計算機網(wǎng)絡(luò)試驗報告

1、僅供個人參考計算機網(wǎng)絡(luò)實驗報告專 業(yè)班 級學(xué) 號姓 名指導(dǎo)教師不得用于商業(yè)用途實驗一以太網(wǎng)幀的構(gòu)成【實驗?zāi)康摹?. 掌握以太網(wǎng)的報文格式2. 掌握MAC地址的作用3. 掌握MAC廣播地址的作用4. 掌握LLC幀報文格式5. 掌握協(xié)議編輯器和協(xié)議分析器的使用方法6. 掌握協(xié)議棧發(fā)送和接收以太網(wǎng)數(shù)據(jù)幀的過程【實驗環(huán)境配置】拓撲結(jié)構(gòu)1組控設(shè)備主楓A主控中心乎臺-交換檯塊鄉(xiāng)共阜模塊共辜模塊主機C王機D王機E主機FIP,保證所有主機在同一網(wǎng)段內(nèi)。說明：IP地址分配規(guī)則為主機使用原有練習(xí)一：領(lǐng)略真實的 MAC幀各主機打開協(xié)議分析器， 進入相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)并驗證網(wǎng)絡(luò)拓撲的正確性，如果通過拓撲驗證，關(guān)閉協(xié)議分析

2、器繼續(xù)進行實驗，如果沒有通過拓撲驗證，請檢查網(wǎng)絡(luò)連接。本練習(xí)將主機 A和B作為一組，主機C和D作為一組，主機E和F作為一組。現(xiàn)僅以 主機A、B所在組為例，其它組的操作參考主機A、B所在組的操作。1.主機B啟動協(xié)議分析器，新建捕獲窗口進行數(shù)據(jù)捕獲并設(shè)置過濾條件（提取 ICMP協(xié)議）。2.主機A ping主機B，察看主機B協(xié)議分析器捕獲的數(shù)據(jù)包，分析 MAC 幀格式。3將主機B的過濾器恢復(fù)為默認狀態(tài)。練習(xí)二：理解 MAC地址的作用本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 主機B、D、E、F啟動協(xié)議分析器，打開捕獲窗口進行數(shù)據(jù)捕獲并設(shè)置過濾條件（源 MAC地址為主機 A的MAC地址

3、）。2. 主機A ping主機C。3. 主機B、D、E、F上停止捕獲數(shù)據(jù)，在捕獲的數(shù)據(jù)中查找主機 A所發(fā)送的ICMP數(shù)據(jù)幀, 并分析該幀內(nèi)容。記錄實驗結(jié)果2.表1-3實驗結(jié)果本機MAC地址源MAC地址目的MAC地址是否收到，為什么主機B8C89A5-7570BA8C89A5-756EE08C89A5-7570BE收到，和A在同一網(wǎng)段主機D001018-1A51828C89A5-756EE08C89A5-7570BE收到，和C在同一網(wǎng)段主機E8C89A5-7570B6沒收到主機F8C89A5-7570A9沒收到練習(xí)三：編輯并發(fā)送 MAC廣播幀本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。

4、1. 主機E啟動協(xié)議編輯器。2. 主機E編輯一個MAC幀：目的 MAC 地址：FFFFFF-FFFFFF源MAC地址：主機 E的MAC地址協(xié)議類型或數(shù)據(jù)長度：大于0x0600數(shù)據(jù)字段：編輯長度在 461500字節(jié)之間的數(shù)據(jù)3. 主機A、B、C、D、F啟動協(xié)議分析器，打開捕獲窗口進行數(shù)據(jù)捕獲并設(shè)置過濾條件（源MAC地址為主機 E的MAC地址）。4. 主機E發(fā)送已編輯好的數(shù)據(jù)幀。5. 主機A、B、C、D、F停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)中是否含有主機E所發(fā)送的數(shù)據(jù)幀。結(jié)合練習(xí)三的實驗結(jié)果，簡述FFFFFF-FFFFFF作為目的MAC地址的作用。思考問題練習(xí)1：1. 為什么有的主機會收到 ICMP數(shù)

