1 / 4
文档名称:

wireshark抓包实验报告.doc

格式:doc   大小:20KB   页数:4页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

文档介绍:-
. z
第一次实验:利用Wireshark软件进展数据包抓取
1.3.2抓取一次完整的网络通信过程的数据包实验
器支持匿名访问,本次的的用户名是anonymous,密码是User,如图 2-1
图 2-1
-
. z
4,通过显示过滤器得到先关数据包:通过抓包获得大量的数据包,为了对数据包分析的方便,需要使用过滤器,添加本机IP地址和TCP协议过滤条件。在工具栏上的Filter对话框中填入过滤条件:tcp and ip.addr==192.168.156.236,根据分析找到"TCP三次握手〞中的一个包,在此信息上右键点击选择【FollowTCP Stream】,弹出的信息如图 2-2,
图 2-2
以上的设置时为了获得更好的得到过滤后的相关性更强的数据包
5,分析数据包:得到的结果如图 2-3
图 2-3
第一次〞握手":客户端发送一个TCP,标志为SYN,序列号Seq的相对值为0,真值为Seq.No=b0 9c 71 a5,代表客户端请求建立连接,如图 2-4
图 2-4
第二次"握手〞:效劳器发回确认包,标志位为SYN,ACK,将确认序号ACK.No(Acknowledgement Number)设置为客户的Seq+1,即相对值0+1=1,或真实值b09c71a5+1=b09c71a6,
Seq.No=c5f7d49b,如图 2-5
图2 -5
第三次"握手〞:客户端在次发送确认包(ACK),SYN

分享好友

预览全文

wireshark抓包实验报告.doc

上传人:2982835315 2022/1/25 文件大小:20 KB

下载得到文件列表

wireshark抓包实验报告.doc

相关文档