《TCPIP協(xié)議族》實(shí)驗(yàn)指導(dǎo)書(shū)

1、tcp/ip協(xié)議族編撰閩江學(xué)院計(jì)算機(jī)實(shí)驗(yàn)教學(xué)中心印制13目 錄實(shí)驗(yàn)一 sniffer協(xié)議分析器實(shí)驗(yàn)二 sniffer協(xié)議分析器 / ip 協(xié)議分析實(shí)驗(yàn)三 sniffer協(xié)議分析器 / icmp 協(xié)議分析實(shí)驗(yàn)四 dynamips + sniffer pro抓包實(shí)驗(yàn)實(shí)驗(yàn)一 sniffer協(xié)議分析器 一、實(shí)驗(yàn)?zāi)康模海?）熟悉sniffer pro軟件在網(wǎng)絡(luò)協(xié)議分析方面的應(yīng)用；（2）了解sniffer pro軟件的各個(gè)功能模塊二、實(shí)驗(yàn)設(shè)備：一臺(tái)pc機(jī)，windows xp系統(tǒng)，vmware虛擬機(jī)三、實(shí)驗(yàn)內(nèi)容：sniffer pro是非常優(yōu)秀的協(xié)議分析軟件，許多網(wǎng)站說(shuō)它是最好的網(wǎng)絡(luò)協(xié)議分析軟件。做為一名

2、合格的網(wǎng)絡(luò)專業(yè)學(xué)生肯定需要有這么一套好的網(wǎng)絡(luò)協(xié)議分析軟件，它對(duì)分析網(wǎng)絡(luò)故障等極為有用。對(duì)于網(wǎng)絡(luò)專家可能會(huì)關(guān)心如下問(wèn)題：網(wǎng)絡(luò)總體流量有多大？業(yè)務(wù)相關(guān)流量和非業(yè)務(wù)流量比例如何？網(wǎng)絡(luò)中有多少垃圾流量？業(yè)務(wù)系統(tǒng)響應(yīng)速度慢，卻不知道是網(wǎng)絡(luò)問(wèn)題還是其他原因？某些故障診斷起來(lái)比較費(fèi)時(shí)、費(fèi)力，甚至查不出結(jié)果？各個(gè)業(yè)務(wù)系統(tǒng)流量分布情況如何？為此，我們應(yīng)該很好的學(xué)習(xí)sniffer pro軟件，通過(guò)它來(lái)幫助我們解決工作中實(shí)際存在的問(wèn)題。1、安裝sniffer pro 協(xié)議分析軟件因?yàn)榘惭bsniffer pro軟件需要重啟機(jī)器，為此使用vmware虛擬機(jī)來(lái)完成安裝，進(jìn)入虛擬機(jī)選擇windows xp系統(tǒng)，完成對(duì)sni

3、ffer pro 4.7.53版本的安裝。2、熟悉sniffer pro協(xié)議分析軟件的工作界面a、dashboardb、host tablec、matrixd、art（application response time）e、history sample實(shí)驗(yàn)二 sniffer協(xié)議分析器 / ip 協(xié)議分析 一、實(shí)驗(yàn)?zāi)康模海?）掌握sniffer pro的filter功能，通過(guò)配置filter捕捉不同類型的數(shù)據(jù)報(bào)（2）通過(guò)定義一個(gè)filter，捕捉icmp和ftp數(shù)據(jù)包，分析各字段含義（3）熟悉ip數(shù)據(jù)報(bào)的頭部格式，捕捉一個(gè)ip數(shù)據(jù)包并分析ip頭部各字段含義二、實(shí)驗(yàn)設(shè)備：一臺(tái)pc機(jī)，windows