5、據(jù)包而有的主機收不到ICMP數(shù)據(jù)包？因為Ping命令是檢查本機和目的主機的網(wǎng)絡(luò)是否聯(lián)通，ping命令是一種一對一的通信，采用的是ICMP協(xié)議，只有目的主機才能捕獲數(shù)據(jù)包。2. 根據(jù)實驗理解集線器（共享設(shè)備）和交換機（交換設(shè)備）的區(qū)別？根據(jù)實驗二可知，Aping C時，B、C和D都可以收到數(shù)據(jù)，而 E、F是無法收到數(shù)據(jù)包的，因為A、B以及C、D是通過共享設(shè)備連接的，當(dāng) A ping C時，數(shù)據(jù)包會發(fā)送給 連接在與A、C連接的共享設(shè)備的其它目的主機，因為B、D的目的MAC地址與數(shù)據(jù)包的目的MAC地址不匹配所以 B、D沒有采取任何行動。E、F通過交換設(shè)備和 AB、 CD相連，A向C發(fā)送的數(shù)據(jù)包在通過

6、交換設(shè)備時，會把數(shù)據(jù)包轉(zhuǎn)發(fā)給 C的局域網(wǎng)所連接的端口，而不是對所有端口進行轉(zhuǎn)發(fā)。所以集線器和交換機的區(qū)別就是：集線器會把 收到的數(shù)據(jù)包向所有已連接的端口轉(zhuǎn)發(fā)，而交換機只會向目的主機所連接的端口進行轉(zhuǎn)發(fā)。3. 說明共享設(shè)備的不安全性。如果兩臺計算機 A、C需要傳輸機密數(shù)據(jù)，那么同時 B、D都收到了，這是 A所不希望 發(fā)生的；如果 A要攻擊C,那么主機B和D可能也會受到影響。練習(xí)2：1. 主機A、B、C、D、F是否可以收到主機 E的廣播幀？首先，E、F是通過共享設(shè)備連接，所以E發(fā)送的廣播幀F(xiàn)肯定可以收到，因為 E發(fā)送的廣播幀的目的 MAC地址是代表全網(wǎng)主機的 MAC地址，所以當(dāng)廣播幀到達交換機之

7、后，交換機識別這是一個廣播幀，因此會向所有已激活的端口轉(zhuǎn)發(fā)該幀2. 說明MAC廣播幀的范圍？由實驗可知，MAC廣播幀的范圍是全網(wǎng)上的所有計算機。實驗二地址解析協(xié)議ARP【實驗?zāi)康摹?. 掌握ARP協(xié)議的報文格式2. 掌握ARP協(xié)議的工作原理3. 理解ARP高速緩存的作用4. 掌握ARP請求和應(yīng)答的實現(xiàn)方法5. 掌握ARP緩存表的維護過程【實驗環(huán)境】拓撲結(jié)構(gòu)2子網(wǎng)一子禺二本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。練習(xí)一：領(lǐng)略真實的 ARP（同一子網(wǎng)）1. 主機A、B、C、D、E、F啟動協(xié)議分析器，打開捕獲窗口進行數(shù)據(jù)捕獲并設(shè)置過濾條件（提取 ARP、ICMP）。2. 主機A、B、C、

8、D、E、F在命令行下運行 “ ar -d”命令，清空ARP高速緩存。3. 主機 A ping 主機 D （）。4. 主機 E ping 主機 F （ ）。5. 主機A、B、C、D、E、F停止捕獲數(shù)據(jù)，并立即在命令行下運行“ arp a”命令察看ARP高速緩存。 ARP高速緩存表由哪幾項組成？答：主要由：IP地址、MAC地址結(jié)合協(xié)議分析器上采集到的ARP報文和ARP高速緩存表中新增加的條目，簡述ARP協(xié)議的報文交互過程以及 ARP高速緩存表的更新過程。答：假設(shè)網(wǎng)絡(luò)中的主機 A要和主機B交換數(shù)據(jù)，首先主機 A要得到主機B的IP地址和MAC地址的映射關(guān)系，工作

