文档介绍：协议分析器实验报告实验报告课程名称计算机网络实验名称网络协议分析系别专业班级指导教师学号姓名实验成绩一、实验目的掌握常用的抓包软件,了解ARP、ICMP、IP、TCP、UDP协议的结构。二、实验环境、WindowsXXServer。客户机A 客户机B ,WindowsXP 三、实验学时 2学时,必做实验。四、实验内容注意:若是实验环境1,则配置客户机A的IP地址:/24,X为学生座号;另一台客户机B的IP地址:。在客户机A上安装EtherPeek协议分析软件。若是实验环境2则根据当前主机A的地址,找一台当前在线主机B完成。 1、从客户机Aping客户机B,利用EtherPeek协议分析软件抓包,分析ARP协议;2、从客户机Aping客户机B,利用EtherPeek协议分析软件抓包,分析icmp协议和ip协议; 3、客户机A上访问,利用EtherPeek协议分析软件抓包,分析TCP和UDP协议; 五、实验步骤和截图 1、分析arp协议,填写下表 1 2、分析icmp协议和ip协议,分别填写下表表一:ICMP报文分析 2 3 3、分析TCP和UDP协议,分别填写下表 4 表二:UDP协议5 实验四、IP协议分析实验报告序号:姓名:学号:成绩指导老师 :: 局域网环境,或者是联网的单机。: 启动ethereal软件,开始报文捕获。捕获IP的数据包停止捕获报文。,回答下列问题请说明你是如何获得IP的捕获文件,并附上捕获的截图。答:清空浏览器缓存,打开ethereal软件,开始报文捕获。启动某个基于TCP的应用程序,打开浏览器输入。(3)等出现浏览的网页后停止数据包的捕获。(4)出现协议分析界面,将filter一栏填入ip,则只显示ip协议信息通过捕获的数据包分析IP的报文结构,将IP协议树中各名字字段,字段长度, 请举例说明IP协议中IP分组分片和组装的过程。答:IP协议在传输数据包时,将数据报文分为若干分片进行传输,并在目标系统中进行重组。这一过程称为分片。IP分片发生在要传输的IP报文大小超过最大传输单位MTU(MaximumTransmissionUnit)的情况。比如说,在以太网环境中可传输最大IP报文大小为1500字节。如果要传输的报文大小超过1500字节,则需要分片之后进行传输。由此可以看出,IP分片在网络环境中是经常发生的事件。 ,总结你在实验过程中遇到的问题和解决的方法。答:、实验过程中由于对ip协议的不熟悉,不明白各个字段的具体含义与作用,通过看书和查看相关的资料能够很好的完成实验。对ip协议的分组分片和组装的过程的知识掌握还不是彻底,还是不能熟练、正确的对其进行分析。通过这次试验对ip协议有了更深入的了解。实验七、UDP协议分析实验报告序号:姓名:学号:成绩 : 分析UDP协议报文格式. : 局域网环境,或者是联网的单机。 : 启动ethereal软件,开始报文捕获。捕获UDP的数据包停止捕获报文。 ,回答下列