使用Ethereal工具研究分析网络协议
使用Ethereal工具分析网络协议
————————————————————————————————作者：————————————————————————————————日期：
2
实验五使用Ethereal工具分析网络
协议
一、实验目的
通过使用Ethereal软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉网络协议的数据包，以理解TCP/IP协议族中多种协议的数据结构以及多种协议的交互过程。
二、实验内容
1．静态路由的配置。
2．路由协议RIP、RIP V2，OSPF。
三、实验环境
安装Windows 2000/XP的PC机，在每一台上安装Ethereal软件。将PC机通过路由器/交换机相连，组成一个局域网。
四、实验指导
1、Ethereal 简介
Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，你既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。你能交互式地浏览抓取到的数据包，查看每一个数据包的摘要和详细信息。Ethereal 有多种强大的特征，如支持几乎所有的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。
它的主要特点为：
?支持Unix系统和Windows系统
?可以根据不同的标准进行包过滤
?通过过滤来查找所需要的包
?根据过滤规则，用不同的颜色来显示不同的包
?提供了多种分析和统计工具，实现对信息包的分析
2、Ethereal 安装
安装软件可以从https://www.sodocs.net/doc/e217467879.html,网站上下载。
3、Ethereal操作指导
3.1 Ethereal 操作界面
Ethereal软件界面如图上图所示，在这个窗口上，整个界面环境分为三个窗口，最上面的窗口是抓包列表窗口，经过Ethereal软件抓包后的数据包都会列在这个窗口中，同时你可以根据抓包序列号，抓包时间、源地址、目标地址、协议等进行包列表的排序，这样你可以很容易的找到你所需要的信息包。
中间的窗口中显示的是抓包列表上所选择的包对应的各层协议说明，其中，协议层次信息以树型的结构进行显示。
最下面的窗口是数据窗口，显示的是上层窗口选中的信息包的具体数据，同时，在中间树型窗口中所选择的某一协议数据域的内容，在数据窗口中会被突出地显示出来。
3.2 Ethereal 界面菜单
菜单中主要有以下几个部分：
File：这个子菜单下的操作与Windows菜单下File下的操作类似，包括了文件的打开，保存、打印以及系统的退出等等。不过这里的文件仅仅指的是抓包文件。
Edit：这个子菜单下所包含的操作有：查找某一个特定的帧、跳到某个帧、在一个或更多的帧上打上标记、设置首选项、设置过滤、协议剖析允许/不允许等。在这个菜单下，Windows 界面中的一些常用的操作，例如剪切、复制、粘贴等将不再使用。
Capture：在这个菜单下进行开始抓包和停止抓包的操作。
3.3 相关操作
3.3.1 抓包
3.3.2 Capture options选项对话框
Interfaces：指定在哪个网卡上抓包。一般情况下都是单网卡，所以使用缺省的就可以了。
Capture packets in promiscuous mode：是否打开混杂模式。如果打开，抓取所有的数据包。一般情况下只需要监听本机收到或者发出的包，因此应该关闭这个选项。
Limit each packet：限制每个包的大小，缺省情况不限制。
Filter：过滤器。只抓取满足过滤规则的包。
File：如果需要将抓到的包写到文件中，在这里输入文件名称。
ring buffer：是否使用循环缓冲。缺省情况下不使用，即一直抓包。注意，循环缓冲只有在写文件的时候才有效。如果使用了循环缓冲，还需要设置文件的数目，文件多大时回卷。其他项：选择缺省的就可以了。
3.3.3 过滤设置
抓包过滤器用来抓取感兴趣的包，用在抓包过程中。抓包过滤器使用的是libcap 过滤器语言，在tcpdump 的手册中有详细的解释，基本结构是：[not] primitive [and|or [not] primitive ...]，如下：
Ethereal提供了两种过滤设置方式：
1）、一种是在抓包以前进行设置，通过此设置，整个抓包过程将只抓取用户所需要的特定的数据包。
2）、另一种方式是在抓包以后进行设置。
3.3.3.1 在抓包前进行过滤设置
在抓包前进行过滤设置，是在抓包选项设置对话框中进行的（见上图）。只需在Filter 栏中填入特定的设置语句。Ethereal使用libpcap filter语言来进行抓包的过滤设置。过滤表达式由一系列简单的表达式和连词（and、or、not）组成：
[not] primitive [and|or [not] primitive ...]
过滤表达式的用法：
抓取一个特定的主机的telnet数据包的过滤设置
tcp port 23 and host 10.0.0.5
通过这个过滤表达式，可以抓取从主机10.0.0.5发出或发向该主机的所有的telnet数据包。抓取除了来自/发往某主机的telnet数据包的过滤设置
tcp port 23 and not host 10.0.0.5
在过滤设置字符串中，primitive表达式通常由以下几种形式组成：
1）、[src|dst] host
此表达式通过IP地址/主机名来过滤一个特定的主机，通过前缀src或dst选择源/目的主机。如果不注明src或者dst，则将抓到流向/流出该主机的所有数据包。
例如：抓取从主机172.18.66.66发出的数据包：
src host 172.18.66.66
2）、ether [src|dst] host
此表达式用于过滤以太网上流入/流出特定的主机的数据包，不同的是ehost是以太网地址，为主机的物理地址。
例如：抓取发往物理地址为00：04：76：42：24：80的数据包
ether dst host 00：04：76：42：24：80
3）、[src|dst] net
此表达式根据网络地址来过滤来自/发往特定的网络的数据包。
例如：抓取发往/发自网络172.18.0.0的数据包
net 172.18.0.0 mask 255.255.0.0
4）、[tcp|udp] [src|dst] port
此表达式可以设置过滤来自/发往特定的tcp/udp协议端口的数据包。
例如：抓取SNMP协议数据包
udp port 161
5）、less|greater
此表达式用于过滤数据包长度小于等于/大于等于特定长度的数据包。
例如：抓取数据包长度小于400byte的数据包
less 400
6）、ip|ether proto
此表达式用于过滤IP层/数据链路层（Ethernet层）上特定的协议数据包。
例如：抓取IP层上UDP数据报
ip proto UDP
7）、ether|ip broadcast|multicast
此表达式用于过滤IP/Ethernet的广播包/多播包
8）、
此表达式用于创建复杂的过滤表达式，用于选择数据包中特定byte的数据或者某一段数据。
3.3.3.2 在抓包后进行过滤设置
只需要在filter文本框中填入相应的表达式即可。如下图：
注：如果Filter的背景是绿色的，证明所设定的Filter是合乎规则的；如果Filter的背景是红色的，证明所设定的Filter是Ethereal不允许的，是错误的。
