IP网络协议抓包分析

一、网规地址规划表

主机IP	子网掩码	默认网关	MAC地址
192.168.43.89	255.255.255.0	192.168.43.221	14-AB-C5-7C-7E-BE

二、连通性测试

1.使用快捷键Win+r，输入cmd命令。

2.输入ping www.baidu.com,若可接收返回数据，则网络连通，反之，则网络未连通。

三、应用层：

www（http）请求报文

在这个过程中，本机IP192.168.43.89，浏览器与服务器建立TCP连接（服务器IP地址为114.115.214.33，端口号为80），然后服务器发出GET请求，服务器发出响应把文件（text/html）发送给浏览器。

2.www（http）回复报文

这是目的主机给本主机发的HTTP回复报文，此时 Sequence Number 为242，Ack number为451，表示本实验主机发送的该号之前的字节它都已经收到。

直播

打开直播，由图可得源端口8000，目的端口为52885用户数据长度为62bit，校验和0xb2db

四、传输层

1．建立连接

先找出GET/HTTP/1.1，右键追踪TCP流，下面三个就是TCP三次握手

1.1 TCP第一次握手

客户端发送一个TCP，源端口为61602，目的端口为80，标志位为SYN（表示请求建立连接），seq为0 （表示没有收到接收数据）

1.2 TCP第二次握手

服务器发会确认包，标志位为SYN,ACK（表示同意建立连接），seq为0（表示还没发送数据），ack为1（表示当前成功接收数据位数）

1.3 TCP第三次握手

客户端收到SYN+ACK包，向服务器发送确认ACK包，标志位为ACK（表示当前收到记录），seq=1（表示当前已经发送1个数据），ack=1（表示当前端成功接收的数据位数）

释放连接

客户端和服务端交互数据完毕后，开始通过四次挥手结束TCP会话连接，释放的四次如下

2.1 TCP第一次释放连接

客户端发送ACK，通知FIN通知对方关闭连接，标志位为FIN,ACK，seq=3176，ack=8031

2.2 TCP第二次释放连接

服务端关闭连接，通过FIN通知对方关闭连接，标志位为ACK，seq=8031，ack=3177

2.3 TCP第三次释放连接

服务端关闭连接，通过FIN通知对方关闭连接，标志位为FIN,ACK，seq=8031，ack=3177

2.4 TCP第四次释放连接

客户端关闭连接，并发送ACK值和ACK确认号，标志位ACK，seq=3177，ack=8032

五、网络层

1.IP 报文分析

Version：4 表示版本为IPv4

Header Length：20 bytes（5）表示首部长度为20字节

Total length：40 表示IP报文总长度为40

Identification：0x0edc（3804）表示标识符

Time to live：64 表示生存时间

Protocol：TCP(6) 表示上层的协议为TCP

Header checksum：0x1321[validation disabled] 表示首部检验和为0x1321

Source：192.168.43.89 表示源Ip地址

Destination：140.205.160.4 表示目的IP地址

2.ARP分析

协议种类：IP是0800

硬件地址长度：6比特

协议长度：4

发送方MAC地址：94:65:2d:ae:9a:22

发送方IP地址:192.168.43.118

目的地MAC地址: 000000000000

目的地IP地址:192.168.43.89

3.ICMP分析

1.ICMP请求

类型：ping请求

代码：0

校验和：0x4d1d

序列号：BE： 62；LE:15872

请求帧：139

2.ICMP回复

类型：ping响应

代码：0

校验和：0x551d

序列号：BE： 62；LE:15872

响应帧：138

六、数据链路表

1．Mac帧格式

目的MAC地址：94:65:2d:ae:9a:22

源MAC地址：14:ab:c5:7c:7e:be

2．Mac地址分析

红色框为以太网帧头，接着后面黄色框的20位为IP帧头，然后是ICMP信息头，最后为ICMP数据

七、总结

这次的网络协议抓包作业，花了几天时间去看教程，然后实践。一开始看到这个作业是一脸懵逼，遇到的问题较多，更改Ip出现网络无法上网，对报文和各种协议的不明白，有些地方虽然看不明白，但只要问一下小组成员或其他同学，百度一下，也是可以解决问题从而完成作业。通过这个作业，学会用wireshark，并对协议有了一定的理解，学会了TCP、IP、ARP、ICMP、UDP、MAC的分析报文。在做到TCP三次握手时，找不到三次握手的链接，最后通过同学的帮忙，终于又快又便捷的找到了三次握手和四次挥手。本次作业让我深有体会，虽然一开始很难，但只要掌握相关知识，现在再回头看一下，其实感觉也并不难，感觉难就难在自己一开始不敢动手试。