25.13.156的主机向本主机（115.25.13.152）发送一个ARP应答报文，如图1.2：
图1.2 ARP应答报文
“115.25.13.156 is at 00:1b:38:04:f1:37”，即告诉本主机（115.25.13.152），ip地址为115.25.13.156的主机的物理地址是00:1b:38:04:f1:37。根据数据包细节层得到具体ARP分组格式和参数： 以太网目的地址 以太网源地址 帧类型 硬件类型 协议类型 硬件地址长度 00:24:54:9b:a3:dc 00:1b:38:04:f1:37 0x806 0x0001 0x0800 6 协议地址长度 Op 发送端以太网地址 发送端ip地址 115.25.13.156 目的以太网地址 目的ip地址 4 0x0002 00:1b:38:04:f1:37 00:24:54:9b:a3:dc 115.25.13.152 2.ICMP数据包分析
ICMP即Internet控制报文协议，包括两种类型,一类是ICMP查询报文，一类是ICMP差错报文，其作用是用于ip主机和路由器之间交换错误报文和其他重要协议。
（1）输入“ping 115.25.13.156”,软件开始捕获数据包，在fliter过滤器中输入“icmp”，找出相应的icmp请求、应答的数据包。如图2.1和图2.2.：
图2.1 ICMP请求报文
输入“ping 115.25.13.156”后，首先发送一份类型码为8的ICMP回显请求报文给主机（115.25.13.156），根据数据包细节层得到具体icmp参数：
类型：8 标识符：0x0300 代码：0 检验和：0x0b5c 序号：0x3f00 随后收到请求主机返回的类型码为0的ICMP回显应答报文给主机（115.25.13.152）