1、安 徽 農(nóng) 業(yè) 大 學計算機網(wǎng)絡(luò)原理課程設(shè)計報告題目 wireshark抓包分析了解相關(guān)協(xié)議工作原理 姓 名 學 號 院 系 信息與計算機學院 專 業(yè) 計算機科學與技術(shù)中國·合肥二零一一 年 12月Wireshark抓包分析了解相關(guān)協(xié)議工作原理學生：康謙 班級：09計算機2班 學號：09168168 指導教師：饒元（安徽農(nóng)業(yè)大學 信息與計算機學院 合肥）摘要：本文首先ping同一網(wǎng)段和ping不同網(wǎng)段間的IP地址，通過分析用wireshark抓到的包，了解ARP地址應(yīng)用于解析同一局域網(wǎng)內(nèi)IP地址到硬件地址的映射。然后考慮訪問抓到的包與訪問抓到的包之間的區(qū)別，分析了訪問二者網(wǎng)絡(luò)之間的不

2、同。關(guān)鍵字：ping 同一網(wǎng)段 不同網(wǎng)段 wireshark 協(xié)議 域名服務(wù)器正文： 一、ping隔壁計算機與ping 抓到的包有何不同，為什么？（1）、ping隔壁計算機ARP包：ping包：（2） ing ARP包：Ping包：（3） 考慮如何過濾兩種ping過程所交互的arp包、ping包；分析抓到的包有何不同。答：ARP地址是解決同一局域網(wǎng)上的主機或路由器的IP地址和硬件地址的映射問題，如果要找的主機和源主機不在同一個局域網(wǎng)上，就會解析出網(wǎng)關(guān)的硬件地址。二、訪問，抓取收發(fā)到的數(shù)據(jù)包，分析整個訪問過程。（1）、訪問ARP（網(wǎng)絡(luò)層）：ARP用于解析IP地址與硬件地址的映射，本例中請求的是默

3、認網(wǎng)關(guān)的硬件地址。源主機進程在本局域網(wǎng)上廣播發(fā)送一個ARP請求分組，詢問IP地址為0的硬件地址，IP地址為00所在的主機見到自己的IP地址，于是發(fā)送寫有自己硬件地址的ARP響應(yīng)分組。并將源主機的IP地址與硬件地址的映射寫入自己ARP高速緩存中。DNS（應(yīng)用層）：DNS用于將域名解析為IP地址，首先源主機發(fā)送請求報文詢問的IP地址，DNS服務(wù)器8給出的IP地址為TCP（運輸層）：TCP協(xié)議是面向連接的協(xié)議，運輸連接用來傳送TCP報文，運輸連接有三個階段，即連接建立、數(shù)據(jù)傳送和連接釋放。連接建立要經(jīng)過三次握

4、手的過程中，一、源主機向目的主機發(fā)送連接請求報文，本例中seq=0，SYN=1。二、目的主機向源主機發(fā)送確認報文，此時SYN=1，seq=0，ACK=1。三、源主機向目的主機發(fā)送確認信息，此時seq=1，ACK=1。SYN=1的報文段要消耗掉一個序列。UDP（運輸層）：UDP是無連接的，即傳送數(shù)據(jù)不需要先建立連接，遠地主機在收到UDP報文時不需要發(fā)送確認，是不可靠傳輸。HTTP（應(yīng)用層）：HTTP是面向文本的，請求報文和響應(yīng)報文都是由三個部分組成，有開始行，首部行和實體主體，區(qū)別在于開始行不同。（2）結(jié)合過濾到的數(shù)據(jù)包、ARP協(xié)議、TCP、UDP協(xié)議、HTTP協(xié)議，分析訪問過程中完整的交互過程，使用到哪些協(xié)議？協(xié)議的數(shù)據(jù)包交互情況？答：1）瀏覽器向DNS請求解析的IP地址2）域名系統(tǒng)DNS解析出的IP地址為3）瀏覽器與服務(wù)器建立TCP連接。4）瀏覽器發(fā)出取文件命令。5）服務(wù)器給出相應(yīng)，把文件發(fā)送給瀏覽器6）釋放TCP連接7）瀏覽器顯示文件中的所有文本（3）訪問ARP：TCP：UDP:http：DNS：（4）、訪問與訪問的區(qū)別答：域名服務(wù)器解析到的IP地址不同，所以HTTP報文的目的地址不同，建立TCP連接時的目的地址也不同。結(jié)束語：