第二次实验报告:使用Packet Tracer分析应用层协议

姓名:刘雪松

学号:201821121116 

班级:计算1814

1 实验目的

熟练使用Packet Tracer工具。分析抓到的应用层协议数据包,深入理解应用层协议,包括语法、语义、时序。

2 实验内容

使用Packet Tracer,正确配置网络参数,抓取应用层协议的数据包并分析,协议包含DNS、FTP, DHCP, stmp, pop3。步骤包含:

  • 建立网络拓扑结构
  • 配置参数
  • 抓包
  • 分析数据包

3. 实验报告

(1)建立网络拓扑结构:

 

 

引入一个pc端和服务器即可;

3.1 DNS

首先配置pc端的ip和pc的dns server和server的ip以及server的域名,如图:

 

 

 

 

 (2):然后开始分析抓包:

 

 

抓到的包如下:

 

第三个是请求报文:

 

第四个是响应报文:

 

 

 NAME:是客户端发送请求报文的服务器域名

TYPE:使其查询的类型 CLASS:查询类,其1表示网络数据

TTL: 是其生存周期时间,一般稳定的资源TTL为86400,表示一天的秒数

疑问:发现请求报文和响应报文中的length不一样,因为是资源数据长度不同的原因,不定长字符串来表示记录,格式根TYPE和CLASS有关。比如,TYPE是A,CLASS 是 IN,那么RDATA就是一个4个字节的ARPA网络地址。

3.2 FTP

配置ftp

 

 

 

 分析抓到的包

 

 

 

 

 

 

 

 

 ftp的命令报文和响应报文根据Code码来表示其意义:

331:表示需要输入其用户名所对应的密码

230:表示登录成功 

 

3.3 DHCP

配置DHCP

讲pc端设置为DHCP模式,即可自动获取ip地址

抓到的包如下:

 

your client address表示是系统自动给你分配的ip地址 192.168.1.2

op是报文类型码

hw即hardware,表示和硬件有关系

hops是跳数

疑问:系统怎么自动分配IP地址的,应该是从192.168.1.1开始,因为这里自己把服务器的ip设置为了192.168.1.1,故就跳过这个,从而将pc端自动分配为192.168.1.2

 

3.4 smtp和pop3

配置参数:

 

 

 

 

 

 

 配置完毕参数后可以发送邮件,

然后抓到包如图所示:

 

 抓到的报文如下:

 

 

 

首先是smtp建立与服务器的tcp连接,然后服务器又以客户访问其他服务器以smtp的方式,最后接收者用pop3协议建立tcp收取邮件,并且关闭tcp

 

 

 

 

posted @ 2019-09-21 13:04  Dube1  阅读(237)  评论(0编辑  收藏  举报