3.3.4 分析数据包内容
中间是协议树，通过协议树可以得到被截获的数据包的更多信息，如主机的MAC地址(Ethernet II)、IP地址(Internet Protocol)、TCP端口号(Transmission Control Protocol)，以及HTTP 协议的具体内容(Hypertext Trnasfer Protocol)。通过扩展协议树中的相应节点，可以得到该数据包中携带的更详尽的信息。
最下边是以十六制显示的数据包的具体内容，这是被截获的数据包在物理媒体上传输时的最终形式，当在协议树中选中某行时，与其对应的十六进制代码同样会被选中，这样就可以很方便地对各种协议的数据包进行分析。
（1）实验
1、以太网帧结构
1.1典型帧结构――Ethernet_II，报文结构如下：
字段描述长度
前导码同步码用来使局域网中的所有节点同步7 bytes
帧标志帧的起始标志 1 byte
目的MAC地址接收端的MAC地址6bytes
源MAC地址发送端的MAC地址6bytes
上层协议类型数据包的类型2bytes
数据字段被封装的数据包46-1500bytes
校验错误检验4bytes
通过Ethereal抓包，并观察以太帧结构，如下图：
1.2 Ethernet Example
捕捉并显示所有从本地机器发出和接收的数据包。
1）获取本地MAC地址：在命令行输入 ipconfig/all
2）通过Ethereal抓包。
方法一：将Ethereal的capture filter 的filter string设置为：eth.addr==08.2e.5f.29.6b.a0
方法二：将主界面上Filter设置为：eth.addr==08.2e.5f.29.6b.a0
2、IP报头结构
2.1 IP协议概述
?IP提供无连接的数据转发，是Internet数据通信的基础
?IP提供的是最底层的、最基础的一部分
?这种服务是不提供服务保证的，分组可能丢失、延迟，也不通知发送方或接受方。一个分组序列有可能沿着不同的路径发送。
?服务是全力转发，不因为资源耗尽或网络故障而停止，因而会引起丢失等不可靠的情形出现。
2.2 IP 数据报结构
IP数据报分为两个部分：
数据报报头数据报数据域
详细的数据报报头：
版本首部长度服务类型总长度
标识标志片偏移量生存时间协议首部校验和
源IP地址
目的IP地址
IP选项填充
通过Ethereal查看IP数据报报头，如下图：
通过Ethereal查看IP地址为192.168.0.103的数据包
3、ARP协议
3.1 ARP协议概述
ARP协议（Address Resolution Protocol），即地址解析协议。
ARP协议主要负责将局域网中的32为IP地址转换为对应的48位物理地址，即网卡的MAC地址，比如IP地址为192.168.0.1网卡MAC地址为00-03-0F-FD-1D-2B。整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。
3.2 ARP命令
在安装了以太网网络适配器的计算机中都有专门的ARP缓存，包含一个或多个表，用于保存IP地址以及经过解析的MAC地址。
在Windows中要查看或者修改ARP缓存中的信息，可以使用arp命令来完成，比如在Windows XP的命令提示符窗口中键入“arp -a”或“arp -g”可以查看ARP缓存中的内容；键入“arp -d IPaddress”表示删除指定的IP地址项（IPaddress表示IP地址）。arp命令的其它用法可以键入“arp /?”查看到。
3.2 ARP协议应用举例
为了解释ARP协议的作用，就必须理解数据在网络上的传输过程。这里举一个简单的PING例子。
假设我们的计算机IP地址是192.168.1.1，要执行这个命令：ping192.168.1.2。该命令会通过ICMP协议发送ICMP数据包。该过程需要经过下面的步骤：
1）、应用程序构造数据包，该示例是产生ICMP包，被提交给内核（网络驱动程序）；2）、内核检查是否能够转化该IP地址为MAC地址，也就是在本地的ARP缓存中查看IP-MAC 对应表；
3）、如果存在该IP-MAC对应关系，那么跳到步骤7；如果不存在该IP-MAC对应关系，那么接续下面的步骤；
4）、内核进行ARP广播，目的地的MAC地址是FF-FF-FF-FF-FF-FF，ARP命令类型为
REQUEST（1），其中包含有自己的MAC地址；
5）、当192.168.1.2主机接收到该ARP请求后，就发送一个ARP的REPL Y（2）命令，其中包含自己的MAC地址；
6）、本地获得192.168.1.2主机的IP-MAC地址对应关系，并保存到ARP缓存中；
7）、内核将把IP转化为MAC地址，然后封装在以太网头部结构中，再把数据发送出去；
使用arp-a命令就可以查看本地的ARP缓存内容，所以，执行一个本地的PING命令后，ARP缓存就会存在一个目的IP的记录了。当然，如果你的数据包是发送到不同网段的目的地，那么就一定存在一条网关的IP-MAC地址对应的记录。
4、ICMP 协议
4.1 ICMP 协议概述
IP协议是一种不可靠的协议，无法进行差错控制。但IP协议可以借助其他协议来实现这一功能，如ICMP。
ICMP（Internet Control Messages Protocol,网际控制报文协议）允许主机或路由器报告差错情况和提供有关异常情况的报告。
一般来说，ICMP报文提供针对网络层的错误诊断、拥塞控制、路径控制和查询服务四项大的功能。如，当一个分组无法到达目的站点或TTL超时后，路由器就会丢弃此分组，并向源站点返回一个目的站点不可到达的ICMP报文。
4.2 ICMP 报文类型
4.2.1 ICMP报文类型
ICMP报文大体可以分为两种类型，即ICMP差错报文和ICMP询问报文。
4.2.2 ICMP回射请求和应答报文头部格式
IP 头部（20 bytes）
类型代码校验和
标识符序列号
选项
常见ICMP报文类型
类型代码描述
8 0 回射请求
0 0 回射应答
11 0 超时
4.3 ICMP Ping命令
Ping命令利用ICMP回射请求报文和回射应答报文来测试目标系统是否可达。
ICMP回射请求和ICMP回射应答报文是配合工作的。当源主机向目标主机发送了ICMP 回射请求数据包后，它期待着目标主机的回答。目标主机在收到一个ICMP回射请求数据包后，它会交换源、目的主机的地址，然后将收到的ICMP回射请求数据包中的数据部分原封不动地封装在自己的ICMP回射应答数据包中，然后发回给发送ICMP回射请求的一方。如果校验正确，发送者便认为目标主机的回射服务正常，也即物理连接畅通。
开启Ethereal的抓包功能，如下图：
在windows命令行输入：ping https://www.sodocs.net/doc/e217467879.html,
将主界面上Filter设置为：icmp
(a)类型字段值为：8；
(b)代码字段值为：0；
(c)标识符：任选16位二进制数（如0x1234）；
(d)序列号：任选16位二进制数（如0x5677）；
(e)数据字段：任选；
(f)校验和：首先把该字段置为0，接下来计算ICMP首部的校验和。其算法与IP首部
校验和的计算方法相同。
对数据进行分析。
5. TCP三次握手
开启Ethereal的抓包功能
