实验三 Etherreal捕获HTTP、TCP、IP报文[修订]

实验三 Etherreal捕获HTTP、TCP、IP报文[修订] 实验三 班 级: 姓 名: 学 号: 评 分:_____________ 实验日期: 【实验目的】 1、分析IP基本IP报头结构，给出每一个字段的值及其含义，加深对IP V4协议理解。 2、分析HTTP报头结构 3、分析TCP、IP、HTTP封装关系 【实验学时】 2学时 【实验类型】 型 【实现功能】 借助于网络分析议Etherreal捕获HTTP、TCP、IP报文， 分析IP报文头结构，理解 其具体意义。 【背景描述】 网络实验室40台学生机组成一个局域网络，并连接学校校园网络，每台主机均能通过 校园网络实现对Internet的访问。学生机所装操作系统均为windows 2003 server。 【实验步骤】 步骤1 :认真阅读文档《Ethreal的使用》，熟练掌握windows 下ethereal 的 使用方法。 步骤2 :在学生机上启动Etherreal软件进行报文截获，然后在IE浏览器上输入 www.163.com，分析截获的HTTP报文、TCP报文，试找出HTTP协议数据包，并进行分 析，研究主窗口中的数据报文列窗口和协议树窗口信息，填写下表。 此报文类型 HTTP报文 此报文的基本信息(数据报文列表窗口中 的Information项的内容) Source字段值 Ethernet II协议树Destination字段值 中 L/T字段值 Internet ProtocolSource字段值 协议树中 Destination字段值 Source Port字段值 传输层协议树中 Destination Port 字段值 协议名称 Hypertext transfer protocol 应用层协议树 该数据包的功能 文本传输 步骤3 :找出对应的IP报文，试分析IP数据报文头中各字段值的含义，并填入下表中。 首部长版 本 服 务 类 型 度总 长 度1442 Ipv4 标志标 识 片 偏 移 0 生 存 时 间 56 协 议 TCP 首 部 检 验 和 源 地 址 目 的 地 址 步骤4:分析ARP报文结构:选中第一条ARP请求报文和第一条ARP应答报文，将ARP 请求报文和ARP应答报文中的字段信息填入下表。 ARP请求报文: 硬件类型 协议类型 IP 物理地址长6 协议地址长度4 操作request 发送节点物理地址 发送节点协议地址 目的节点物理地址 目的节点协议地址 ARP响应报文: 硬件类型 协议类型IP 物理地址长度6 协议地址长度4 操作reply 发送节点物理地址 发送节点协议地址 目的节点物理地址 目的节点协议地址 步骤5:根据实验截获的报文写出ARP协议在同一网段内的解析过程。 步骤6:综合分析截获的数据报文，概括HTTP协议的工作过程(从在浏览器上输入网址，到出现网页，关闭网页)填写下表。 步骤 所包括的报文序号 主要完成的功能(目 的) DNS解析过程 2，5，6，7，8，9 域名解析 TCP连接的建立过程 11，12，13，14，15 建立连接 HTTP的传文件过25，27，28，29 文件传输 程 TCP连接释放过30，32，35，36 释放连接 程 步骤7:选择一条计算机发出的DNS请求报文和对应的DNS应答报文，填写下表。 No. Source Destination Info. 1 110.52.191(60 58.20.127.238 2 58.20.127.238 110.52.191(60 步骤8:简述DNS域名解析的过程。 1、当客户机提出查询请求时，首先在本地计算机的缓存中查找。 2、客户机将域名查询请求发送到本地DNS服务器,。 3、如果本地服务器不能在本地找到客户机查询的信息，将客户机请求发送到根域名DNS服务器。 4、根域名服务器负责解析客户机请求的根域部分。 5、客户机的DNS服务器利用根域名服务器解析的地址访问下一级DNS服务器。 6、按照上述递归方法逐级接近查询目标，最后在有目标域名的DNS服务器上找到相应IP地址信息。 7、客户机的本地DNS服务器将递归查询结果返回客户机。 8、客户机利用从本地DNS服务器查询得到的IP访问目标主机，就完成了一个解析过程。 步骤9:说明实验过程中遇到的其它问题及解决方法。 通过计算机网络课程的学习，我基本掌握了计算机网络的基础理论知识，但是对于计算机网络的理解不够深入。本次实习，让我对网络协议数据包的分析,掌握在TCP/IP模型中,各个层次上网络PDU的实际组成，深入理解网络协议的组成，对网络中传送数据的过 程有更深入的认识，同时培养我一定的自学能力和独立分析问题、解决问题的能力，使我 收获巨大。