第二次实验报告：使用Packet Tracer分析应用层协议

姓名：刘雪松

学号：201821121116　

班级：计算1814

1 实验目的

熟练使用Packet Tracer工具。分析抓到的应用层协议数据包，深入理解应用层协议，包括语法、语义、时序。

2 实验内容

使用Packet Tracer，正确配置网络参数，抓取应用层协议的数据包并分析，协议包含DNS、FTP, DHCP, stmp, pop3。步骤包含：

• 建立网络拓扑结构
• 配置参数
• 抓包
• 分析数据包

3. 实验报告

（1）建立网络拓扑结构:

 

 

引入一个pc端和服务器即可；

3.1 DNS

首先配置pc端的ip和pc的dns server和server的ip以及server的域名，如图：

 

 

 

 

 (2):然后开始分析抓包:

 

 

抓到的包如下：

 

第三个是请求报文：

 

第四个是响应报文:

 

 

 NAME:是客户端发送请求报文的服务器域名

TYPE：使其查询的类型 CLASS：查询类，其1表示网络数据

TTL: 是其生存周期时间，一般稳定的资源TTL为86400，表示一天的秒数

疑问：发现请求报文和响应报文中的length不一样，因为是资源数据长度不同的原因，不定长字符串来表示记录，格式根TYPE和CLASS有关。比如，TYPE是A，CLASS 是 IN，那么RDATA就是一个4个字节的ARPA网络地址。

3.2 FTP

配置ftp

 

 

 

 分析抓到的包

 

 

 

 

 

 

 

 

 ftp的命令报文和响应报文根据Code码来表示其意义:

331:表示需要输入其用户名所对应的密码

230：表示登录成功 

 

3.3 DHCP

配置DHCP

讲pc端设置为DHCP模式，即可自动获取ip地址

抓到的包如下：

 

your client address表示是系统自动给你分配的ip地址 192.168.1.2

op是报文类型码

hw即hardware，表示和硬件有关系

hops是跳数

疑问：系统怎么自动分配IP地址的，应该是从192.168.1.1开始，因为这里自己把服务器的ip设置为了192.168.1.1，故就跳过这个，从而将pc端自动分配为192.168.1.2

 

3.4 smtp和pop3

配置参数：

 

 

 

 

 

 

 配置完毕参数后可以发送邮件，

然后抓到包如图所示:

 

 抓到的报文如下:

 

 

 

首先是smtp建立与服务器的tcp连接，然后服务器又以客户访问其他服务器以smtp的方式，最后接收者用pop3协议建立tcp收取邮件，并且关闭tcp