打开IE浏览器，随意输入一个网站，例如https://www.sodocs.net/doc/e217467879.html,，待页面完全打开之后，关闭IE浏览器，停止截取报文，进行分析。
五、实验报告
1.实验名称
2.实验目的
3.实验内容
(截取任意MAC、IP、ICMP、UDP、TCP的数据包，根据首部格式分析该包)
4.小结（出错及解决方法，调试的结果和体会）
用命令Ping –t https://www.sodocs.net/doc/e217467879.html,以持续获取ICMP回声请求报文。
ICMP Request数据包（ICMP请求包）
由于是电脑A发起的ping请求，所以第一个包是icmp request，由电脑A发出，可以看到在网络层的Src IP（源IP）是192.168.1.108，Dst IP（目的IP）是61.135.169.105如图；
第二个包，是电脑B的ICMP Reply，可以看到网络层的源和目的IP对调了
TCP协议分析实验报告
TCP协议分析实验报告 实验4传输层协议分析 一、实验目的 1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、和连接释放的过程。 2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP 协议与UDP协议的区别。 二、实验工具软件3CDaemon软件简介 3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。 这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能 (1)配置FTP Server功能:选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。 这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完成后，单击确认按钮，设置生效。 (2)在实验中，我们使用3CDaemon系统内置的匿名帐户“anonymous”登陆FTP 服务器， 客户端使用微软FTP客户端命令，关于Ftp命令的说明介绍如下。 (3) Ftp命令的说明 FTP的命令格式:ftp[-v][-d][-i][-n][-g][-w:windowsize][主机名/IP地址] 其中:
-v不显示远程服务器的所有响应信息; -n限制ftp的自动登录; -i在多个文件传输期间关闭交互提示 -d允许调试、显示客户机和服务器之间传递的全部ftp命令; -g不允许使用文件名通配符; -w:windowsize忽略默认的4096传输缓冲区。 使用FTP命令登录成功远程FTP服务器后进入FTP子环境，在这个子环境下，用户可以使用FTP的内部命令完成相应的文件传输操作。 FTP常用内部命令如下: open host[port]:建立指定ftp服务器连接，可指定连接端口。 user user-name[password][account]:向远程主机表明身份，需要口令时必须输入。 append local-file[remote-file]:将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。 cd remote-dir:进入远程主机目录。 cdup:进入远程主机目录的父目录。 cd[dir]:将本地工作目录切换至dir。 dir[remote-dir][local-file]:显示远程主机目录，并将结果存入本地文件。get remote-file[local-file]:将远程主机的文件remote-file传至本地硬盘的local-file。 ls[remote-dir][local-file]:显示远程目录remote-dir，并存入本地文件local-file。 put local-file[remote-file]:将本地文件local-file传送至远程主机。 mput local-file:将多个文件传输至远程主机。 nlist[remote-dir][local-file]:显示远程主机目录的文件清单，存入本地硬盘local-file。
网络服务使用协议
编号：YB-HT-021752 网络服务使用协议 Network service usage protocol 甲方： 乙方： 签订日期：年月日 文档中文字均可自行修改 编订：YunBo Network
网络服务使用协议 1．特别提示 1．1 _________及_________（以下合称“_________”）同意按照本协议的规定及其不时发布的操作规则提供基于互联网以及移动网的相关服务（以下称“网络服务”），为获得网络服务，服务使用人（以下称“用户”）应当同意本协议的全部条款并按照页面上的提示完成全部的注册程序。用户在进行注册程序过程中点击“同意”按钮即表示用户完全接受本协议项下的全部条款。 1．2 用户注册成功后，_________网站将给予每个用户一个用户帐号及相应的密码，该用户帐号和密码由用户负责保管；用户应当对以其用户帐号进行的所有活动和事件负法律责任。 2．服务内容 2．1 _________网络服务的具体内容由_________网站根据
实际情况提供，例如搜索、手机图片铃声下载、交友、论坛（bbs）、聊天室、电子邮件、发表新闻评论等。 2．2 _________网站提供的部分网络服务（例如手机图片铃声下载、电子邮件等）为收费的网络服务，用户使用收费网络服务需要向网站支付一定的费用。对于收费的网络服务，_________网站会在用户使用之前给予用户明确的提示，只有用户根据提示确认其愿意支付相关费用，用户才能使用该等收费网络服务。如用户拒绝支付相关费用，则网站有权不向用户提供该等收费网络服务。 2．3 用户理解，_________网站仅提供相关的网络服务，除此之外与相关网络服务有关的设备（如个人电脑、手机、及其他与接入互联网或移动网有关的装置）及所需的费用（如为接入互联网而支付的电话费及上网费、为使用移动网而支付的手机费）均应由用户自行负担。 3．服务变更、中断或终止 3．1 鉴于网络服务的特殊性，用户同意_________网站有
tcp协议分析报告
tcp协议分析报告 篇一:TCP协议分析报告 TCP/IP协议分析实验报告 一、本人承担的工作 在这次利用Wireshark 进行TCP/IP协议分析实验中，我负责协助使用Wireshark软件分析IP数据包、TCP数据结构，以及编写实验报告。 二、遇到的困难及解决方法 遇到的困难是我们在自己的电脑上ping本地一个IP地址时，出现了错误导致抓包进行不了， 后来在实验室里进行抓包就可以了。我觉得可能是在ping本地IP地址时无法与那个IP地址的主机连接，可以ping其他的本地网关，且让ping的次数增多让Wireshark抓包成功率加大即可。 三、体会与总结 通过这次利用Wireshark捕获数据包并且分析IP, TCP数据结构，结合课本第三章知识，我了解了数据结构包括版本，头部长度，区分服务，总长度，标识，标志，片偏移，生存时间，协议，检验和，源IP地址，目标IP地址，选项等， 1 而且知道ping(packet internet grope)是用于测试源主机到目的主机网络的连通性，Wireshark是用于尝试捕获网络包并显示包的尽可能详细的情况。 篇二:实验报告(TCP协议分析实验报告) 实验四传输层协议分析 一、实验目的
