计算机网络--使用网络协议分析器捕捉和分析协议数据包

实验目的

（1）、 熟悉ethereal的使用
（2）、 验证各种协议数据包格式
（3）、 学会捕捉并分析各种数据包。

实验环境

Window 10，ethereal，winpcap

实验内容

（1） 安装ethereal软件
（2） 捕捉数据包，验证数据帧、IP数据报、TCP数据段的报文格式。
（3） 捕捉并分析ARP报文。
（4） 捕捉ping过程中的ICMP报文， 分析结果各参数的意义。
（5） 捕捉tracert过程中的ICMP报文，分析跟踪的路由器IP是哪个接口的。
（6） 捕捉并分析TCP三次握手建立连接的过程。
（7） 捕捉整个FTP工作工程的协议包
对协议包进行分析说明，依据不同阶段的协议分析，画出FTP工作过程的示意图
a.地址解析ARP协议执行过程
b. FTP控制连接建立过程
c. FTP 用户登录身份验证过程
d. FTP 数据连接建立过程
e. FTP数据传输过程
f. FTP连接释放过程（包括数据连接和控制连接）
（8） 捕捉及研究WWW应用的协议报文，回答以下问题：
a. .当访问某个主页时，从应用层到网络层，用到了哪些协议？
b. 对于用户请求的百度主页（www.baidu.com），客户端将接收到几个应答报文？具体是哪几个？假设从本地主机到该页面的往返时间是RTT，那么从请求该主页开始到浏览器上出现完整页面，一共经过多长时间？
c. 两个存放在同一个服务器中的截然不同的Web页（例如， http://www.gzhu.edu.cn/index.jsp，和http://www.gzhu.edu.cn/cn/research/index.jsp可以在同一个持久的连接上发送吗？
d. 假定一个超链接从一个万维网文档链接到另一个万维网文档，由于万维网文档上出现了差错而使超链接指向一个无效的计算机名，这时浏览器将向用户报告什么？
e. 当点击一个万维网文档时，若该文档除了有文本外，还有一个本地.gif图像和两个远地.gif图像，那么需要建立几次TCP连接和有几个UDP过程？
（9） 捕捉ARP病毒包，分析ARP攻击机制。（选做）
（10） TCP采用了拥塞控制机制，事实上，TCP开始发送数据时，使用了慢启动。利用网络监视器观察TCP的传输和确认。在每一确认到达之后，慢启动过程中发生了什么？（选做）
（11） 在TCP知道往返时间之前，TCP必须准备重发初始段（用于打开一个连接的一个段）。TCP应等多久才重发这一段？TCP应重发多少次才能宣布它不能打开一个连接？为找到结果尝试向一个不存在的地址打开一个连接，并使用网络监视器观察TCP的通信量。（选做）
（12） 尝试使用Winpcap自行设计实现一个简单的网络数据包监听与捕捉程序，同时将捕获的数据包进行分析并将结果显示在屏幕上。参考