实验报告

实验二：IP和TCP数据分组的捕获和解析

ytinrete

1. 实验类别

协议分析型

2. 实验内容和实验目的

本次实验内容：

1）捕获在连接Internet过程中产生的网络层分组：DHCP分组，ARP分组，IP数据分组，ICMP分组。

2）分析各种分组的格式，说明各种分组在建立网络连接过程中的作用。 3）分析IP数据分组分片的结构。

通过本次实验了解计算机上网的工作过程，学习各种网络层分组的格式及其作用，理解长度大于1500字节IP数据组分片传输的结构。

4）分析TCP建立连接，拆除连接和数据通信的流程。

3. 实验组人数

单人组 4. 实验环境

windows7 WireShark

5. 实验步骤和实验结果

5.1 捕获DHCP报文并分析

打开软件，并设置过滤器为udp.port= =68则可捕获DHCP报文 分析DHCP分组格式：

OP:若是 client 送给 server 的封包，设为 1 ，反向为 2。 HTYPE:硬件类别，Ethernet 为 1。 HLEN:硬件地址长度， Ethernet 为 6。

HOPS:若封包需经过 router 传送，每站加 1 ，若在同一网内，为 0。

TRANSACTION ID:DHCP REQUEST 时产生的数值，以作 DHCPREPLY 时的依据。 SECONDS:Client 端启动时间（秒）。

FLAGS:从 0 到 15 共 16 bits ，最左一 bit 为 1 时表示 server 将以广播方式传送封包给 client ，其余尚未使用。

Ciaddr:要是 client 端想继续使用之前取得之 IP 地址，则列于这里。

Yiaddr:从 server 送回 client 之 DHCP OFFER 与 DHCPACK封包中，此栏填写分配给 client 的 IP 地址。

Siaddr:若 client 需要透过网络开机，从 server 送出之 DHCP OFFER、DHCPACK、DHCPNACK封包中，此栏填写开机程序代码所在 server 之地址。

Giaddr:若需跨网域进行 DHCP 发放，此栏为 relay agent 的地址，否则为 0。 Chaddr:Client 之硬件地址。

Sname:Server 之名称字符串，以 0x00 结尾。

File:若 client 需要透过网络开机，此栏将指出开机程序名称，稍后以 TFTP 传送。 Options:允许厂商定议选项（Vendor-Specific Area)，以提供更多的设定信息

查看DHCP的四次握手获得IP地址，缺省路由DNS等参数的过程。 在DOS窗口执行命令ipconfig/release先释放已经申请的IP地址。

再执行ipconfig/renew。

Wireshark捕获四次握手

具体分析分析四次握手的过程：

1）第一次握手

本地端向网络以广播形式发送DHCP discover报文，等待网络中的DHCP server给出回应。

由抓包结果可知，discover报文第二层源mac地址为源端口mac，目的mac为广播地址ff:ff:ff:ff:ff:ff. 。三层源地址为0.0.0.0，目的地址为广播地址255.255.255.255。UDP源端口为68，目的端口为 67。