1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、和连接释放的过程。 2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP 协议与UDP协议的区别。 二、实验工具软件3CDaemon软件简介 3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。 这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能 (1)配置FTP Server功能:选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。 这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完 2 成后，单击确认按钮，设置生效。 (2)在实验中，我们使用3CDaemon系统内置的匿名帐户“anonymous”登陆FTP 服务器， 客户端使用微软FTP客户端命令，关于Ftp命令的说明介绍如下。 (3) Ftp命令的说明 FTP的命令格式:ftp[-v][-d][-i][-n][-g][-w:windowsize][主机名/IP地址] 其中: -v不显示远程服务器的所有响应信息; -n限制ftp的自动登录; -i在多个文件传输期间关闭交互提示
网络电话使用与服务协议范本
合同编号: 网络电话使用与服务协议范本 甲方: 乙方: 签订日期:
、刖言 用户必须完全同意所有以下服务条款并完成注册程序，才能成为np电话系 统的正式用户。 、服务简介 np电话是公司提供的语音通信服务项目。本软件产品受中华人 民共和国版权法及国际版权条约和其他知识产权法及条约的保护。用户获得本软 件产品的使用权。公司是该项业务的全权代理，并负对用户的全方位 服务。同时，用户必须: 1.自行配备上网的所需设备，包括个人电脑、调制解调器或其他必备上网装置。 2.自行负担个人上网所支付的有关的电话费用、网络费用等。用户须开机、在线，并支付相关费用。 三、关于用户个人资料 用户必须提供详尽及准确的个人资料。如个人资料有任何变动，必须及时更新。允许np 电话服务系统不定时向您的邮箱或语音信箱发送信息。同时，我们承诺不对外公开用户的姓名、邮件地址、电子邮箱、帐号和电话号码。除非: 1.用户授权通过np电话服务系统及网站透露这些信息。 2.相应的法律要求及程序要求提供用户的个人资料。 四、关于帐户安全 用户的个人np电话号码、密码只供用户本人使用，用户对np电话号码、密码的安全负全部责任。因密码被盗或泄露造成的全部责任和损失均由您本人承担。
五、关于隐私制度 np电话服务提供发话人与受话人之间的私人语音或语音信件的传送。语音通信秘密受法律保护。我们绝不会公开、编辑或透露用户的语音或语音信件内容, 除非有法律许可及国家有关公安、安全部门等要求。 六、关于承担风险和有限责任 1 ?用户对使用语音服务个人承担责任。用户信息内容及其后果由用户负责。 2.由于互联网的网络状况、计算机操作系统、计算机病毒、黑客攻击、其 他任何技术、互联网络、通信线路及相关的硬件原因造成np电话不能正常使用或通话质量问题，我们不承担任何责任。 3.因不可抗拒力而造成np电话普遍不能使用的，我们不承担任何责任, 不可抗拒力包括但不仅限于：地震、洪水、战争、军事行动、自然灾害、法律或政府政策等不可抗拒的事件。 七、关于用户管理 用户不得利用np电话从事任何违反国家法律的活动。 1.用户须承诺不传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的、庸俗的，淫秽等语言及信息资料。 2.使用np电话服务不作非法用途。用户不能传输任何教唆他人构成犯罪行为的信息；不能传输涉及国家安全的信息；不能传输任何不符合当地法规、国家法律和国际法律的信息。 3.用户不得删除本软件及其他副本上一切关于版权的信息，对本软件进行反向工程，如反汇编、反编译等。 若用户的行为不符合以上提到的服务条款，我们将作出独立判断立即取消用户服务。 八、关于用户np号码使用和资费: 1. np电话号码由服务器序号和用户号组成。可在网上完成注册，亦可有n
网络实验报告 TCP协议分析
《计算机网络(II)》实验报告 实验名称：TCP协议分析 班级：100341C 姓名：汪何媛学号：100341324 任课教师：顾兆军 完成日期：2012.12.14 实验环境：网络结构一 一、实验目的 1)查看TCP连接的建立和释放 2)编辑并发送TCP报文段 3)TCP的重传机制 二、实验内容 练习一：察看TCP连接的建立和释放 1. 主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。 2. 主机C打开TCP工具，类型选择“服务器”，端口填写大于1024的值； 点击“创建”，如果端口被占用则选择其它。主机A打开TCP工具，类型选择“客户端”，地址填入主机C的IP地址；在端口填入主机C的TCP工具监听的端口；点击[连接]按钮进行连接。
3.察看主机B、C、D捕获的数据，填写下表。
TCP 连接建立时，前两个报文的首部都有一个“maximum segment size”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。 maximum segment size=1460 4. 主机A 断开与主机C 的TCP 连接。 5. 察看主机B 、C 、D 捕获的数据，填写下表。 字段名称 报文1 报文2 报文3 序列号 2532372657 1948328206 2532372658 确认号 0 2532372658 1948328207 ACK 0 1 1 SYN 1 1
字段名称 报文4 报文5 报文6 报文7 序列号 3013278418 1558034120 1558034120 3013278419 确认号 1558034120 3013278419 3013278419 1558034121 ACK 1 1 1 1 FIN 1 1 练习二：利用仿真编辑器编辑并发送TCP 数据包 ? 本练习将主机A 和B 作为一组，主机C 和D 作为一组，主机E 和F 作为一组，现仅以主机A 和B 为例，说明实验步骤。 ? 在本实验中由于TCP 连接有超时时间的限制，故仿真编辑器和协议分析器的两位同学要默契配合，某些步骤（如计算TCP 校验和）要求熟练、迅速。 ? 为了实现TCP 三次握手过程的仿真，发送第一个连接请求帧之前，仿真端主机应该使用“仿真编辑器/工具菜单/TCP 屏蔽/启动屏蔽”功能来防止系统干扰（否则计算机系统的网络会对该请求帧的应答帧发出拒绝响应）。 ? 通过手工编辑TCP 数据包实验，要求理解实现TCP 连接建立、数据传输以及断开连接的全过程。在编辑的过程中注意体会TCP 首部中的序列号和标志位的作用。
Ethereal工具的使用方法
Ethereal工具的使用方法 1、抓包设置页面 选择以太网卡 设置为实时刷新报文 设置为是否滚动 设置一次抓包长度或抓包时间 设置抓包存储方式 显示过滤 显示过滤语法： mms 只显示MMS报文 iecgoose 只显示goose报文 tcp 只显示tcp报文 udp 只显示udp报文 ip.addr == 172.20.50.164 显示与地址为172.20.50.164的服务器交互的报文 ip.src == 172.20.50.164 显示源地址IP为172.20.50.164的服务器发出的报文 ip.dst == 172.20.50.164 显示与目的地址IP为172.20.50.164的服务器交互的报文 eth.addr == 5a:48:36:30:35:44 显示与MAC地址为5a:48:36:30:35:44的服务器交互的报文 eth.src == 5a:48:36:30:35:44 显示源MAC地址为5a:48:36:30:35:44的服务器发出的报文