9、過程如下： ARP模塊接收來自上層的協(xié)議（IP）的數(shù)據(jù)報后，提取其目的的 IP地址。 主機A檢查自己的高速緩存中的 ARP表，判斷ARP表中是否存有主機 B的IP地址與MAC地址的映射關(guān)系。如果找到，則完成ARP地址解析；如果沒有找到，則轉(zhuǎn)至。 主機A廣播含有自身IP地址與MAC地址映射關(guān)系的請求信息包，請求解析主機B的IP的地址與MAC地址映射關(guān)系。 主機A等待接收ARP應(yīng)答。 如果主機A沒有收到ARP應(yīng)答，則停止發(fā)送數(shù)據(jù)報；如果收到ARP應(yīng)答，執(zhí)行O 6。O6主機A收到主機B的響應(yīng)信息，使用應(yīng)答中的物理地址（ MAC ）作為數(shù)據(jù)報的 mac 地址，并將主機B的IP地址與MAC地址的映射關(guān)系

10、存入自己的ARP表中，從而完成主機B的ARP地址解析。練習(xí)二編輯并發(fā)送 ARP報文（同一子網(wǎng)）本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 在主機E上啟動協(xié)議編輯器，并編輯一個ARP請求報文。其中：MAC 層：目的MAC地址：設(shè)置為 FFFFFF-FFFFFF源MAC地址：設(shè)置為主機 E的MAC地址協(xié)議類型或數(shù)據(jù)長度：0806ARP 層：發(fā)送端硬件地址：設(shè)置為主機E的MAC地址發(fā)送端邏輯地址：設(shè)置為主機E的IP地址（）目的端硬件地址：設(shè)置為000000-000000目的端邏輯地址：設(shè)置為主機F的IP地址（）2. 主機B、F啟動協(xié)議分析器，打

11、開捕獲窗口進行數(shù)據(jù)捕獲并設(shè)置過濾條件（提取ARP協(xié)議）。3. 主機B、E、F在命令行下運行 “ arpd”命令，清空ARP高速緩存。主機E發(fā)送已編輯好 的ARP報文。4. 主機B、F停止捕獲數(shù)據(jù)，分析捕獲到的數(shù)據(jù)，進一步體會ARP報文交互過程。思考題1. 哪些主機收到了 ARP請求包，哪個主機給出了 ARP響應(yīng)包？答：主機A B C D、F都收到ARP請求包，主機 F給出了 ARP響應(yīng)包。2. 主機A、C、D是否收到ARP請求包，為什么？答：收到了 ARP請求包，因為B、E、F處在同一網(wǎng)段，所以當(dāng) B收到ARP請求報文后會 向所有接口（除了收到 ARP的接口）轉(zhuǎn)發(fā)該 ARP請求報文練習(xí)三：跨路

12、由地址解析（不同子網(wǎng)）本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 主機B在命令行方式下輸入 staticroute_config命令，開啟靜態(tài)路由服務(wù)。2. 主機A、B、C、D、E、F在命令行下運行 “ arpd”命令，清空ARP高速緩存。3. 主機A、B、C、D、E、F重新啟動協(xié)議分析器，打開捕獲窗口進行數(shù)據(jù)捕獲并設(shè)置過濾 條件（提取 ARP、ICMP ）。4. 主機 A ping 主機 E （）。5. 主機A、B、C、D、E、F停止數(shù)據(jù)捕獲，察看協(xié)議分析器中采集到的ARP報文，并回答以下問題：單一 ARP請求報文是否能夠跨越子網(wǎng)進行地址解析？為什么？答：

