网络协议分析

《网络协议分析》由会员分享，可在线阅读，更多相关《网络协议分析（20页珍藏版）》请在装配图网上搜索。

1、此京石铀化工样花BEIJING INSTPLJIE OF PEI ROC H EMJ C A- TECI-NLOGY实验报告项目名称：网络协议分析工具的使用课程名称：计算机网络A班级：计 111 计 111姓名：葛一波叶博兴学号：教师：信息工程学院计算机系一. 实验目的1. 了解协议分析仪的使用方法和基本特点，掌握使用协议分析仪分析协议的方法。2. 了解Ping命令的工作过程；3. 了解FTP协议的工作过程。二. 实验前的准备1. 熟悉Ping命令，FTP协议；2. 了解协议分析仪的功能和工作原理；3. 了解Ethereal分析仪的使用方法；4. 阅读本实验的阅读文献；三. 实验内容1. 学习

2、捕获选项的设置和使用。2. 使用Ethereal分析仪捕获一段Ping命令的数据流，并分析其工作过程。3. 登录ftp:/,并下载三个大小不同的文件（小于1 KB、1KB1MB、1MB以上），使用Ethereal分析仪分析其工作过程。4. 设置显示过滤器，以显示所选部分的捕获数据。5. 保存捕获的数据，分别是TEXT文件和XML文件。四. 实验要求1. 完成上述实验内容；2. 记录捕获的关键数据，并分析协议工作过程。3. 上交实验报告和保存的实验数据。WiresharkWireshark （前称Ethereal ）是一个网络封包分析软件。网络封包分析软件的功 能是撷取网络封包，并尽可能显示出最

3、为详细的网络封包资料。网络封包分析软件的 功能可想像成电工技师使用电表来量测电流、电压、电阻”的工作-只是将场景 移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件.Ethereal的出现 改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与 其程式码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络 封包分析软件之一。软件简介Wireshark使用目的以下是一些使用Wireshark目的的例子：网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查

4、资讯 安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark 来学习网络协定的相关知识当然，有的人也会“居心叵测”的用它来寻找一些敏感信息Wireshark不是入侵侦测软件（IntrusionDetectionSoftware,IDS）。对于网络上的异 常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包 能够帮助使用者对于网络行为有更清楚的了解Wireshark不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。Wireshark本身也不会送出封包至网络上。网络流量分析是指捕捉网络中流动的数据包

5、，并通过查看包内部数据以及进行相关的协 议、流量分析、统计等来发现网络运行过程中出现的问题，它是网络和系统管理人员进行网 络故障和性能诊断的有效工具。通常，人们把网络分析总结为四种方式：基于流量镜像协议 分析，基于SNMP的流量监测技术，基于网络探针（Probe）技术和基于流（flow）的 流量分析。而我们下面要向大家介绍的Wireshark就是基于流量镜像协议分析。流量镜像协议分析方式是把网络设备的某个端口（链路）流量镜像给协议分析仪，通过 7层协议解码对网络流量进行监测。但该方法主要侧重于协议分析，而非用户流量访问统计 和趋势分析，仅能在短时间内对流经接口的数据包进行分析，无法满足大流量、

6、长期的抓包 和趋势分析的要求。Wireshark的前身是著名的Ethereal。Wireshark是一款免费的网络协议检测程序。 它具有设计完美的GUI和众多分类信息及过滤选项。下面是Wireshark的界面。用户通过 Wireshark，同时将网卡插入混合模式，可以用来*所有在网络上被传送的包，并分析其 内容。通过查看每一封包流向及其内容，用来检查网络的工作情况，或是用来发现网络程序 的 bugs 。Wireshark是一个开放源码的网络分析系统，也是是目前最好的开放源码的网络协议分 析器，支持 Unix，Linux 和 Windows 平台。由于 Wireshark 是 Open Sour

7、ce，更新快， 支持的协议多，特别是数据包过滤功能灵活强大。Wireshark提供了对TCP、UDP、SMB、 telnet和ftp等常用协议的支持。它在很多情况下可以代替价格昂贵的Sniffer。Wireshark是一个图形用户接口（ GUI）的网络嗅探器，它依赖于Pcap库。因此在安装 之前首先要安装WinPcap，然后再按照默认值安装Wireshark o1、PING命令在DOS下使用PING命令，发出四个包，收到四个包，丢失率为零。源p地址：222.31.141.71 目的ip地址：222.31.140.251； TTL值为64，可判断目的主机操作系统为windows。C: Users