eth.dst == 5a:48:36:30:35:44 显示与目的MAC 地址为5a:48:36:30:35:44的服务器交互的报文 抓捕过滤 抓捕过滤语法 Tcp 只抓捕Tcp 报文 Udp 只抓捕Tcp 报文 Host 172.20.50.164 只抓捕IP 地址为172.20.50.164的报文 Ether host 只抓捕MAC 地址为5a:48:36:30:35:44的报文 限制每个包的大小 2、 协议显示 MMS 报文 SNTP 建立以太网通讯时会发ARP 报文ping 报文 SV 、GOOSE 抓包时间 3、 显示信息
最新网络使用协议书
最新网络使用协议书 网络协议作为构成通信服务骨架的关键部分，其安全性和可靠性是制约正常网络通信的因素。那你知道最新网络使用协议书吗?下面是小编为你整理的最新网络使用协议书，希望对你有用!最新网络使用协议书篇1甲方xxx镇 乙方xxx镇联通营业所 经协商，达成本协议 一、xxx镇远程教育宽带账号现有31个，其中县以上挂号站点账号29个，乡镇自行管理站点账号2个，其它账号0个。(详见站点名称及宽带账号一览表) 二、乙方应保障甲方上网通畅。联通营业所要保证乡镇视频会议室的带宽不少于4M;村级站点带宽不少于2M;遇有上级安排的重大学习收看活动，乡镇级带宽不少于10M。 三、县级以上规范站点，多台电脑共用1个宽带账号，允许使用路由器，带宽保证不少于10M; 四、乡镇自行管理的站点，网费由乡镇与联通营业所定期结算。县里按照政策规定给予一定的补助。 五、按照谁使用谁承担、谁的责任谁负责的原则，对纳入备案管理未验收合格的站点，其2010年以来的网费由乡镇与联通营业所协商解决。 六、宽带使用过程中出现的任何线路故障问题均可拨打10000或直接与本乡镇联通营业所主任联系申报，乙方应及时受理并负责故障的处理。 七、甲乙双方分别建立故障维修登记簿，详细记录每次故障报告时间及维修时间、故障清除情况等。登记簿由双方人员共同签字确认，每月核实后报乡镇远教站工作人员核实确认，由乡镇远教站、联通营业部将双方确认的维修情况统计表分别上报县远教中心和联通公司，逐月统计汇总，进行分析，努力提高服务水平。 八、故障开始时间以甲方申报记载并经乙方记录确认的时间为准，故障消除时间以乙方提供并经甲方确认的时间为准。故障修复时间按《电信服务规范》执行，为三个工作日之内。若国家颁布新的标准，乙方应按新标准执行。
实验一 使用Ethereal工具分析网络协议
实验一使用Ethereal工具分析网络协议 一、实验目的 通过使用Ethereal软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉网络协议的数据包，以理解TCP/IP协议族中多种协议的数据结构以及多种协议的交互过程。 二、实验环境 安装Windows 2000/XP的PC机，在每一台上安装Ethereal软件。将PC机通过路由器/交换机相连，组成一个局域网。 三、实验内容和步骤 （1）Ethereal 使用说明 1、Ethereal 简介 Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，你既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。你能交互式地浏览抓取到的数据包，查看每一个数据包的摘要和详细信息。Ethereal有多种强大的特征，如支持几乎所有的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。 它的主要特点为： ?支持Unix系统和Windows系统 ?可以根据不同的标准进行包过滤 ?通过过滤来查找所需要的包 ?根据过滤规则，用不同的颜色来显示不同的包 ?提供了多种分析和统计工具，实现对信息包的分析 2、Ethereal 安装 安装软件可以从https://www.sodocs.net/doc/e217467879.html,网站上下载。
3、Ethereal操作指导 3.1 Ethereal 操作界面 Ethereal软件界面如图上图所示，在这个窗口上，整个界面环境分为三个窗口，最上面的窗口是抓包列表窗口，经过Ethereal软件抓包后的数据包都会列在这个窗口中，同时你可以根据抓包序列号，抓包时间、源地址、目标地址、协议等进行包列表的排序，这样你可以很容易的找到你所需要的信息包。 中间的窗口中显示的是抓包列表上所选择的包对应的各层协议说明，其中，协议层次信息以树型的结构进行显示。 最下面的窗口是数据窗口，显示的是上层窗口选中的信息包的具体数据，同时，在中间树型窗口中所选择的某一协议数据域的内容，在数据窗口中会被突出地显示出来。 3.2 Ethereal 界面菜单 菜单中主要有以下几个部分： File：这个子菜单下的操作与Windows菜单下File下的操作类似，包括了文件的打开，保存、打印以及系统的退出等等。不过这里的文件仅仅指的是抓包文件。Edit：这个子菜单下所包含的操作有：查找某一个特定的帧、跳到某个帧、在一个或更多的帧上打上标记、设置首选项、设置过滤、协议剖析允许/不允许等。在这个菜单下，Windows界面中的一些常用的操作，例如剪切、复制、粘贴等将不再使用。 Capture：在这个菜单下进行开始抓包和停止抓包的操作。
《TCPIP协议分析》课程设计
成绩： 《TCP/IP协议分析》课程设计 题目: ICMP协议分析 院(系): 专业班级: 姓名: 学号: 任课教师: 2013年6月10日
精品文档 。 1欢迎下载 目 录 1协议概述 (1) 1.1协议名称 (1) 1.2协议主要功能 (1) 1.3协议来源 (1) 1.4协议版本发展历程 (2) 2协议工作原理及流程 (2) 2.1协议工作原理 (2) 2.2协议工作流程分析 (3) 3协议格式分析 (5) 4协议应用 (10) 4.1 ICMP FLOOD 攻击 (10) 4.1.1 ICMP 洪水的成因 (10) 4.1.2 实现ICMP 洪水的前提 (10) 4.1.3 洪水——两败俱伤的攻击方式 (10) 4.1.4 不同方式的ICMP 洪水 (11) 4.2 ICMP 防御 (12) 5结术语 (14) 参考文献 (14)
《TCP/IP协议分析》课程设计 1协议概述 1.1协议名称 ICMP是Internet Control Message Protocol的简称，即Internet控制报文协议。ICMP协议是一种面向连接的协议，属于网络层协议，用来测试网络是否畅通。 1.2协议主要功能 ICMP是Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICMP协议是一种面向连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。[1] 主要功能是： 1.侦测远端主机是否存在? 2.建立及维护路由资料? 3.重导资料传送路径。 4.资料流量控制? 1.3协议来源 在IP通信中，经常有数据包不能到达对方的情况，原因是在通信途中的某处的一个路由器由于不能处理所有的数据包，就将数据包一个一个的丢弃。或者因为搞错了端口号，因而服务器软件不能接受它，所以作为IP不可缺少的功能来规定了ICMP网络传输协议。 1