13、不能，因為ARP請求報文是以廣播的形式發(fā)出的，而廣播的范圍只能是本局域網(wǎng)，如果目的主機不在同一個局域網(wǎng)，那么就無法收到該報文。 ARP地址解析在跨越子網(wǎng)的通信中所起到的作用？答：作用是解析網(wǎng)關(guān)的 MAC地址，ARP本身無法跨躍不同網(wǎng)段。當(dāng)數(shù)據(jù)要發(fā)往外部網(wǎng) 絡(luò)時，通常是首先使用 ARP請求網(wǎng)關(guān)路由器的 MAC地址，之后將數(shù)據(jù)發(fā)往網(wǎng)關(guān)路由 器，由網(wǎng)關(guān)路由器進行轉(zhuǎn)發(fā)。6. 主機B在命令行方式下輸入 recover_config命令，停止靜態(tài)路由服務(wù)。思考題1. 哪些主機收到了 ARP請求包，哪臺主機給出了ARP響應(yīng)包？答：主機B、C、D、E、F都收到了 ARP請求，主機 E給出了 ARP響應(yīng)包。2.

14、 比較ARP協(xié)議在同網(wǎng)段內(nèi)解析和跨網(wǎng)段的解析有何異同點？答：相同點：都是廣播發(fā)送ARP請求報文。不同點：主要在于網(wǎng)關(guān)的作用發(fā)揮。如果ARP請求是跨網(wǎng)段時由路由器來回答該請求3. ARP數(shù)據(jù)包的長度是固定的嗎？試加以解釋。答：不是。ARP報文格式對任何協(xié)議和硬件地址都是充分通用的，對于不同的網(wǎng)絡(luò)，ARP分組的長度可能不同。 ARP分組中含有HTYPE （硬件類型）字段，用來定義運行 ARP 的網(wǎng)絡(luò)類型（例如以太網(wǎng)是類型1）, ARP分組中包含HLEN （硬件長度）字段，用來定義以字節(jié)為單位的物理地址長度（例如以太網(wǎng)為6）。ARP分組中包含SHA （發(fā)送端硬件地址）和 THA （目標(biāo)硬件地址）用來

15、定義物理地址，這兩個字段都是可變長度字 段。4. 試解釋為什么ARP高速緩存每存入一個項目就要設(shè)置10-20分鐘的超時計時器。這個時間設(shè)置得太大或太小會出現(xiàn)什么問題？答：超時計時器用來維護ARP高速緩存的有效性，在一段時間內(nèi)如果表中的某一項沒有使用，就會被刪除，這樣可以大大減少ARP緩存表的長度，加快查詢速度，另外如果緩存表中的一臺主機暫時離線，那么就沒有必要在保留它的映射，因為此時這臺主機是不能聯(lián)通的。時間設(shè)置得太大就會導(dǎo)致ARP緩存表的長度過長或者過舊，IP地址與MAC地址的映射關(guān)系可能已經(jīng)發(fā)生改變，但ARP緩存表卻還沒更新。 時間設(shè)置得太小會導(dǎo)致 ARP高速緩存更改過于頻繁，從而導(dǎo)致AR

16、P廣播數(shù)據(jù)包在網(wǎng)絡(luò)上大量出現(xiàn)，增加網(wǎng)絡(luò)流量，并降低了工作速度。5. 至少舉出兩種不需要發(fā)送 ARP請求數(shù)據(jù)答：當(dāng)某臺主機發(fā)送的是廣播類的報文時不需要發(fā)送ARP請求報文，當(dāng)目的主機的映射關(guān)系在ARP高速緩存表中時不需要發(fā)送ARP請求報。實驗三網(wǎng)際協(xié)議IP【實驗?zāi)康摹?. 掌握IP數(shù)據(jù)報的報文格式2. 掌握IP校驗和計算方法3. 掌握子網(wǎng)掩碼和路由轉(zhuǎn)發(fā)4. 理解特殊IP地址的含義5. 理解IP分片過程6. 理解協(xié)議棧對IP協(xié)議的處理方法7. 理解IP路由表作用以及IP路由表的管理【實驗環(huán)境】For personal use only in study and research; not for c

