第二次实验报告：使用Packet Tracer分析应用层协议

Posted 2022-11-20 lyxsg

个人信息：

姓名：林永鑫

学号：201821121040

班级：计算1812

1 实验目的

熟练使用Packet Tracer工具。分析抓到的应用层协议数据包，深入理解应用层协议，包括语法、语义、时序。

2 实验内容

使用Packet Tracer，正确配置网络参数，抓取应用层协议的数据包并分析，协议包含DNS、FTP, DHCP, stmp, pop3。步骤包含：

• 建立网络拓扑结构
• 配置参数
• 抓包
• 分析数据包

3. 实验报告

建立网络拓扑结构：

 

 

 该拓扑结构是由一台pc机与一台服务器组成的网络。

3.1 DNS

配置参数

pc机的IP地址为192.168.1.40

服务器的IP地址为192.168.1.41

域名:yongxin.lin

 

 

 在服务端的DNS中添加一个地址yongxin.lin

 

（2）抓包并分析抓到的数据包

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 域名系统（Domain Name System缩写DNS，Domain Name被译为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

NAME：查询名，也就是我们所设置的域名

长度不固定，且不使用填充字节，一般该字段表示的就是需要查询的域名（如果是反向查询，则为IP，反向查询即由IP地址反查域名）

TYPE：查询类型

CLASS:查询类

TTL:TTL全称是“生存时间（Time To Live)”，简单的说它表示DNS记录在DNS服务器上缓存时间。

3.2 FTP

配置参数

在服务端的FTP中设置账号密码

 

 

 

抓包并分析抓到的数据包

 

 

 使用命令行访问FTP服务器

1.输入ftp 192.168.1.41表示访问服务器

2.接着按照提示输入用户的账号

3.输入用户的密码(不会显示)

显示230 :用户成功登录

 

 

 

 

 

 

 

 

 

 

 

 

FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。

 

 

 code为FTP响应码

code  220  :链接成功  230 :用户成功登录

501  510: 参数的语法错误

3.3 DHCP

配置参数

 

将PC端的IP Congiguration状态由静态改成DHCP

 

 

 

 

抓包并分析抓到的数据包

 

 

 

 

 

 

 

 

 

       动态主机配置协议（Dynamic Host Configuration Protocol，简称DHCP）是一个局域网的网络协议，该协议允许服务器向客户端动态分配 IP 地址和配置信息。

OP:

若是 client 送给 server 的 封包，设为 1 ，反向为 2。HTYPE

硬件 类别，Ethernet 为 1。

HLEN:

硬件地址长度， Ethernet 为 6。

HOPS:

若 封包需经过 router 传送，每站加 1 ，若在同一网内，为 0。

TRANSACTION ID:

DHCP REQUEST 时产生的数值，以作 DHCPREPLY 时的依据。

SECONDS:

Client 端启动时间（秒）。

FLAGS:

从 0 到 15 共 16 bits ，最左一 bit 为 1 时表示 server 将以广播方式传送 封包给 client ，其余尚未使用。

ciaddr:

要是 client 端想继续使用之前取得之 IP 地址，则列于这里。

yiaddr:

从 server 送回 client 之 DHCP OFFER 与 DHCPACK 封包中，此栏填写分配给 client 的 IP 地址。

siaddr:

若 client 需要透过网络开机，从 server 送出之 DHCP OFFER、DHCPACK、DHCPNACK 封包中，此栏填写开机程序 代码所在 server 之地址。

giaddr:

若需跨网域进行 DHCP 发放，此栏为 relay agent 的地址，否则为 0。

chaddr:

Client 之硬件地址。

sname:

Server 之名称字符串，以 0x00 结尾。

file:

若 client 需要透过网络开机，此栏将指出开机程序名称，稍后以 TFTP 传送。

3.4 smtp和pop3

配置参数

1.将PC的IP Configuration改回静态

 

 

 

 

 

 2.在服务端的DNS中添加pop3和smtp对应的域名与地址

 

 

 

 

 

 3.在服务端的EMAIL中添加Domain Name与账号密码

 

 

 4.4.进入PC端邮箱的配置的界面，补充configure Mail

 

 

 5.发送邮件

 

 

 

抓包并分析抓到的数据包

 

 

 

 

 

 

 单邮件传输协议 (Simple Mail Transfer Protocol, SMTP) 是事实上的在Internet传输email的标准。SMTP是一个相对简单的基于文本的协议。POP3，全名为“Post Office Protocol - Version 3”，即“邮局协议版本3”。是TCP/IP协议族中的一员，由RFC1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。

dst-ip是指依据目的的IP地址

4.通过该实验产生新的疑问及解决办法

Q:什么是ftp？ftp是局域网才能用的吗？比如我在A地可以登录某个ftp地址，那在B地还可以登陆吗？

A:ftp是一个传输工具 ftp是链接空间和本地的 你在A地可以登录某个ftp地址，那在B地也还是可以登陆的

Q:DHCP服务器是安装在电脑上的吗？如何辨别电脑上是否安装了DHCP程序或者是如何在电脑上找出该程序？

A:我们常用的xp其实自带有dhcp服务。运行services.msc，服务组件里面有个dhcp client。