4、 xp系統(tǒng)，sniffer pro。三、實(shí)驗(yàn)內(nèi)容：1、了解sniffer pro的filter的定義方式，熟悉不同的定義方式：協(xié)議篩選（arp/icmp/ftp）地址篩選（mac/ip）2、定義不同的filter捕捉不同類型的數(shù)據(jù)包：1）通過(guò)定義一個(gè)filter來(lái)捕捉本機(jī)與某臺(tái)機(jī)器之間的ping的數(shù)據(jù)包，思考如下問(wèn)題：a、如果本機(jī)的arp緩存中沒(méi)有對(duì)方的mac地址，會(huì)捕捉到幾個(gè)數(shù)據(jù)包b、如果本機(jī)的arp緩存中存在對(duì)方的mac地址，會(huì)捕捉到幾個(gè)數(shù)據(jù)包通過(guò)實(shí)例去驗(yàn)證剛才的問(wèn)題2）通過(guò)定義一個(gè)filter來(lái)捕捉本機(jī)與實(shí)驗(yàn)室ftp服務(wù)器之間的通信數(shù)據(jù)包3、捕捉一個(gè)ip數(shù)據(jù)包來(lái)鞏固對(duì)ip數(shù)據(jù)報(bào)字段的理解

5、實(shí)驗(yàn)三 sniffer協(xié)議分析器 / icmp 協(xié)議分析 一、實(shí)驗(yàn)?zāi)康模海?）了解dynamipsgui軟件的使用，熟悉如何搭建實(shí)驗(yàn)環(huán)境（2）使用sniffer pro結(jié)合dynamipsgui軟件完成實(shí)驗(yàn)抓包（3）熟悉icmp數(shù)據(jù)報(bào)的頭部格式，通過(guò)實(shí)驗(yàn)分析不同類型的icmp報(bào)文二、實(shí)驗(yàn)設(shè)備：一臺(tái)pc機(jī)，windows xp系統(tǒng)，sniffer pro，dynamipsgui三、實(shí)驗(yàn)內(nèi)容：1、安裝dynamipsgui 2.7版本，了解軟件的使用方法：2、通過(guò)dynamipsgui搭建如下網(wǎng)絡(luò)拓?fù)鋱D，完成下列實(shí)驗(yàn)，并使用sniffer pro軟件捕捉實(shí)驗(yàn)過(guò)程中的icmp數(shù)據(jù)包，并分析數(shù)據(jù)包的字

6、段含義（只需搭建拓?fù)?，完成?shí)驗(yàn)，無(wú)需抓包，具體可以參考提供的數(shù)據(jù)包）1）主機(jī)不可達(dá)2）端口不可達(dá)3）由于過(guò)濾，通信被禁止4）需要分片，但設(shè)置了不分片位3、通過(guò)ping程序了解ip路徑記錄的功能（在ip首部選項(xiàng)部分），使用上述的網(wǎng)絡(luò)拓?fù)鋱D，完成如下實(shí)驗(yàn)：1）路由器r1 ping 路由器r3，ip首部中的路徑記錄是什么內(nèi)容，通過(guò)實(shí)驗(yàn)來(lái)驗(yàn)證4、通過(guò)抓包來(lái)分析tracert/traceroute的工作原理，了解這2個(gè)應(yīng)用程序分別是使用什么協(xié)議工作的（只需搭建拓?fù)洌瓿蓪?shí)驗(yàn)，無(wú)需抓包，具體可以參考提供的數(shù)據(jù)包）。實(shí)驗(yàn)四 dynamips + sniffer pro抓包實(shí)驗(yàn) 一、實(shí)驗(yàn)?zāi)康模海?）了解如何在windows xp上添加loopback接口（2）使用sniffer pro結(jié)合dynamipsgui軟件完成實(shí)驗(yàn)抓包（3）熟悉icmp數(shù)據(jù)報(bào)的頭部格式，通過(guò)實(shí)驗(yàn)分析不同類型的icmp報(bào)文二、實(shí)驗(yàn)設(shè)備：一臺(tái)pc機(jī)，windows xp系統(tǒng)，sniffer pro，dynamipsgui三、實(shí)驗(yàn)內(nèi)容：1、在windows xp系統(tǒng)上添加4個(gè)loopback接口：2、拷貝“3660”文件夾至e盤(pán)，并安裝“3660”文件夾中的“winpcap_4_0_1.exe”程序。3、運(yùn)行“xp_獲取idle-pc