8、ybxinqpinq 222.31.140.251TE自自自自正天来米来Piny 222.31.140222.31.140.251222.31.140.251222.31.140.251222.31.140.251-s s s S居mmE E2 1 1 1女-=- m. -m. -m. - 3J-.iJ.1.1 -iv rt EL- LL- EL-?T-2 2 2 2.l53 3 3 3-=一一= 32-+-T节nzT 瓦xxx子TTLTTLTTLTTLpi&长%叵最51已计n)s.2:估以蚩制=.1性短AImsHer: ipaddr-： 222.31.10251 Ejp偃迎diu Cleat

9、 Ap由N日 TrueSourceDestrialionPfDlDColrnio2Q 0.3575222J. 31.14L71222-11.14G.251KNP岫占呵1页1*霸11!漩20? EL扣城22Z.Z1.140.251222-31.141.71LCNPEcho (ping) neply954 1.319BM222.31.141,?!222-31.140,251KNPEcho Cpirg) request955 1. 31997 3222.31.140.251222.31. HI. 71ICNPcha (pirqj f电ply1CM ?.334W3222.31.141.71222.31

10、.14G.251KNPEcho ping) requestlfi55 L 孑3WE222.21 1-1 J. 25122JJ1.M. 1ICJHPEcho (ping) rply3 Frying 20B (74 byr感 onilE, 74. bytes cpcursd)_ Ethernet II9 Src: SD:4fi:d:e9:d3:b4 侣仍46:5出的，由：眼)| Ost: Z4:bS:fd:03:54:47 24;:be：fd:Q3s51:47)E Destination: M:b6:fd:D3:(4:47 (24:bE:fd:Oa：54:47)E Source: 50:46:5d

11、:e9:d2:h4 (5fl:46:5d:e9d：b4)Type: IP (0x0800)3 internet Protocol. 5匚?ZZ.31.W1K71 (22?31.141,71), Dst; 22231.140,251 (22231-140,251)Version:HMder lengrh: 20 tyrest Differflnriired services field: oxao (dscp axoo Default; ecn: qkoo)Total Length: &oIdentification: 0x56*3(1 (2217.3)F Flags: QxMFragnent

12、offset: 0Tirre to Uve: &iPratotol: ICMP (0x01)田 Header chEtksun: 0x4da2 correctsource： 222.31.14L71 (222-31.141.71)Destination： 222.31.140-2SI (222.3L.14Q.251)3 internet Control 既皿罪 ProtocolType: S Echo ping) request)t欢：fl ()checkw： (McH-5 correctidentifier:皈DM1)0003010Q2QJ03D)040116 7 0 0 6 Doric4

13、0 6 6 电5 y 5 ft- 4 & fi- IM4dbM id Q ft 3 9 0 6 6 8 os 9 -Jx5 D & 6 c b no 1 3 f r? fiu D c 7. 74d a2 de IfOfl M 61 碇 砰冲71 72Bd 47 de 173 74 75 7J rrmafFrafflai 7d IvjtKParlfFtc: 11? nknlMftd1 fl MfirLpr nirjmnnpd! R分析：源ip地址：222.31.141.71目的1?地址：222.31.140.251IP协议版本：4头部长度：20字节版本：4总长度：60Fragment offse

14、t： 0 一片偏移协议：ICMP协议头部校验和：0x4da2源222.31.141.71 目的 222.31.140.251类型：8代码：0校验和0x4d45标识符0x00012、Tracert命令Tracert （跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。 Tracert命令用IP生存时间（TTL）字段和ICMP错误消息来确定从一个主机到网络上其 他主机的路由。Tracert工作原理通过向目标发送不同IP生存时间(TTL)值的“Internet控制消息协议(ICMP)”回应 数据包，Tracert诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据 包

15、之前至少将数据包上的TTL递减1。数据包上的TTL减为0时，路由器应该将“ICMP已 超时”的消息发回源系统。Tracert先发送TTL为1的回应数据包，并在随后的每次发送过程将TTL递增1， 直到目标响应或TTL达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP已超 时”的消息确定路由。某些路由器不经询问直接丢弃TTL过期的数据包，这在Tracert实 用程序中看不到。Filter! addr=：i：2S1.141.71t EjpnKaan. fl&ar Ap曲Nd. . TimeSourceDeyinatianPfCrtDColInto1U/4 LIESIFWfzz. Ji.i4

