计算机网络实验数据包捕获与分析.docx

文档介绍：计算机网络实验
实验名称：实验二 数据包捕获与分析 辅导员意见：
信息与通信学院 电子信息工程
作者：
学号： 05
实验日期： 2010 年 12
月 14
日
辅
3
由以上的信息可以分析 IP 数据报的各项内容：
数据报的版本号是： 4
报头标长是： 20 bytes
服务类型： 0x00 (DSCP 0x00: Default; ECN: 0x00)
0000 00.. = Differentiated Services Codepoint: Default (0x00)
.... ..0. = ECN-Capable Transport (ECT): 0
.... ...0 = ECN-CE: 0
总长度： 48
标识： 0x8f09 (36617)
标志： 0x02 (Don't Fragment)
0... .... = Reserved bit: Not set
.1.. .... = Don't fragment: Set
..0. .... = More fragments: Not set
片偏移： 0
生存时间： 128
协议： TCP (6)
源 IP 地址： ()
目的 IP 地址： ()
选项： (8 bytes)
Maximum segment size: 1460 bytes
NOP
NOP
TCP SACK Permitted Option: True
2、捕获一个数据包，并对其中的一个 TCP报文进行分析。
捕获了这个数据报：
4
分析其数据如下：
由以上的信息可以分析 TCP报文的各项内容：
源端口号： landmarks (3969)
目的端口号： http (80)
序号： 0
确认号： 0 (relative sequence number)
头部长度： 28 bytes
窗口大小： 65535
校验和： 0xc94b [validation disabled] [Good Checksum: False] [Bad Checksum:
False]
3、分析捕获的数据包，简述 FTP 的实现过程
分析 ftp 的实现：
5