1 / 17
文档名称:

网络抓包及网络命令分析方案.docx

格式:docx   大小:489KB   页数:17页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

网络抓包及网络命令分析方案.docx

上传人:玥玥 2022/1/25 文件大小:489 KB

下载得到文件列表

网络抓包及网络命令分析方案.docx

相关文档

文档介绍

文档介绍:实验报告
题目 网络抓包及网络命令实验报告
学院
专业
班级
学号
学生姓名 NT 。 WOW64。 rv:> Gecko/20180101 Firefox/
HTTP/ 200 OK
Server: nginx/
Date: Thu, 12 Sep 2018 12:37:01 GMT
Content-Type: application/x-javascript
Last-Modified: Thu, 12 Sep 2018 09:51:17 GMT
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Expires: Thu, 12 Sep 2018 12:37:31 GMT
Cache-Control: max-age=30
X-debug:
Content-Encoding: gzip
5/17
网络抓包相关网络协议
TCP/IP 协议不是 TCP和 IP 这两个协议的合称,而是指因特网整个 TCP/IP
协议族。如图 1-9 :
图 1-9 :TCP/IP 协议关系图
(1> TCP/IP 协议模块关系
从协议分层模型方面来讲, TCP/IP 由四个层次组成:网络接口层、网络
层、传输层、应用层。
TCP/IP 协议并不完全符合 OSI 的七层参考模型, OSI<Open System
Interconnect )是传统的开放式系统互连参考模型,是一种通信协议的 7 层抽
象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在
相同的层次上相互通信。这 7 层是:物理层、数据链路层 <网络接口层)、网络
层 <网络层)、传输层 <传输层)、会话层、表示层和应用层 <应用层)。而
TCP/IP 通讯协议采用了 4 层的层级结构,每一层都呼叫它的下一层所提供的网
络来完成自己的需求。由于 ARPANET的设计者注重的是网络互联,允许通信子
网 <网络接口层)采用已有的或是将来有的各种协议,所以这个层次中没有提供专门的协议。实际上, TCP/IP 协议可以通过网络接口层连接到任何网络上,例如 交换网或 IEEE802 局域网。
(2> 以 太 网 的 MAC 帧 格 式
以太网的 MAC帧格式有两种标准,一种是 DIX Ethernet V2 标准,另一种是
6/17
IEEE 的 标准。 但两种帧格式可以在同一以太网络共存。两种帧格式都
具有 7 个域:前导码、帧首定界符、目的地址、 源地址、长度、类型、数据、
帧 校 验 序 列 。 如 图 1-10 。

1-10




MAC






两种格式的帧可以
依据类型 / 长度 字段的值 进行区分。
如果此 帧是 DIX
Ethernet V2
标准格式帧,则类型 / 长度字段的值大于
1536; 如果此帧是 IEEE

标准格式的帧,则类型 / 长度字段的值小于 1518。 对 DIX Ethernet V2
帧来说,此字段的值代表了高层协议的类型;
对 IEEE
帧来说,它的高
层协议一定是
LLC,而此字段的值代表的是数据的长度。
<注:本系统“仿真
端”可编辑的域为:目的地址、源地址、类型
/ 长度和数据

(3>
ARP




Internet 是由各种各样的物理网络通过使用诸如路由器之类的设备连接在一起
组成的。当主机发送一个数据包到另一台主机的过程中 可能要经过多种不同的物理网络。主机和路由器都是在网络层通过 IP 地址来识别的,这个地址是在全世界内唯一的。 然而,数据包是通过物理网络传递的。在物理网络中,主机和
路由器通过其 MAC地址来识别的