本 科 实 验 报 告
实验名称：
学 员：学 号： 专业：所属学院：
利用EtherPeek工具进行的网络抓包实验
国防科学技术大学训练部制
【实验名称】
利用Wireshark工具进行的抓包实验
【实验目的】
通过Wireshark软件捕获并观察ARP协议、ICMP协议、FTP协
议、HTTP协议以及TCP协议的工作原理，包括协议序列和报文内容
【实验内容】
实验环境描述：
网络环境：因特网 操作系统：Windows 7 软件： Wiresharkv1.12.4
实验步骤：
1. Ping命令（ARP, ICMP分析） 2. 在实验主机使用FTP应用(FTP分析) 3. 在实验主机使用web应用(HTTP分析)
【实验过程】
1. ping命令(ICMP、ARP分析)
实验主机的IP地址为：192.168.0.189 实验主机的MAC地址为：9c:4e:36:cf:db:e4 在实验主机的命令框内输入命令：ping121.14.1.189
Wireshark抓获的数据包如下：
观察可得，抓获的报文里协议类型有ICMP与ARP。（前12条是输入ping命令后抓取的） （1）ICMP分析：
首先明确一下ICMP的相关知识：
ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是
TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
各种ICMP报文的前32bits都是三个长度固定的字段：type类型字段(8位)、code代码字段(8位)、checksum校验和字段(16位) 8bits类型和8bits代码字段：一起决定了ICMP报文的类型。
常见的有：
类型0、代码0：回应应答。 类型3、代码0：网络不可达 类型3、代码1：主机不可达
类型5、代码1：为主机重定向数据包 类型8、代码0：回应
类型11、代码0：传输中超出TTL（常说的超时）
16bits校验和字段：包括数据在内的整个ICMP数据包的校验和，其计算方法和IP头部校验和的计算方法是一样的。
类型代码 类型描述