常用的网络协议有哪些
NAT：网络地址转换 Port Address Translation, 端口地址转换 局域网：LAN, Local Area Nerwork 网络服务提供商：Internet Server Provider 网络视频传输的服务质量（QoS） 而在Windows XP中，将安装光盘中的“VALUEADD\MSFT\NET\NETBEUI”目录下的“nbf.sys”文件拷贝到%SYSTEMROOT%\SYSTEM32\DRIVERS\目录中，再将“netnbf.inf”文件拷贝 到%SYSTEMROOT%\INF\目录中；这样在安装“协议”的时候，在选择窗口中就可以看到“NetBEUI 协议”了 常用的网络协议有哪些？ 作者：来源：发表时间：2007-11-09 浏览次数：大中小 ARP(Address Resolution Protocol)地址解析协议 它是用于映射计算机的物理地址和临时指定的网络地址。启动时它选择一个协议(网络层)地址，并检查这个地址是否已经有别的计算机使用，如果没有被使用，此结点被使用这个地址，如果此地址已经被别的计算机使用，正在使用此地址的计算机会通告这一信息，只有再选另一个地址了。 SNMP(Simple Network Management P)网络管理协议 它是TCP/IP协议中的一部份，它为本地和远端的网络设备管理提供了一个标准化途径，是分布式环境中的集中化管理的重要组成部份。 BGP4(Border Gateway Protocol Vertion 4)边界网关协议-版本4 它是用于在自治网络中网关主机(每个主机有自己的路由)之间交换路由信息的协议，它使管理员能够在已知的路由策略上配置路由加权，可以更方便地使用无级内部域名路由(CIDR)，它是一种在网络中可以容纳更多地址的机制，它比外部网关协议(EGP)更新。BGP4经常用于网关主机之间，主机中的路由表包括了已知路由的列表，可达的地址和路由加权，这样就可以在路由中选择最好的通路了。BGP在局域网中通信时使用内部BGP(IBGP)，因为IBGP不能很好工作。 DHCP(Dynamic Host Configuration Protocol)动态主机配置协议 它是在TCP/IP网络上使客户机获得配置信息的协议，它是基于BOOTP协议，并在BOOTP协议的基础上添加了自动分配可用网络地址等功能。这两个协议可以通过一些机制互操作。DHCP协议在安装TCP/IP协议和使用TCP/IP协议进行通迅时，必须配置IP地址、子网掩码、缺省网关三个参数，这三个参数可以手动配置，也可以使用DHCP自动配置。 FTP(File Transfer Protocol)文件传输协议 它是一个标准协议，是在计算机和网络之间交换文件的最简单的方法。象传送可显示文件的HTTP 和电子邮件的SMTP一样，FTP也是应用TCP/IP协议的应用协议标准。FTP通常用于将网页从创作者上传到服务器上供人使用，而从服务器上下传文件也是一种非常普遍的使用方式。作为用户，您可以用非常简单的DOS界面来使用FTP，也可以使用由第三方提供的图形界面的FTP来更新(删除，重命名，移动和复制)服务器上的文件。现在有许多服务器支持匿名登录，允许用户使用FTP和ANONYMOUS作为用户名进行登录，通常可使用任何口令或只按回车键。 HDLC(High-Level Data Link Control)高层数据链路协议
实验一 Ethereal协议分析软件的使用
实验一：使用包嗅探及协议分析软件Ethereal 分析 Ethernet帧及应用层FTP协 议的分析 【实验目的】 1、掌握包嗅探及协议分析软件Ethereal的使用。 2、掌握Ethernet帧的构成 3、掌握 FTP协议包的构成 【实验环境】 安装好Windows 2000 Server操作系统+Ethereal的计算机 【实验时间】2节课 【实验重点及难点】 重点学习掌握如何利用Ethereal来分析Ethernet帧。 【实验内容】 1、捕捉任何主机发出的Ethernet 802.3格式的帧和DIX Ethernet V2（即Ethernet II）格式的帧并进行分析。 2、捕捉并分析局域网上的所有ethernet broadcast帧进行分析。 3、捕捉局域网上的所有ethernet multicast帧进行分析。 【实验步骤】 一、Ethereal的安装 Ethereal是一个图形用户接口（GUI）的网络嗅探器，由于Ethereal需要WinPcap库, 所以先安装WinPcap_2_3.exe, 再安装Ethereal.exe。（已装好）二、仔细阅读附件中的Ethereal使用方法和TcpDump的表达式详解，学习 Ethereal的使用。 三、捕捉任何主机发出的Ethernet 802.3格式的帧和DIX Ethernet V2（即Ethernet II）格式的帧并进行分析。 捕捉任何主机发出的Ethernet 802.3格式的帧（帧的长度字段<=1500），Ethereal的capture filter 的filter string设置为：ether[12:2] <= 1500。捕捉任何主机发出的DIX Ethernet V2（即Ethernet II）格式的帧（帧的长度字段>1500, 帧的长度字段实际上是类型字段），Ethereal的capture filter 的filter string设置为：ether[12:2] > 1500。 ①观察并分析帧结构，802.3格式的帧的上一层主要是哪些PDU？是IP、LLC 还是其它哪种？（学校里可能没有，如果没有，注明没有就可以了） ②观察并分析帧结构，Ethernet II的帧的上一层主要是哪些PDU？是IP、LLC 还是其它哪种？ 四、捕捉并分析局域网上的所有ethernet broadcast帧，Ethereal的capture filter 的
实验四 TCP 协议分析
郑州轻工业学院本科 实验报告 题目：实验四TCP 协议分析 学生姓名：王冲 系别：计算机与通信工程学院 专业：网络运维 班级：网络运维11-01 学号：541107110123 指导教师：熊坤 2014 年10 月28 日
实验四TCP 协议分析 一、实验目的 1、分析HTTP 协议 2、分析DNS 协议 二、实验环境 与因特网连接的计算机网络系统；操作系统为windows；Ethereal、IE 等软件。 三、实验步骤 1.俘获大量的由本地主机到远程服务器的TCP 分组 （1）启动浏览器，打开https://www.sodocs.net/doc/e217467879.html,/ethereal- labs/alice.txt 网页，得到ALICE'S ADVENTURES IN WONDERLAND文本，将该文件保存到你的主机上。
（2）打开https://www.sodocs.net/doc/e217467879.html,/ethereal- labs/TCP-ethereal- file1.html （3）窗口如下图所示。在Browse按钮旁的文本框中输入保存在你的主机上的文件ALICE'S ADVENTURES IN WONDERLAND的全名（含路径），此时不要按“Upload alice.txt file”按钮 （4）启动Ethereal，开始分组俘获。 （5）在浏览器中，单击“Upload alice.txt file”按钮，将文件上传到https://www.sodocs.net/doc/e217467879.html,服务器，一旦文件上传完毕，一个简短的贺词信息将显示在你的浏览器窗口中。 （6）停止俘获。 2.浏览追踪信息
