万方数据⋯．．．网络通汛与安全．／科来网络协议分析软件在教学中的应用捕获TcP侨议的数据．然后访问网络中的一台Hm服务器．待TCP．全称1hn妇ContmlOia“鲫Po【ytech西cEn血。砌em(5胛P偏移量：rI℃P偏移量为7，偏移量为46．值为4位Teac№g．鞘口(】6)文章编号：1009_30“(200n16’30995_02COlas甜NetWOrkcou。萨ofA鲥culn】reFo瞄呵Jurongp3peLwllich嘲i11ly如volveAn由zer．1引言法．取得了较好的教学效果。本文以|I℃MP协议中常见的T℃P、2网络环境的搭建3TCP协议分析TcP儡酗t(4】l悍曹【6)I标志(6)4ARP协议分析本栏目责任编辑：冯叠(江苏农林职业技术学院。拉苏句客212400)摘要：本文结合实例舟绍了一款国产网络协议分析软件在教学中的应用。主要涉厦网络环境搭建和协议敷据包分析。关键词：科采：协议分析；教学：应用文献标识码：AWU212400．c11ina)homeImdewOrds：CokoR；Prdtocol一直以来．在计算机尉络专业的网络类课程教学中．网络协议的工作原理和机制均作为重点内容进行讲授．而网络协议的复杂性及抽象性．决定了其必然成为教学的难点。在教学实践中．笔者尝试了先讲授原理．再构建适当网络以产生特定通信．然后用协议分析软件进行抓包分析验证的教学方ARP协议为例．介绍科来网络协议分析软件在教学中的应用。科来网络协议分析软件以嗅探的方式工作．正确搭建网络环境．才能采集到网络中的相关数据包．才能准确分析网络协议。下面介绍两种简便实用的教学同络环境的搭建方法。2．1双机直连使用A类双绞线直连双机网卡的方式搭建网络．这样省去了集线设备的采购费用．通信环境单纯易控制．且能满足大部分协议分析的需要。使用双机直连搭建网络时．需选择其中一台安装相关网络服务(如www、兀P)以实现特定通信。2．2集线器目前集线器在实践中已较少使用．但如果有建成的集线器环境．则可方便的进行多信源协议分析．使用集线器作为集线设备时．同一集线器中通常只需一台计算机安装相关服务即可。Protoc01．中文名为传输控制佛议．它工作在OSI的传输层．提供面向连接的可靠传输服务。TcP的工作机制较复杂．主要分为连接的建立、数据的传输、连接的关闭TCP报头格式了解报头结构是数据包进行分析的前提．TcP报头的结构如下表(表1)所示：3r3数据包解码H1TP协议在传输层采用的是‘I℃P协议．通过访问网页产生即可产生TcP数据包。下面介绍捕获TcP数据包的具体过程．首先运行科来网络分析系统．为减少数据干扰．可过滤器中设置只页面下载完成后．停止捕获。打开科来网络协议的数据包视罔(如图1)查看数据包捕获情况．在本例中．客户端IP地址为192．168_0101．服务器IP地址为61172．201面以8号数据包为例介绍解码信息。(1)糠端口：2240，偏移量为7．值为2个字节；(2)目标端口：80，端口名为www—http，偏移量为36，值为2个字节：(3)序列号：TCP数据包序列号为588779674，偏移量38．值为4个字节：(∞确认号：确认号为0，偏移量为42，值为4个字节；f6)标志：PsH和AcK的值为l，这是一个确认包．收到的有效段立即发给应用．不要放人缓冲区f7】窗口：表示接收端能够接收的下一段的大小64124。(8)授验和：校验和为0x10D4(正确)，表示数据没有被修改和损坏．是完整的。(91紧急指针：因为标志宇段中URG标志位的值为0．所以这里无紧急指针01无TcP选项：无选项内容ARP协议简介ARP，全称Addre5sProtoc01．中文名为地址解析协议，它工作在数据链路层．在本层和硬件接口联系．同时对上层提吴剐山中图分类号：TP393TheAppIicationofAnalvzerGa“g-shanAbstrad：B越edson地￡nching01aso矗Networkw越血廿0duced3．1‘rcP协议简介三个过程。TCP报头结构图1中，数据包8、9．10建立T℃P连接的三次握手数据包．下田1科采用落分析系统TcP解码信息供服务。收稿日期2007—07—11作者茼介：是刚山(1976一)，男，江苏高蚌人，网络工程师，主要^L事网络安奎方面研究。ProtOc0Itoa11dcases．t|Ieapphcadonon￡l(indso丘w盯cnamed拈CProtocolsAndyzerteachingint11isNetworkBundlnBProtocolPKketKeyA1l出yzeETeachmg：Appl】cadon3．2裹1目的埔口【16)冒口(：日)选蝮(0m缸据(可要】194。f14．1Resolution月j