第二组骆阳洋通信工程三班抓包分析

一、网络配置

网络地址规划表：

源IP地址	目的IP地址	域名	备注
192.168.43.202	183.232.171.254	www.haoqq.com	QQ导航浏览器
192.168.43.202	183.232.136.130	www.yy.com	YY直播

配置：

打开“控制面板”→选择“网络和Internet”→选择“网络和共享中心”→选择已连接的WLAN→选择“属性”→打开“Internet协议版本4（TCP/IPv4）的属性”→把ip地址后三位改成学号后三位202。更改IP地址如下：

 

连通性：打开网页，能连接网络。打开的网页如下图：

 

二、应用层

www：打开wireshark抓包软件，选择HTTP报文，如下图：

复制网址并在网页上打开，如下图：

 

直播：打开wireshark抓包软件，打开网址输入www.yy.com，选择WLAN开始抓包，选择含有live的HTTP报文，如下图：

 

三、传输层

1、TCP协议

（1）TCP三次握手

在追踪到的TCP流中，可以看到在HTTP之前有三次TCP数据交互，分别是

第1次：我的电脑->百度

第2次：百度->我的电脑 

第3次：我的电脑->百度第一次握手（SYN） 

第一次握手：

(1) 源IP：我的电脑IP；

目的IP：百度的IP；

表示本机发往百度服务器的TCP报文段。

(2)源端口52392，目的端口为80

(3)Syn=1，Seq=0，Ack=1 

本机通过发送一个TCP报文段向服务器发起连接请求，该报文段被称为SYN报文段， 不包含应用数据，Syn的值被置为1，后面可以看到在连接未建立成功时，Syn的值都为1，连接建立成功之后，Syn为0，它表示本机和服务器都已经连接成功，可以进行数据传输。

 

第二次握手：

(1)源IP：百度IP;

目的IP：我的电脑IP；

表示服务器返回给本机的应答TCP报文段。

(2)源端口：80，目的端口为52392。

(3)Syn=1，Ack=1，Seq=0。

该报文段被称为SYNACK报文段，这是服务器对本机发送的SYN报文段进行确认（ACK）,示意本机连接被允许。该报文段也不包含应用数据。

SYN被置为1，因为连接还未建立成功。Ack的值为本机的初始Seq加1，于是Ack=1;

服务器端的初始序列号Seq=0。

 

第三次握手(1)源IP：本机IP;目的IP：百度服务器IP;表示本机发往服务器的确认TCP报文段。

(2)源端口52392，目的端口为80。

(3)Syn=0，Ack=1，Seq=1 。

该报文段被称为ACK报文段，是本机对服务器的应答进行确认（ACK），服务器成功收到ACK报文段之后，连接就建立成功了。此时Syn的值被置为0；Ack的值为服务器的初始Seq加1。

 

（2）TCP终止连接/四次握手

步骤一：A的应用程序先向其TCP发出连接释放报文段，并停止再发送数据，主动关闭TCP连接。A把连接释放报文段首部的FIN=1，其序号seq=u，等待B的确认。

 

步骤二：B发出确认，确认号ACK=1，ack=u+1，而这个报文段自己的序号seq=v。TCP服务器进程通知高层应用进程。从A到B这个方向的连接就释放了，TCP连接处于半关闭状态，若B发送数据，A仍要接收。 

 步骤三：若B已经没有要向A发送的数据，其应用进程就通知TCP释放链接。FIN=1，seq=w，ACK=1，ack=u+1，A收到连接释放报文段后，必须发出确认。

 步骤四：在确认报文段中ACK=1，确认号ack=w+1，自己的序号seq=u。

2.UDP报文分析

源端口53268字节，目的端口8000字节，长度130字节

四、网络层

1.IP报文分析

源IP地址192.168.43.202，目的IP地址120.198.201.176.

 

2.ARP报文分析：广播请求，单播应答

广播请求：

源mac地址：00:00:00:00:00:00

源IP地址：192.168.43.202

目的mac地址：f4:60:e2:7e:a5:9a

目的IP地址：192.168.43.1

  

单播应答：

源mac地址：f4:60:e2:7e:a5:9a

源IP地址：192.168.43.1

目的mac地址：34:f6:4b:23:2e:63

目的IP地址：192.168.43.202

 

五、数据链路层

1.mac帧格式

选择TCP协议，点开Frame可得mac帧格式

4号帧，线路66字节，实际捕获66字节

帧序列：361

帧长度：58字节

捕获长度：58字节

次帧是否做了标记：否

2.mac地址分析

源mac地址：34:f6:4b:23:2e:63      目的mac地址：f4:60:e2:7e:a5:9a

 

六、总结

通过这次抓包实验，让我深刻体会到动手的重要性，以及以往对知识的疏忽得以补充，并且通过本次实验了解了Wireshark的用法及在抓取TCP协议中的用途，对TCP协议有了一定的了解，当不明白的地方依旧很多，今后一定会虚心请教和学习，争取早日把知识学透！

转载于:https://www.cnblogs.com/lyy222/p/10918526.html