文档介绍：: .
实验一数据报文分析
物联10查天翼41050051
一、实验目的
1. 掌握网络分析原理
2. 学****Wireshark协议分析软件的使用
3. 加深对基本协议的理解
、实验环境 机器代号：K053
IP 地址：
MAC 地址：00-88-98-80-95-C2
实验结果
数据链路层（以太网）数据帧分析
3c e5 a6 b3 af cl 00 88 98 80 95 c2 08 00 3c e5 a6 b3 af cl：表示目的 MAC(Hangzhou_b3:af:c 1)地址
曰 Destination: Hangzhou_b3:af:cl (3c:e5:a6:b3:af:cl) Address: Hangzhou_b3:af:cl (3c:e5:a6:b3:af:cl)
00 88 98 80 95 c2：表示本机MAC地址 _
曰 Source: 00:88:98:80:95:c2 (00:88:98:80:95:c2) Address: 00:88:98:80:95:c2 (00:88:98:80:95:c2)
08 00：表示数据类型，里面封装的是1P数据包
Type: IP (0x0800)
IP数据包分析
45 00 00 28 63 cd 40 00 80 06 19 If de lc 4e 35 77 4b da 46
45：高四位是4,表示此数据报是IPv4版本；低四位是5,表示首部长度，由于首部长度以
4字节为单位，所以IP数据包的首部长度为20字节。
version: 4
Header length: 20 bytes
00：表示服务类型
i» Differentiated services Field: 0x00 (dscp 0x00: Default; ecn: 0x00: Not-ECT (Not ECN-capable Transport))
00 28：表示数据包的总长度是40
Total Length: 40
63 cd：表示表示字段0x63cd(25549)
Identification: 0x63cd (25549)
40 00： “40”高4位表示标志字段，低4位和第8个字节“00”组成片偏移字段。
80：表示生存时间
Time to live: 128
06：表示数据包的数据部分属于哪个协议，此值代表的协议是TCP协议。
Protocol: TCP (6)
19 If：表示首部校验和
S Header checksum: 0x191f [correct]
delc4e 35：表示源 IP 地址
Source: ()
77 4b da 46：表示目的 IP 地址
Destination: ()
TCP分析
07 al 00 50 d7 c3 fb a4 5d 84 9a 2e 50 10 ff