16、u.zn1LHKtcHD kpingj requegr1075 1.333522222.31.14D.2H222.31.141. 71ICMPecho (pirj reply1076 L 385112Z22.31B14L71222.M_.14D.251KHP.衣 nkjAiirfj直LQ77 L 33512322Z.51.HQ.25L222.31.141.71ICMPecho fpirei retilv日 Frare 1Q76 (106 bytes on wire, 1瞒 bytes captured)二 Ethernet II)5rc; 50：4fl：5d；f9：d3;b4油的:dm；h4)

17、24：b6;fd:03:54;47 (2-1 :b6;fd：03;54:47) festination: 246:fd:03:54=47 (24:bi5:fd:(3:54:47)E sources 5D!46：5dje9!d3：U (犯:肪二如吴9拍上b4)T)ipe： IP (GX06D&)EI inter net ProiQtal, src： 222.31. 141.71 (222.31.H1.71)a DSl： 222.n.：14O. 251 (222.il.14D.251) vrslofli 4Header lengrh: 20 byts oifferBnciiied Fild: ax

18、oo ds理 oxdq： Defulr; ecu： oxdq)Total Length: 92idenrification: oxGlail (24996)Q Flag: oxcqFragrant offset: 0Q Tine ta liv: 1Protixal: ICMP (QxQl)H Header checksum 0x61 Fb carrertSaurcf ；: 22231.14L ?1 (22231.141. ?1)Destination: 22231.140. 2:51 (222.31.140.251)3 internet control Nwssagw ProtocolType

19、: J (Echo (ping) request)cade: 0 ()Checksun: OxfZca correctidentifier: OxWfllSequence rwrrber: 5? (0x0034)田 (64 bytes)mmo o o o O KIO1O203&4 II kJ hC：UseP5Xybxingtpacept 222.31.140.251通过最多30个跟点跟踪到 geyibol 222 .31.140.251 的路由二11 童砂 1 毫科 040 2-65S448222. 31.140-251220.181.111.148ICMPSditceDestiraticnP

20、ratacal r nfamader lengrh: 20 byiesS Differentiated 5ervice5 Fild: 0x00 (D5CP 0x00: Default; ECH： 0x00)Total Length: 1112idenrlficiiloni Okefde (61406)E Flags: Dx02 (Dont Fragnent)Fragment offset: 0t1 ne ro 11 典：63PTDtMOl : TCP (OxDG)E reader checksunr: Dxcftrf correctsource： LQ1.22S.167.15 (1O1.2Z6

21、.167.15)Destination: 222.11.140.?51 (?22.31.140.251)3 TTiinsiisslDn Control Protocol, 5r http FIH. KK 3h|=1 A=l Nin=M15 Ln=4HP1 FIN,i, ack seq=l ad=l nin=&5535 irtOi, juck 50q=i 4rk=l 由止时Lr=o hnp -IH, ITK saq=l Ack=l止月5 Lsrd106,L2(LU(LL3 ht邛FIN,.ck-l *Hi=b：S3j .r-1434 L SD-98222. n. HI-71TCPSJD07 ht

22、tp Flh, KE Sftj-L Art-1 diM迸 LwH二玄 1.3113222. JI. HI. 71210. J132.8DM5starekrd -jery A dns.Kttrcsi. conL4J6 1.S1124231(1. IL 2. fl222.JLi41.71CIGStandard query respunse k 111. 107., 255.2552097 2.715586222J1.141.7122D.181.15G.60TCP待059 如邙 |Ih| ACK况q a*”|E4铝5 一”-02099 2.725544222. JI. 141.7122D.1B1.1

23、5&.G1IRPS30M http m,5eq-l -l，in=EK13 .ir-uSDurcs port: KQ71 Eestination prt: htcpM17 3.9556M22231.141.71H5.239.21D.1HTCP汨H ? http R5T, ACK 5El|=l ick=l rfiM Lfn=0raie 14K (270 byts ai 启片，byts 砰turod)-Ethernet ：, 5rc; ci3CD_Jb;JS;cD 卬d:15;K;3h;我商，Ost; jfl:板池闵油:b4 jW;46;5d;e9；l3;b4)I IHterrHt FrctMal,

24、 STc: 210.L.3J.S (2LDJL., tet: 222.31.1.71 (222.31.Ul.71B User nataj-gr Protocol, 5rc Port： dwai谷：，Ost Port： 61102 (1102)Doraln Hans rasponsejFF. Z i u F Gi 5d.y .3.d ns.rsftn 31.con.nsi-.rEf.aGLB.rsLB.u.ns2.E,.ns5KIlf01fe0102t8ei00DlD28e 45deM74fflM胃况国CIJoac.0 rtu flu -h. c o- Ju fl- .1 ni D -7L o

