實驗3數據包分析（1）實驗目的學習和掌握數據包分析工具sniffer的使用；利用sniffer工具進行數據包的捕獲；利用sniffer工具對捕獲的數據包進行分析，正確解析出鏈路層數據幀、網絡層IP數據包、運輸層TCP報文段等各類數據包首部各字段內容實驗內容掌握數據包分析工具sniffer的常規使用方法；正確設置數據包過濾器，并進行數據包捕獲；正確分析鏈路層、網絡層、運輸層各個數據包首部主要字段的內容計算機網絡——物理層實驗3數據包分析（1）附1：以太網數據幀結構

MAC層IP層目的地址源地址類型數據FCS6624字節46~1500IP數據報MAC幀計算機網絡——物理層實驗3數據包分析（1）附2：IP數據包結構固定部分可變部分04816192431版本標志生存時間協議標識服務類型總長度片偏移填充首部檢驗和源地址目的地址可選字段（長度可變）比特首部長度數據部分數據部分首部傳送IP數據報首部計算機網絡——物理層實驗3數據包分析（1）TCP報文段結構TCP首部20字節固定首部目的端口數據偏移檢驗和選項（長度可變）源端口序號緊急指針窗口確認號保留FINSYNRSTPSHACKURG位08162431填充計算機網絡——物理層實驗3數據包分析（1）實驗步驟Sniffer工具的啟動與關閉Sniffer工具捕獲條件的設置利用Sniffer工具捕獲Web網站打開時建立TCP連接的鏈路層、網絡層、運輸層的數據包利用Sniffer工具分析所捕獲的的鏈路層、網絡層、運輸層各個數據包首部關鍵字段的內容計算機網絡——物理層實驗3數據包分析（1）Sniffer工具的啟動選擇網絡適配器File->selectsettings計算機網絡——物理層實驗3數據包分析（1）捕獲過濾器的設置Capture->DefineFilter計算機網絡——物理層實驗3數據包分析（1）利用捕獲過濾器中的高級功能選捕獲的協議包計算機網絡——物理層實驗3數據包分析（1）數據包分層鏈路層對應“DLC”；網絡層對應“IP”；傳輸層對應“UDP”；應用層對對應的是“NETB”等高層協議。Sniffer可以針對眾多協議進行詳細結構化解碼分析。并利用樹形結構良好的表現出來。

計算機網絡——物理層實驗3數據包分析（1）解碼分析以太網報文結構與ipconfig、arp等命令聯合驗證源、目的mac地址等內容計算機網絡——物理層實驗3數據包分析（1）解碼分析IP報文結構DMACSMACTypeIP包首部IP包數據（即TCP報文段）

66220計算機網絡——物理層實驗3數據包分析（1）解碼分析TCP報文段結構計算機網絡——物理層實驗3數據包分析（1）TCP報文段結構解碼分析案例計算機網絡——物理層實驗3數據包分析（2）實驗目的復習和鞏固數據包分析工具sniffer的使用；能利用sniffer工具正確捕獲、分析所需的數據包；能利用sniffer工具分析數據包，詳細了解協議的工作原理實驗內容掌握數據包分析工具sniffer的常規使用方法；正確捕獲自選協議執行過程中的系列數據包；通過對系列數據包的正確分析，驗證和詳細了解協議的工作過程計算機網絡——物理層實驗3數據包分析（2）實驗步驟啟動sniffer工具，設置捕獲過濾器；啟動數據包捕獲，并立即運行相關協議，以獲得協議執行過程中的系列數據包，然后停止捕獲；分析所捕獲的系列數