第二次实验报告:使用Packet Tracer分析应用层协议

姓名:吕煜华

学号:201821121046

班级:计算1812

1 实验目的

熟练使用Packet Tracer工具。分析抓到的应用层协议数据包,深入理解应用层协议,包括语法、语义、时序。

2 实验内容

使用Packet Tracer,正确配置网络参数,抓取应用层协议的数据包并分析,协议包含DNS、FTP, DHCP, stmp, pop3。步骤包含:

  • 建立网络拓扑结构
  • 配置参数
  • 抓包
  • 分析数据包

3 实验报告

建立网络拓扑结构

 第二次实验报告:使用Packet Tracer分析应用层协议_第1张图片

用任意线将一台pc机与服务器相连。

配置参数如下:

  PC:  IP:192.168.1.46

  服务器:  IP:192.168.1.47

3.1 DNS

配置参数

1.PC的IP地址设置为192.168.1.46

第二次实验报告:使用Packet Tracer分析应用层协议_第2张图片

 

2.将服务器中DNS打开,添加新域名yuhualv,,IP地址设置为192.168.1.47

第二次实验报告:使用Packet Tracer分析应用层协议_第3张图片

 

第二次实验报告:使用Packet Tracer分析应用层协议_第4张图片

 

 

 抓包并分析抓到的数据包选择只抓DNS的包

第二次实验报告:使用Packet Tracer分析应用层协议_第5张图片

 

DNS查询报文

 

 

第二次实验报告:使用Packet Tracer分析应用层协议_第6张图片

DNS应答报文

第二次实验报告:使用Packet Tracer分析应用层协议_第7张图片 

NAME:需要查询的域名为yuhua.lv,其中yuhua为二级域名,lv为一级域名。

TYPE:查询类型。

CLASS:查询类,通常为1,表示Internet数据。

TTL:生存时间,以秒为单位,一般用于当地址解析程序取出资源记录后决定保存及使用缓存数据的时间,86400为一天的秒数。

LENGTH:资源数据长度。

IP:访问域名yuhua.lv的地址为192.168.1.47。

 

3.2 FTP

配置参数

1.将服务器中FTP打开,已有用户名Cisco

第二次实验报告:使用Packet Tracer分析应用层协议_第8张图片

 

 2.选择只抓ftp的包,并登录ftp

 

 第二次实验报告:使用Packet Tracer分析应用层协议_第9张图片

 

 抓包并分析抓到的数据包

 登录ftp服务器

第二次实验报告:使用Packet Tracer分析应用层协议_第10张图片

 220:表示FTP服务器准备就绪

 

输入用户名

第二次实验报告:使用Packet Tracer分析应用层协议_第11张图片

331:表示用户名正确,需要密码。

 

输入密码

第二次实验报告:使用Packet Tracer分析应用层协议_第12张图片

230:表示成功登入该地址,可进行远程操作。

 

第二次实验报告:使用Packet Tracer分析应用层协议_第13张图片

 FTP Command :Pass表示通过检验进入账号

 

3.3 DHCP

配置参数

1.打开pc端将ip地址改为DHCP动态分配

第二次实验报告:使用Packet Tracer分析应用层协议_第14张图片

 

 2.打开服务端将ip地址的范围修改为192.168.1.0开始到255.255.255.0

第二次实验报告:使用Packet Tracer分析应用层协议_第15张图片

 

 

抓包并分析抓到的数据包(选择只抓DHCP的包

第二次实验报告:使用Packet Tracer分析应用层协议_第16张图片

 

 

第二次实验报告:使用Packet Tracer分析应用层协议_第17张图片

op,报文类型,1表示请求报文,2表示回应报文。

Htype:硬件地址类型,1表示10Mb/s的以太网的硬件地址。

Hlen:硬件地址长度,以太网中该值为6。

Hops:跳数。客户端设置为0,也能被一个代理服务器设置。

TRANSACTION ID:事务ID,由客户端选择的一个随机数,被服务器和客户端用来在它们之间交流请求和响应,客户端用它对请求和应答进行匹配。

Secs:由客户端填充,表示从客户端开始获得IP地址或IP地址续借后所使用了的秒数。

Flags:标志字段。这个16比特的字段,目前只有最左边的一个比特有用,该位为0,表示单播,为1表示广播。

CLIENT ADDR:客户端的IP地址。

YOUR CLIENT ADDR:用户的IP地址:192.168.1.47

SERVER ADDR:表明DHCP协议流程的下一个阶段要使用的服务器的IP地址。

RELAY AGENT ADDR:DHCP中继器的IP地址。

Chaddr:客户端硬件地址。

Sname:可选的服务器主机名。

File:启动文件名

options,可选参数域,格式为"代码+长度+数据"。

 

 

3.4 smtp和pop3

配置参数

添加用户信息

第二次实验报告:使用Packet Tracer分析应用层协议_第18张图片

 

然后配置服务器的DNS,添加两个域名地址,一个用于发送一个用于接收。

第二次实验报告:使用Packet Tracer分析应用层协议_第19张图片

第二次实验报告:使用Packet Tracer分析应用层协议_第20张图片

 

 

 

在PC端的Email中点击Compose,进行邮件发送。

 

 

 

 第二次实验报告:使用Packet Tracer分析应用层协议_第21张图片

 抓包并分析抓到的数据包

第二次实验报告:使用Packet Tracer分析应用层协议_第22张图片

SMTP数据包     

第二次实验报告:使用Packet Tracer分析应用层协议_第23张图片

  POP3数据包        

 第二次实验报告:使用Packet Tracer分析应用层协议_第24张图片

 

     

4.本次实验产生的疑问以及解答

1.为什么ftp登录的时候响应很慢,而且不能直接回退到上一步?

2.为什么发一封邮件之后要等接收了才能继续发能同时发多封邮件吗?

 

你可能感兴趣的:(第二次实验报告:使用Packet Tracer分析应用层协议)