25、fl- flu _b .u 1 -b ft- .u D 1 X. KzoBlZJEEMooDOKIEcodo 2 4 7J fl rrr国lf7fl6dcd.ff14顷02l(4.2a o M rn o G Q B 3 .H .H- -4 7 c c 7i 3b*61JlE!6bfewlJ04J:s6e c c 7L 6 o- a m o fl- D 3 3 9 c 5 o s o Au c c T! o_-un_ 1 c 4- fl- JT G .u -lit 5 fl_ -h. 11 C&OOO14-36O Q e Q .J Ju Q Q o o J J o -11 -_cz c c 7

26、D n. 4 o qM g LJI o 2a_ _=! 5 3 o e flu 3 o 0 1 3 o .p_ ID o al. .n. -h_ o fl- _-ll 71 D D p. A? s rj rj o ul 电 也 & flr e 1 TJ _Q o 由由-b -b 出 oj w 钮L2-MM69fflffl&a02CIJWOT -hu o 11 3 1- 1- 3J -b 5 o 1 J-. o JT n 7 nu rtu o fl- 9 D o Kol倒KJSKKmoow m M同1O2OM4O5O陌?oKjj_我w o o flv o Q o nV n B Q D. .n-

27、.n- .n- .n .n- .n- .n. .u .u D D n.4、访问FTP登录ftp:/,并下载三个大小不同的文件（小于1 KB、1KB1MB、1MB以上）， 使用分析仪分析其工作过程。（1）FTP服务器的登录捕获USER和PWD的内容，分析FTP、TCP、IP协议的首部信息。FTP服务器的端口号为21， 用于控制连接。liter p.addr = =222.?l.U0251t 句PtbEdl 匚岫 埋甲WNa, T TimeSourceOrsbnirtionPrEwdln(Dt LJ J J Ju. Lm 匚 mJX i J*L.a J,=： =. = ., , =,如.堤 3.5

28、p6：J32LQt 31. J2t5222.31.L4Dt2SLFTPRespors: 230 LDQqied on4071 5- 567132222.31.140-251210- 31. 3_ 5FTPRequest: 5Y5T4072 5r 567397210.3132.5222.31.140.251FTPReswKise： 215 UNIX eiwlated bvg Frame 4070 (的 byiK on 电69 byres cipiured)0 Ethernet II, Src: Cisca_Jb：a：cO (00:16:9c:Jb：a：:cC|)1 Cst: 24b6:fd:0J

29、:M:47 (24:b6:fd:03:54:4? B internet Protocol r src: ?10.31,32.5 (210.31.32; 5), D5t: 31.140.251 (222. JL140,251 version: gHeader length: 20 bytes3 Diffsrentlilted Services Field: OjcOO(DSCP DkM: Default; ECN: OxOG) local Length: 55 Identification: 0x:502a (20522)3 Fliags: 0x02 (Dan% Fragrant) fragra

30、nt offset: Q Tine to live: 127 ProtDcal: TCP (OxM)a H皿der checksun: Dx.4e57 correct 5our: 2ia31.3?a5 (210- 31.32,5) Destinat-ion: 222.11.140.251 (222. 31.14G.251) Trans nission canrroll Proc Deal, sre Port: fip (21), Dst Port: sfl diningport (2553), seq:如5, Ack: Mh Len: 15 source port: ftp Ql) cescl

31、naiion pore fldinlngporc (2553) strejfr inctexs 123 Sequence nwrfcsr: 305 (relative 5equence nuniber) Nejtc Equenca nurtsr: 3-20 (rel adve s电qiterK电 riiifflber)| Acknowledgement nuntier: M (relative ack orrber) Header length: 20 bytesa Flags: OxlS (pshs ack)Wndow size: SM66Q o D o o 0 12? 4 Ku用旭Q o

32、o o o ofdRw* 6 7 Ln- b X5f c 6 4 o cf o Tt g EM rT -IX030L52bOd47 00 牡 3b 睥 CQ 0B M 45 TO $.TG. .；8. 00 歼 06 女 5? d2 If ZD 05 de If 爬地Wf9 f3 非 CB Qd U 7 “叫 5P 13P.00 32 3? 如 20 如 fif 67 C7 65 4.23 Q Logged源ip地址：210.31.32.5目的1?地址：222.31.140.251IP协议版本：4头部长度：20字节版本：4总长度：55Fragment offset： 0 一片偏移存活时间：12