17、ommercial use拓撲結(jié)構(gòu)2手網(wǎng)一予網(wǎng)二練習(xí)一：編輯并發(fā)送ip數(shù)據(jù)報各主機打開協(xié)議分析器，進入相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)并驗證網(wǎng)絡(luò)拓撲的正確性，如果通過拓撲驗證,關(guān)閉協(xié)議分析器繼續(xù)進行實驗，如果沒有通過拓撲驗證，請檢查網(wǎng)絡(luò)連接。本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 主機B在命令行方式下輸入 staticroute_config命令，開啟靜態(tài)路由服務(wù)。2. 主機A啟動協(xié)議編輯器，編輯一個IP數(shù)據(jù)報，其中：MAC 層：目的MAC地址：主機 B的MAC地址（對應(yīng)于 接口的MAC ）。源MAC地址：主機 A的MAC地址。協(xié)議類型或數(shù)據(jù)長度：0800。IP層：總長度

18、：IP層長度。生存時間：12 8。源IP地址：主機 A的IP地址（）。目的IP地址：主機 E的IP地址（）。校驗和：在其它所有字段填充完畢后計算并填充。自定義字段：數(shù)據(jù)：填入大于1字節(jié)的用戶數(shù)據(jù)。【說明】先使用協(xié)議編輯器的手動計算”校驗和，再使用協(xié)議編輯器的自動計算”校驗和，將兩次計算結(jié)果相比較，若結(jié)果不一致，則重新計算。 IP在計算校驗和時包括哪些內(nèi)容？答：IP的首部校驗和只檢驗數(shù)據(jù)報的首部，但不包括數(shù)據(jù)部分。3. 在主機B （兩塊網(wǎng)卡分別打開兩個捕獲窗口）、E上啟動協(xié)議分析器，設(shè)置過濾條件（提取IP協(xié)議），開始捕獲數(shù)據(jù)。4. 主機A發(fā)送第1步中編輯好

19、的報文。5. 主機B、E停止捕獲數(shù)據(jù)，在捕獲到的數(shù)據(jù)中查找主機A所發(fā)送的數(shù)據(jù)報，并回答以下問題：第1步中主機A所編輯的報文，經(jīng)過主機B到達主機E后，報文數(shù)據(jù)是否發(fā)生變化？ 若發(fā)生變化，記錄變化的字段，并簡述發(fā)生變化的原因。答：發(fā)生了變化。主機 A編輯好的報文的生存時間是 128，首部校驗和是0C76，到達B后 生存時間仍然是128,首部校驗和是0D76，到達E時，生存時間是127,首部校驗和是 D647. 原因：首部校驗和包括生存時間，生存時間的定義是數(shù)據(jù)報經(jīng)過路由器的跳數(shù)，當(dāng)A發(fā)送的報文經(jīng)過主機 B （路由器）到達 E時，生存時間減一，自然校驗和發(fā)生變化。6. 將第1步中主機A所編輯的報文的

20、 生存時間”設(shè)置為1,重新計算校驗和。答：生存時間為1時的首部校驗和為 8C76.7. 主機B、E重新開始捕獲數(shù)據(jù)。8. 主機A發(fā)送第5步中編輯好的報文。9. 主機B、E停止捕獲數(shù)據(jù)，在捕獲到的數(shù)據(jù)中查找主機A所發(fā)送的數(shù)據(jù)報，并回答以下問題：主機B、E是否能捕獲到主機 A所發(fā)送的報文？簡述產(chǎn)生這種現(xiàn)象的原因。答：主機B可以收到A發(fā)送的報文，但是 E不能收到，因為數(shù)據(jù)報在每一次經(jīng)過路由器時 生存時間減一，把 A編輯的報文的生存時間設(shè)為1,到達路由器B后，生存時間變?yōu)?,路由器把該包丟棄，不再進行轉(zhuǎn)發(fā)。練習(xí)二：特殊的IP地址本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 直接廣播地址（