（1）在显示筛选规则中输入“tcp”,可以看到在本地主机和服务器之间传输的一系列tcp和http报文，你应该能看到包含SYN报文的三次握手。也可以看到有主机向服务器发送的一个HTTP POST 报文和一系列的“http continuation”报文。 （2）根据操作回答“四、实验报告内容”中的1-2题。 3.TCP 基础 根据操作回答“四、实验报告内容”中的3-10 题 4.TCP 拥塞控制 （1）在Ethereal已俘获分组列表子窗口中选择一个TCP 报文段。选择菜单： Statistics->TCP Stream Graph-> Time-Sequence-Graph(Stevens)。你会看到如下所示的图。
ethereal使用以及IP协议解析
1.主界面介绍 随着3G的普及，手机数据业务量（如浏览器，彩信等）的日益增长，对手机侧网络包的分析显得越来越重要。 一般来说，手机数据业务的抓包工具为QXDM，在抓LOG指导里面已经有了详细参数的配置介绍(详情见《IP数据包抓取方法.doc》)。但需要注意的是，在将LOG转化为.pcap文件时，必须保证当前电脑里安装有Ethereal软件，否者PCAPGenerator这个工具不会出现。（针对使用Tools->PCAPGenerator转化.isf文件出错的情况，可以做如下尝试：先使用Tools->ISF File Converter将刚刚保存的.isf文件其转化为.dlf文件，然后使用Tools->PCAPGenerator将.dlf 文件转换成.pcap文件）。 这里主要针对抓到IP包后，怎么样使用Ethereal软件对IP包进行分析，以及一些简单的TCP/IP协议介绍。 直接点击打开.pcap文件，可以看到如下图1所示界面。 图1 中间彩色的区域就是IP数据包。从左到右，字段分别是No.，Time，Source，Destination，Protocol以及Info。IP包是按照流经手机网卡的时间顺序排列的，NO.是标示抓到的IP包是该抓包文件中的第几个，Time则是计算的所有包与第一个包之间的间隔时间，单位毫秒ms。Source和Destination字段分别表示IP包的源地址和目的地址。Protocol显示当前IP包的上层协议，如TCP，UDP，如果应用层协议头也在该IP包中，优先显示应用层协议，如RTSP，HTTP等。 注意中间的彩色显示，不同的颜色代表该IP包中包含了不同内容，这是方便我们对IP 包查看。如上面的大红色，表示的是该数据包损坏，可能是只有一半的内容，也可能是指在该包与其他包的序号不连续（指在协议层不连续），中间可能出现丢包的现象。很多时候，Ethereal是用不同颜色来区分上层协议的不同（注意IP包中必须包含上层协议的包头，才能以该应用的颜色进行标示。因为很多数据包比较大，是通过几个IP包进行传输的，那么就只有第一个包是以上层应用的颜色进行标示，后面的显示为协议层颜色）。如下图2中，可以看到DNS是以淡蓝色标示，ICMP是以黑色标示，TCP的同步（SYN&FIN建立TCP连接的三次握手）以深灰色进行标示，而其它的TCP包则以浅灰色标示，HTTP协议使用绿色进
网络电话使用与服务协议通用范本
内部编号：AN-QP-HT453 版本/ 修改状态：01 / 00 The Contract / Document That Can Be Held By All Parties Of Natural Person, Legal Person And Organization Of Equal Subject Acts On Their Establishment, Change And Termination Of Civil Rights And Obligations, And Defines The Corresponding Rights And Obligations Of All Parties Participating In The Contract. 甲方：__________________ 乙方：__________________ 时间：__________________ 网络电话使用与服务协议通用范本
网络电话使用与服务协议通用范本 使用指引：本协议文件可用于平等主体的自然人、法人、组织之间设立的各方可以执以为凭的契约/文书，作用于他们设立、变更、终止民事权利义务关系，同时明确参与合同的各方对应的权利和义务。资料下载后可以进行自定义修改，可按照所需进行删减和使用。 一、前言 用户必须完全同意所有以下服务条款并完成注册程序，才能成为np电话系统的正式用户。 二、服务简介 np电话是_________公司提供的语音通信服务项目。本软件产品受中华人民共和国版权法及国际版权条约和其他知识产权法及条约的保护。用户获得本软件产品的使用权。_________公司是该项业务的全权代理，并负对用户的全方位服务。同时，用户必须： 1．自行配备上网的所需设备，包括个人电
TCPIP协议分析试验报告
.. TCP/IP协议分析及应用实验报告 学号：姓名：班级： 实验项目编号： B03862704 实验项目名称：传输控制协议TCP 一、实验目的： 1. 掌握TCP协议的报文格式。 2. 掌握TCP连接的建立和释放过程。 3. 掌握TCP数据传输中编号与确认的过程。 4. 掌握TCP协议校验和的计算方法。 5. 理解TCP重传机制。 二、实验环境： Windows server 2003 TCP/IP协议分析及应用教学实验平台 三、实验原理（或要求）： TCP报文格式 16位源端口号 16位目的端口号 位序号32 位确认序号32F P U A R S 4位首6保留（16I 位窗口大小 C 部长R S S Y 位）N N T G K H 度位紧急指针16位校验和16 选项数据 连接的建立TCP在面向连接的环境中，开始传输数据之前，在两个终 TCP是面 向连接的协议。通信双方必须用彼此的初端之间必须先建立一个连接。对于一个 要建立的连接，（指明希望收到的下一个ackseq始化序列号和来自对方成功传输 确认的应答号。ACK，应答信号写为八位组的编号）来同步，习惯上将同步信 号写为SYN整个同步的过程称为三次握手，如图： 优质范文．
连接的释放TCP附加标记的报FINTCP使用四次握手来结束通话（使用一个带有对于一个已经建立的连接，如图。文段） TCP重传机制只要计时器设置的重传时间到期，就对这个报文段设置一次计时器。TCP每发送一个报文段，但还没有收到确认，就要重传这一报文段。
优质范文． .. 四、实验步骤： 练习一：察看TCP连接的建立和释放 主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。主机A启动仿真编辑器，进入TCP连接视图。在“服务器信息/IP地址”中填入主机C的IP地址；使用“端口扫描”获取主机C的TCP端口列表，在“服务器信息/端口”中填入主机C的一个TCP端口(大于1024)；点击“连接”按钮进行连接。 察看主机B、C、D捕获的数据，填写下表。 字段名称报文1 报文2 报文3 Sequence Number Acknowledgement Number ACK SYN TCP连接建立时，前两个报文的首部都有一个“maximum segment size”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。 主机A断开与主机C的TCP连接。 察看主机B、C、D捕获的数据，填写下表。
