宿舍上网报文分析

一、实验环境

XUST宿舍网络，电脑用有线电缆与外接路由器相连，然后以HTTP协议为验证方式的上网方式，登陆界面如下图

二、实验目的

通过抓包分析，了解我们目前常用的上网验证方式，并对抓取的包进行分析，在分析过程中了解各协议工作机制、协议运行原理等，加深对网络协议的理解。

三、实验原理

一般来说，在以太网上想要实现用户上网，底层应为PPP协议，电信局通过基于PPPoE等协议实现对用户上网的控制与收费等。但学校因其特殊性会有所不同，而我们西安科技大学的上网方式则更加的别具一格。因此，这里就暂不研究常规上网方式，以我校上网方式为例分析。

3.1 身份验证过程

PS:下面的分析仅代表个人从所抓包得到的个人见解，不代表真实情况，如有误差，纯属作者个人理解和知识层面不够。

首先，在学校宿舍上网，并不是用的拨号上网，因为在宿舍上网，用有线电缆连接的宿舍的接口，所连接到的首先是学校的信网中心，只需要通过信网中心的基于HTTP协议的身份验证即可上网，而不必经过PPP协议的协商阶段。

由图中可以看出，当前阶段由于未授权所以只有tcp的SYN请求报文，而由于服务器端没有响应的ACK报文，因此TCP连接建立失败，同时客户端又由于没有收到ACK报文而不断重发，导致如图所示的情况。

3.2 动态主机配置（DHCP）IP

动态主机配置协议是一个局域网的网络协议。指的是由服务器控制一段 IP 地址范围，客户
机登陆服务器就可以自动获得一个服务器分配的 IP 地址和子网掩码。由于普通的家用路由器已
经默认开启了 DHCP 服务，则当客户机完成身份认证之后，该 DHCP 服务将会从 IP 地址池中
动态分配一个 IP 地址给客户机。在租用期内，客户机可以通过该 IP 地址完成与其他主机的通信

3.3 浏览网页

浏览网页的过程分析在后面具体分析，这里暂不介绍

四、实验步骤

1. 用户PC在未联网的情况下打开wireshark,开始监听指定网卡的数据包。（这里监听以太网卡）
2. 将连接宿舍网线接