计网实验笔记（一）：

前言

刚好有机会把计网实验的学习经历做个总结。这也算是另一种复习的方式，在篇幅较长的情况下，打算分成两篇博客来详细阐述。

正文

这篇文档涉及协议报文分析。其中提到了对Wireshark软件的应用情况进行了简要介绍。不得不承认我对Wireshark这款软件的操作水平还有待提高。关于如何过滤IP地址以及如何充分利用Wireshark的强大搜索功能的问题就不再赘述了。从CTF中的流量分析题目中学习是一种高效的方法，在CTF流量分析题目中经常会遇到需要提取文件图片或解密HTTPS相关问题的情况感觉掌握这些知识会更加迅速与实用

不多说废话下面上课实验的内容

    （1） 运用抓包工具，分别获取不同互联网访问情形下的本机网卡数据包；过滤捕获和过滤显示不同条件的数据包。
    （2）分别对不同互联网访问情形下的数据包进行逐层分析，给出各层协议的主要参数及意义；要求分别获取WWW服务、Email服务、QQ通信和迅雷文件下载四种不同网络服务过程中的数据包。
    （3）运用抓包工具，连续获取面向连接的互联网访问情形下的本机网卡数据包；对连续获取的数据包找到执行面向连接过程的报文，给出实现面向连接过程（TCP三次握手）的详细分析。

实验内容第一点

HTTP协议
关于这一协议，默认的服务端口为80端口位于运输层采用了可靠传输机制