wireshark抓包实验报告.doc

文档介绍：-
. z
第一次实验：利用Wireshark软件进展数据包抓取

器支持匿名访问，本次的的用户名是anonymous,密码是User,如图 2-1
图 2-1
-
. z
4，通过显示过滤器得到先关数据包：通过抓包获得大量的数据包，为了对数据包分析的方便，需要使用过滤器，添加本机IP地址和TCP协议过滤条件。在工具栏上的Filter对话框中填入过滤条件：tcp and ==,根据分析找到"TCP三次握手〞中的一个包，在此信息上右键点击选择【FollowTCP Stream】,弹出的信息如图 2-2，
图 2-2
以上的设置时为了获得更好的得到过滤后的相关性更强的数据包
5，分析数据包：得到的结果如图 2-3
图 2-3
第一次〞握手"：客户端发送一个TCP，标志为SYN,序列号Seq的相对值为0，=b0 9c 71 a5,代表客户端请求建立连接，如图 2-4
图 2-4
第二次"握手〞：效劳器发回确认包，标志位为SYN,ACK,(Acknowledgement Number)设置为客户的Seq+1，即相对值0+1=1,或真实值b09c71a5+1=b09c71a6,
=c5f7d49b,如图 2-5
图2 -5
第三次"握手〞：客户端在次发送确认包(ACK),SYN