本实验报告详细记录了使用Wireshark进行网络数据包捕获和分析的过程与结果。通过实际操作加深了对TCP/IP协议及网络通信的理解，为后续深入学习打下坚实基础。
西安邮电学院计算机网络技术及应用实验报告书
系部名称：管理工程学院
学生姓名：***
专业名称：*********
班级：****
学号：********
时间：2012年4月1日
实验题目: Wireshark抓包分析实验
一、 实验目的
1. 了解并初步掌握Wireshark的使用方法，在所使用的电脑上进行数据包捕获。
2. 理解IP数据包格式，并能够利用软件工具对数据包结构进行解析和分析。
3. 查看一个捕获的数据包内容，理解其对应的IP数据报文格式。
二、 实验步骤
1. 安装Wireshark并简述安装过程。
2. 启动Wireshark，选择网络接口选项列表或配置抓包选项。
3. 设置完成后开始抓取数据包，并观察显示结果。
4. 选取一个具体的数据包进行深入分析。
三、 IP数据报捕获与解析
1. 分析并记录所捕捉到的IP数据包的具体信息。
2. 描述IP数据报格式，展示其结构示例图。
3. 解释各个字段的意义：
- 版本：表示使用的协议版本号（如IPv4）。
- 首部长度：以字节为单位的最大值为60字节，用于指定首部的大小。
- 区分服务：用于请求特定的服务类型或质量等级。
- 总长度：包括IP头和数据部分在内的整个报文总长（最大值约为65KB）。
- 标识符：每个发送的数据包都会被赋予一个唯一的标识号，以便接收端重组原始信息。
- 标志位：包含“更多分片”(MF)及“不分段”(DF)标志，用于控制数据报的分割与组合。
- 偏移量：指示该片段在原数据包中的位置（以8字节为单位）。
- 生存时间(TTL)：限制一个IP数据报在网络中所能经过的最大跳数。每通过一台路由器TTL值减1，当其变为0时则丢弃此分组。
以上实验旨在帮助学生掌握Wireshark的基本操作及理解IP协议的数据包结构和传输机制。
5星
