TCP/IP协议分析实验

我不是女神ヾ 2022-07-14 10:21 206阅读 0赞

**下面几张图片展示一台Windows主机使用Ethereal捕获数据包的情况**

![SouthEast][]

![SouthEast 1][]

![SouthEast 2][]

![SouthEast 3][]

第一张图片是总体捕获情况，后面三张图片是每一条数据的详细情况。

**分析：**  
36、37为DNS解析过程，38、39、40这三行显示的是TCP建立连接时的三次握手情况，41为HTTP传输过程。

下面以第38行的数据包为例，根据数据包封装的各个协议位置，部分解析如下：

**MAC帧首部:**

> 目的MAC地址(DA): 50 bd 5f 0f ab 50  
> 源MAC地址(SA): 00 26 c7 07 49 a0  
> 类型字段(Type): 08 00  (表示后面为IP数据包)

**IP数据报：**

> IP版本号: 4    (表示使用的是IPv4)  
> 头部长度字段(IHL): 5  (指明头部包含的长度为5\*4=20字节)  
> 服务类型： 00  
> 总长： 00 34  
> 标识： 25 7b  
> DF、MF、分段偏移：  40 00  
> 生命期： 40  
> 协议： 06  
> 首部校验和： 48 36  
> 源IP地址： c0 a8 01 65 (192.168.1.101)  
> 目的IP地址: ca 73 40 92 (202.115.64.33)

**TCP报文:**

> 源端口: ea fa  (60154)  
> 目的端口: 00 50  (80)  
> 发送序号(Sequence Number): 5b 93 5d fc  
> 接收序号(确认序号)(Acknowledgement Number): 00 00 00 00  
> 数据偏移(4位)、保留(6位)、URG、ACK、PSH、RST、SYN、FIN： 80 02

可以运用同样的方法分析第39行数据。

**TCP建立连接过程中的三个报文**

<table> 
 <thead> 
  <tr> 
   <th>字段名称</th> 
   <th>第一条报文</th> 
   <th>第二条报文</th> 
   <th>第三条报文</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>报文序号</td> 
   <td>38</td> 
   <td>39</td> 
   <td>40</td> 
  </tr> 
  <tr> 
   <td>Sequence Numbe</td> 
   <td>0x5b935dfc</td> 
   <td>0x219e7a06</td> 
   <td>0x5b935dfd</td> 
  </tr> 
  <tr> 
   <td>Acknowledgement Numbe</td> 
   <td>0x000000</td> 
   <td>0x5b935dfd</td> 
   <td>0x219e7a07</td> 
  </tr> 
  <tr> 
   <td>ACK</td> 
   <td>0</td> 
   <td>1</td> 
   <td>1</td> 
  </tr> 
  <tr> 
   <td>SYN</td> 
   <td>1</td> 
   <td>1</td> 
   <td>0</td> 
  </tr> 
 </tbody> 
</table>

**第41行数据综合分析**

<table> 
 <tbody> 
  <tr> 
   <th>EthernetII协议</th> 
   <th>Source字段值</th> 
   <td>00 26 c7 07 49 a0</td> 
  </tr> 
  <tr> 
   <th>Destination字段值</th> 
   <td>50 bd 5f 0f ab 50</td> 
  </tr> 
  <tr> 
   <th>Type字段值</th> 
   <td>00 80</td> 
  </tr> 
  <tr> 
   <th>Internet Protocol</th> 
   <th>Source字段值</th> 
   <td>c0 a8 01 65</td> 
  </tr> 
  <tr> 
   <th>Destination字段值</th> 
   <td>ca 73 40 92</td> 
  </tr> 
  <tr> 
   <th>传输层协议</th> 
   <th>Source Port字段值</th> 
   <td>ea fa</td> 
  </tr> 
  <tr> 
   <th>Destination Port字段值</th> 
   <td>00 50</td> 
  </tr> 
  <tr> 
   <th>Sequence Number字段值</th> 
   <td>5b 93 5d fd</td> 
  </tr> 
  <tr> 
   <th>Internet Protocol</th> 
   <th>协议名称</th> 
   <td>HTTP</td> 
  </tr> 
 </tbody> 
</table>

[SouthEast]: /images/20220714/04e56301c9ae432da5bb7dee7c46d7c0.png
[SouthEast 1]: /images/20220714/ded0bbc9ed064069b84532bc5f69d419.png
[SouthEast 2]: /images/20220714/f4163be4b62a48e5aa1166472baa9e4b.png
[SouthEast 3]: /images/20220714/c16ee566939c44a9ba6e09fe1c7f8acb.png