33、7协议：FTP协议头部校验和：0x4de57源210.31.32.5 目的222.31.140.251ipwMrZ22,31.14fl!251Eaprewsion,. Cleni Ap口如TimeSoufDcsthnijanPEjgpr?5icn,. Cleai ApplyProiQCDl InfoQoa-ao 012 3 4 o fl- nV n- o o o a- a o公$辱in a 1&16 of 3 1 J 口7-f-M 6 7D9D1 4o-fr D64 o 9 D o5 d 6 D 3 id e o Q-1 4 6 diQ2T r 1 Q a-aLbc-y bd-f a-s 40

34、 10 CO 2 U fO 40 OO 40 顷 00 (X 如 If Sc fb d2 If .皿悌用MZ0 2Q 05 03 f? 00 15 L4 C7 疝代 f J at CS 53 50 10 “.，5P,Kim f9 7a 5d 5a DO 00. zz.a u源 ip 地址：222.31.140.251 目的1?地址：210.31.32.5IP协议版本：4 头部长度：20字节 版本：4总长度：40Fragment offset： 0 一片偏移存活时间：64协议：TCP协议 （2）FTP文件的下载过程Filtpr- ip addr=232 31 W.251二ili1rTcawcl

35、& x. v wy uci DlTTerenic.1aiLtd services Field： 0x00 dscf OxOQ: oeraulr; ecn： 0x00)Total Length: 5 Tdentification: Qxl39d 5021 Flags: DmO2Pragnant)Frgnanc off s-at! QTle TD Hvfl ： 127pror ocol: ttp (0-x(h5至 Meaner checksum: Qxaadci correctEDUrce： 21OBaiB32.5 (210.21.32-5Destination; 222. 31.140.21 2

36、23 - JluH0-251=Trananission Control Pratacal, Src Fort: ftp (21) , Part: eFldiningport (；2553, Seq: 1015. Ack: 244, Len: 25 Saur eq part: ftp (Wl)Dcisci nacicri part: afidiningparc (213-3-)Srrean123sequence nmi*史r : 1013 (relative seq&Ke min*er-)Nejcc sequence mirrtj-er: LOJi (relative sequence rMii

37、rber)ACknoil acigeTheniT. nurrters 244 CrelacTve ack nurrber)Header length: 20 byxes Flags: 0x18 (PSH, AK)indEM size: C522, Chccksun: Qxa24-d val idxian disablcidj SEjQ!/ack analisFTk Transfer protocol (ftp)隹 150 connection accepLedrn血er PrkMi 1S977 ninLv-rl ?Qd.7 MArlrrl ft RwAnrdi H源ip地址：222.31.14

38、0.251 目的1?地址：210.31.32.5 IP协议版本：4头部长度：20字节版本：4总长度：65Fragment offset： 0 一片偏移 存活时间：127 协议：TCP协议 源端口： ftp(21)目的端口： efidiningport(2553) 序列号:1018下一相关序列号：104Ack号：244头部长度：20字节牝, IrneScurceDestinMionPnjtofd mln&565 11.350558 髓11.扼仍59210.31.32.5丸.5222.3L140. 251.丑.14口.立=-P-c FT，Data; 146D bytes FT3 Data: 146

39、D bytes8557 H. 35O5S1222J1.14D.25121D.31.32.56556 11.35M26 ft 沥 11 KM”210.31.32.5222.3L140 251 *7 11FTP-wnA FTP Dati: 146D bytesFTP-IMT4 FTP PnTa 1AAH hufqw:iten ip-aiidr-=222?114!.251 E甲障曲Clear ApplyFran? (51 tytes an wire, 54 b/res csptured)Ethernet II)Src: 21 :b6:fds01:54:47 (24:b6:fd:0：54;:47)：!

