抓包分析
一、网络配置
网络地址规划表
|
源IP地址 |
默认网关 |
目的IP地址 |
域名 |
备注 |
|
10.3.45.154 |
10.3.45.154 |
112.54.108.106 |
Hao123.com |
360浏览器 |
|
10.3.45.154 |
10.3.45.154 |
111.30.144.106 |
yy.com |
yy直播平台 |
配置
步骤1：打开网络和共享中心
步骤2：点击无线网络连接
步骤3：点击属性，选择Internet协议版本4（TCP/IPv4）确定，设置自己的私网地址，配置如下
连通性测试
配置完成后，可打开浏览器看是否可以连上网络，即出现一下界面
则配置成功
二、应用层
360浏览器打开
打开wireshark抓包软件，将其它联网软件关掉，打开QQ浏览器，通过显示过滤器过滤http
通过复制hypertext transfer protoucol 中的网址，在QQ浏览器中打开，内容如下图所示
直播
三、传输层
- TCP第一次次握手
地址为10.3.45.154的A的TCP向地址为221.181.72.100B发出连接请求报文段，其首部中的同步位SYN=1, 并选择序号seq=1, 表明传送数据时的第1个数据字节的序号是1
- 第二次握手
第二次握手:B的TCP收到连接请求报文段后，如同意，则发回确认，ACK=1,其确认号ack=252, 同时B向A发起连接请求，应是SYN=1, 自己选择的序号seq=870
- 第三次握手
A刚收到此报文段后向B给出确认，其中ACK=542，seq=871,ACK=1,A的 TCP通知上层应用进程，连接已经建。
第一次挥手：A的应用进程先向其TCP发出连接释放报文段，并停止再发送数据，主动关闭TCP连接。A把连接释放报文段首部的FIN=1,其序号s eq=1,等待B的确认
第二次挥手：B发出确认，确认好ACK=1, ack=1034, 而这个报文段自己的序号seq=4751 TCP服务器进程通知高层应用进程
第三次挥手：若B已经没有要向A发送的数据，其应用进程就通知TCP释放连接，FIN=1, s eq=9136, ACK=1,ack=1034,A收到连接释放报文段后必须发出确认
第四次挥手：在确认报文段中ACK=1，确认号ack=6211,自己的序号，seq=1034.
四、网络层
- IP报文
从上至下依次是
Internet协议版本4.
头部长度:5
服务类型字段：0X2c
总长度:930
标识字段：0X8932
生存时间:55
头部校验和：0x007c
源地址:183.231.197.246
目的地址：10。3.45.154
ARP
来源: Hangzhou_47:d9:00 (70:f9:6d:47:d9:00)
类型：ARP (0x0806)
硬件类型:以太（1）
协议类型：ipv4
硬件尺寸:6
协议尺寸:4
指令：回复（2）
发送者MAC地址:Hangzhou_47:d9:00 (70:f9:6d:47:d9:00)
发送者IP地址: 10.3.45.254
目的MAC地址: 00:00:00_00:00:00 (00:00:00:00:00:00)
目的IP地址: 10.3.45.1
五、网络接口层
接口标识：0
封装类型:Etherent（1）
到达时间:May21,2019 18:25:14.827066000 中国标准时间
帧数:1997
帧长度:308
捕获长度302
总结
这次的作业让我更加深入的了解到网络的分层和传输方式，对于网络有了更深刻的理解，在做作业的过程当中，因为打开浏览器使用的是电脑自带浏览器，抓不到信息，后来使用下载浏览器才可以继续进行，在分析tcp三次握手和四次挥手时通过和书上对比，加上查询网络，找到正确的路径，对于ip报文的分析，通过和同学的交流明白了格式。
|
基本要求 |
具体 要求 |
分值 |
自评 得分 |
小组 评分 |
作业 评分 |
|
1、地址合规性检查，每位同学只能使用自己的IP地址；如不符合要求，此次作业为0分； 2、文档命名为：第X组_班级_学号最后3位_作业名； 3、作业抄袭问题 |
合规 |
0 |
|
|
|
|
不合规 |
-100 |
|
|
|
|
|
命名正确 |
5 |
5 |
|
|
|
|
抄袭 |
-100 |
|
|
|
|
|
1、需要列出网络地址规划表； 2、连通性测试，有图，有描述； 3、配置需要有步骤，有描述 |
列出地址规划表 |
5 |
5 |
|
|
|
配置步骤可重演，不许截图 |
5 |
5 |
|
|
|
|
连通性测试，有图有描述 |
5 |
5 |
|
|
|
|
应用层（图片前有文字说明，写明要表达的意思；） |
www |
5 |
5 |
|
|
|
直播 |
5 |
5 |
|
|
|
|
传输层（图片前有文字说明，写明要表达的意思；） |
TCP协议（建立连接，释放连接过程） |
15 |
10 |
|
|
|
UDP协议 |
5 |
4 |
|
|
|
|
网络层（图片前有文字说明，写明要表达的意思；） |
IP报文 |
5 |
5 |
|
|
|
ARP协议 |
5 |
2 |
|
|
|
|
ICMP协议 |
5 |
0 |
|
|
|
|
数据链路层（图片前有文字说明，写明要表达的意思；） |
MAC帧格式 |
5 |
5 |
|
|
|
MAC地址分析 |
5 |
5 |
|
|
|
|
总结，写对知识点的总结，遇到的问题，解决的方法等 |
不少于50字 |
5 |
5 |
|
|
|
排版（字体：宋体；字号：5号；首行缩进；行距：固定值，20磅） |
字体、字号正确 |
5 |
5 |
|
|
|
首行缩进，行距正确 |
5 |
5 |
|
|
|
|
在完成提交自己的作业后，先进行自评，然后看其他同学的作品并给出评价。 |
有自评 |
5 |
5 |
|
|
|
有小组互评 |
5 |
5 |
|
|
|
|
总评成绩 |
86 |
|
|
||