ethereal抓包工具的使用
《高级网络技术》 实验一 ethereal抓包工具的使用 课程实验报告 课程名称：高级网络技术 专业班级： 姓名： 学号： 指导教师： 完成时间：2012 年10 月24 日
实验一 ethereal抓包工具的使用 一、实验目的 1．熟悉Ethereal网络抓包工具软件的作用和使用方法； 2．通过Ethereal工具软件的帮助，对抓到包进行分析。 二、实验内容 学习Ethereal网络抓包工具以及对ARP packet format进行分析。 三、实验设备及工具 硬件：安装了网卡的PC机。 软件：PC 机操作系统WinXP，安装了网卡驱动程序,以及ethereal抓包软件 四、实验步骤 1)安装winpcap和ethereal； 2)ARP协议分析 由ethereal抓取的包格式和下图一样，首先，对下图所示帧格式进行了解。如图所示，前14字节是数据链路层所附加的帧头，后28字节是来自网络层的ARP数据包内容。 然后，我们根据所抓取的实际例子来分析协议各个部分，如下图所示。 在这个例子中，编号256的包：物理地址是00:21:86:a2:c6:d3，IP地址是
192.168.60.42的主机或路由器，向网络中发送广播，内容是一个ARP协议的request， 希望获得IP地址为192.168.60.140的主机的物理地址。编号为257的包：IP地址为192.168.60.42的主机，收到广播的request后，向广播发送端发送单播reply，告诉 对方自己的物理地址为00:1d:ba:18:cb:dc。 256和257号包的详细内容如下所示。 256号包 257号包 由图可见，前14字节为帧头。其中，前6字节为目的物理地址，当向网络中发送广播时，目的物理地址为全f；7-12字节为源物理地址；最后两个字节表示帧类型，ox0806表示这是一个ARP数据帧；由于是在以太网中传输，当帧长度不足46字节是，可能在
网络服务使用协议样本
网络服务使用协议样本 Agreements concluded in accordance with the law have legal effect and regulate the behavior of contract parties ( 协议范本 ) 甲方：______________________ 乙方：______________________ 日期：_______年_____月_____日 编号：MZ-HT-013410
网络服务使用协议样本 1．特别提示 1．1 _____及_____（以下合称“_____”）同意按照本协议的规定及其不时发布的操作规则提供基于互联网以及移动网的相关服务（以下称“网络服务”），为获得网络服务，服务使用人（以下称“用户”）应当同意本协议的全部条款并按照页面上的提示完成全部的注册程序。用户在进行注册程序过程中点击“同意”按钮即表示用户完全接受本协议项下的全部条款。 1．2 用户注册成功后，_____网站将给予每个用户一个用户帐号及相应的密码，该用户帐号和密码由用户负责保管；用户应当对以其用户帐号进行的所有活动和事件负法律责任。 2．服务内容 2．1 _____网络服务的具体内容由_____网站根据实际情况提
供，例如搜索、手机图片铃声下载、交友、论坛（bbs）、聊天室、电子邮件、发表新闻评论等。 2．2 _____网站提供的部分网络服务（例如手机图片铃声下载、电子邮件等）为收费的网络服务，用户使用收费网络服务需要向网站支付一定的费用。对于收费的网络服务，_____网站会在用户使用之前给予用户明确的提示，只有用户根据提示确认其愿意支付相关费用，用户才能使用该等收费网络服务。如用户拒绝支付相关费用，则网站有权不向用户提供该等收费网络服务。 2．3 用户理解，_____网站仅提供相关的网络服务，除此之外与相关网络服务有关的设备（如个人电脑、手机、及其他与接入互联网或移动网有关的装置）及所需的费用（如为接入互联网而支付的电话费及上网费、为使用移动网而支付的手机费）均应由用户自行负担。 3．服务变更、中断或终止 3．1 鉴于网络服务的特殊性，用户同意_____网站有权随时变更、中断或终止部分或全部的网络服务（包括收费网络服务）。如变
使用Ethereal工具分析网络协议
实验五使用Ethereal工具分析网络 协议 一、实验目的 通过使用Ethereal软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉网络协议的数据包，以理解TCP/IP协议族中多种协议的数据结构以及多种协议的交互过程。 二、实验内容 1．静态路由的配置。 2．路由协议RIP、RIP V2，OSPF。 三、实验环境 安装Windows 2000/XP的PC机，在每一台上安装Ethereal软件。将PC机通过路由器/交换机相连，组成一个局域网。 四、实验指导 1、Ethereal 简介 Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，你既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。你能交互式地浏览抓取到的数据包，查看每一个数据包的摘要和详细信息。Ethereal 有多种强大的特征，如支持几乎所有的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。 它的主要特点为： ?支持Unix系统和Windows系统 ?可以根据不同的标准进行包过滤 ?通过过滤来查找所需要的包 ?根据过滤规则，用不同的颜色来显示不同的包 ?提供了多种分析和统计工具，实现对信息包的分析 2、Ethereal 安装 安装软件可以从https://www.sodocs.net/doc/e217467879.html,网站上下载。 3、Ethereal操作指导 3.1 Ethereal 操作界面
Ethereal软件界面如图上图所示，在这个窗口上，整个界面环境分为三个窗口，最上面的窗口是抓包列表窗口，经过Ethereal软件抓包后的数据包都会列在这个窗口中，同时你可以根据抓包序列号，抓包时间、源地址、目标地址、协议等进行包列表的排序，这样你可以很容易的找到你所需要的信息包。 中间的窗口中显示的是抓包列表上所选择的包对应的各层协议说明，其中，协议层次信息以树型的结构进行显示。 最下面的窗口是数据窗口，显示的是上层窗口选中的信息包的具体数据，同时，在中间树型窗口中所选择的某一协议数据域的内容，在数据窗口中会被突出地显示出来。 3.2 Ethereal 界面菜单 菜单中主要有以下几个部分： File：这个子菜单下的操作与Windows菜单下File下的操作类似，包括了文件的打开，保存、打印以及系统的退出等等。不过这里的文件仅仅指的是抓包文件。 Edit：这个子菜单下所包含的操作有：查找某一个特定的帧、跳到某个帧、在一个或更多的帧上打上标记、设置首选项、设置过滤、协议剖析允许/不允许等。在这个菜单下，Windows 界面中的一些常用的操作，例如剪切、复制、粘贴等将不再使用。 Capture：在这个菜单下进行开始抓包和停止抓包的操作。 3.3 相关操作 3.3.1 抓包