40、 Dst：: d5co_3b：fl;:c0 (00:16:flc:2b:3B：f0)|internet Protocol a 5FC： 222-31,m 251 (222.31440.251), DSK 210.3132,5 Gio,5132.5)lersim: 4Header length; 20 bytesit Differendared services Field: o-kod (dszp Dcoa： Default; ecn: aix)Total Length: 40icfendflcailon: 0x35?9 (1360E Flgs: 0x02 (Don t Fragment)Fr

41、agnent offset: 0Tirre ro live:皿PratDcal: TCP (0x06)s Header checksum: oxoooo Incarrii. should be 0xi367|Eource: 2223L140.251 (222.21.140-251 JDestinat-im: 21031.32.5 (210.3132.5):iransnisslon control ProrocDll, src Porr: vcner-lirt-vlD 254), o&i Porr! prtKDS-lra (3?4B)? seq: la klc 10?6B5a 区it aSour

42、ce port: vcnet-link-vLO (2554)Desti nation port; proem-In (3243Etream index: 32SSequence nwber: 1 (rslative sequence nuiter)Ackncwledgerrent nuifcer： 1Q2W5 relarwe ack nunber)Header length: 20 bytsF Flags: 0x10MK)fllindDW size: 3276600000 169c 3b 非 E 24befc 4B 54 47 OS 00 45 0D,.，8. S,01000 2835 29

43、40 00 400600 00 de If 8c fb d2 If，&腻&02020 05凹 fa 0c bO bOdZ51 flj 7c 62 bl cc 50 ID 1 tl tl 101080 005d 5a 00 00.Z.源 ip 地址：222.31.140.251 目的1?地址：210.31.32.5IP协议版本：4头部长度：20字节版本：4总长度：40Fragment offset： 0 一片偏移存活时间：64协议：TCP协议源端口： vcent-link-v10目的端口： procosTm序列号:1Ack 号：102685头部长度：20字节filter ip.addp： 222

44、31.140251T ExprEsdan. Clear ApplyNd. , TimeSatrceOestriationPrutacd InfoS迪 j 11.如0皿qjilf vcnei- iiK-viu procos- ti：5eq=i a阮砧ll.Mt21131.12.5222.11.140.FTP-DAT FTP Dr a: M6D fcytes晰 9 1L.15DK27210.31.32.5222. JI. HQ. 251FTP-DAIS FIP Dati： 146D bytesJIS70 n.wo?P7J.T1.140.1ftp-功m fip natj： UfiD Iwt舛vers

45、ion: 4Header length: 20 bytes+ Differ err i at sd Services FJeld: OxDD(D6CP DsOO: Default: ECU： GkOO)Total Length: 1590Identification: DS1443 (5LB7j Flags: DxQ2 Dont :ragnentjFragiren: offset: Drime to live: 127Protccol: TCJ讹DE+ Header chaisun:cirrct5ir宾：210.31.32.5 仁91为顶Dstinalim: 222.31.140.1 (222

46、.11.HO.251)-TTansmis/on C-introl ratotDl, 5rt Pert; praciE-lu (324B), D5t =Vt; vcnEt-link-10 (255(；, Seq; 1W5S5, Ack; 1, .r; 1460Soiree port: procos-lir 也撕)DBtinadcn pert: vcnet-Vri-;102554)streaa index:义5sequence nuntier: 1D2535(-21 alive ssquence nunber)me sequence nunber: 1M145 (relitive sequence

47、 untier)Adnatfledganent nuitier: 1 (relative ack njntoerjHeader length: 20 bytss+ Flags: 0X10 (ack)Minim size: 6i5B+ checksun: Qx20d5 validatim disabledt ：3EQ/ACK analysis+ ftp Data00000 B0102馅m I I I I ISEAUO6秘 MC7A nu c E.J JI n D- 7 7 JL 2 E 7 0 Ta o 1 7 4 o f Ru o E *40国W:3M TJJ 13 _D- EJ E k 04

48、b Ju 2ir Ju 4 i Ku o f rr 1 & ndfl b6dcfbJfD5k1 4 5 c rT 5Tl 2 o 3 rr 9 Jmlf1061B2nr 5 e D JL 3 4 d 5 6 4 o 5 d h- 1 T HJ Ku nd rj 1-J 3 敏 o i Jra 4PI rtu 7- rl Tfl rj 7 D f 2 c n c 1 Ju 4 3 r nuu7匕 Hu 1 rj 14. 3 d b rb f r ku 9C -L 8 -n -JJ c Fl rF n c 4 L 4 L f -y & b Ju 9 Xi源ip地址：222.31.140.251210.31.32.5 目的1?地址：222.31.140.251IP协议版本：4头部长度：20字节 总长度：1500Fragment offset： 0 一片偏移 存活时间：127 协议：FTP-DATE 源端口： 0 procosTm 目的端口： vcent-link-v10 序列号：102685下一相关序列号：104145Ack 号：1头部长度：20字节（3）FTP服务的退出过程分析FTP、TCP、IP协议的不同内容。E 廊 ipMdr顼 1,14Q251T BjiriKSBn. Cka： A叩*No.,