21、1）主機A編輯IP數(shù)據(jù)報1,其中：目的 MAC 地址：FFFFFF-FFFFFF。源MAC 地址：A的MAC 地址。源IP地址：A的IP地址。目的 IP 地址：55。自定義字段數(shù)據(jù)：填入大于1字節(jié)的用戶數(shù)據(jù)。校驗和：在其它字段填充完畢后，計算并填充。（2）主機A再編輯IP數(shù)據(jù)報2，其中：目的MAC地址：主機 B的MAC地址（對應(yīng)于 接口的MAC ）。源MAC 地址：A的MAC 地址。源IP地址：A的IP地址。目的 IP 地址：55。自定義字段數(shù)據(jù)：填入大于1字節(jié)的用戶數(shù)據(jù)。校驗和：在其它字段填充完畢后，計算并填充。（3） 主機B、C、

22、D、E、F啟動協(xié)議分析器并設(shè)置過濾條件（提取IP協(xié)議，捕獲接收和發(fā)送的所有IP數(shù)據(jù)包，設(shè)置地址過濾條件如下：<->Any ）。（4）主機B、C、D、E、F開始捕獲數(shù)據(jù)。（5）主機A同時發(fā)送這兩個數(shù)據(jù)報。（6）主機B、C、D、E、F停止捕獲數(shù)據(jù)。記錄實驗結(jié)果表3-4實驗結(jié)果主機號收到IP數(shù)據(jù)報1C、D、B 的第一個接口（ ）收到IP數(shù)據(jù)報2主機B的兩個接口，主機 E、F結(jié)合實驗結(jié)果，簡述直接廣播地址的作用。答：直接廣播地址向本局域網(wǎng)中所有主機發(fā)送數(shù)據(jù)包。2. 受限廣播地址（1）主機A編輯一個IP數(shù)據(jù)報，其中： 目的 MAC

23、地址：FFFFFF-FFFFFF。源MAC 地址：A的MAC 地址。源IP地址：A的IP地址。目的 IP 地址：55。自定義字段數(shù)據(jù)：填入大于1字節(jié)的用戶數(shù)據(jù)。校驗和：在其它字段填充完畢后，計算并填充。（2）主機B、C、D、E、F重新啟動協(xié)議分析器并設(shè)置過濾條件（提取 IP協(xié)議，捕獲接收和發(fā)送的所有IP數(shù)據(jù)包，設(shè)置地址過濾條件如下：<->Any ）。（3）主機B、C、D、E、F重新開始捕獲數(shù)據(jù)。（4）主機A發(fā)送這個數(shù)據(jù)報。（5）主機B、C、D、E、F停止捕獲數(shù)據(jù)。記錄實驗結(jié)果表3-5實驗結(jié)果主機號收到主機A發(fā)送的數(shù)據(jù)

24、主機 C、D、B( )未收到主機A發(fā)送的數(shù)據(jù)主機 B（ ），主機 E、F結(jié)合實驗結(jié)果，簡述受限廣播地址的作用。答:受限IP地址為55。該地址用于主機配置過程中IP數(shù)據(jù)報的目的地址，此時主機可能還不知道它所在的網(wǎng)絡(luò)的網(wǎng)絡(luò)掩碼，甚至連它的IP地址也不知道。受限廣播通常只在系統(tǒng)啟動時才會用到。在任何情況下，路由器都不轉(zhuǎn)發(fā)目的地址為受限的廣播地址的數(shù)據(jù)報，這樣的數(shù)據(jù)報只能在本地網(wǎng)絡(luò)中。所以只有主機C、D和B（ ）收到主機A發(fā)送的IP數(shù)據(jù)報。3. 環(huán)回地址（1） 主機F重新啟動協(xié)議分析器開始捕獲數(shù)據(jù)并設(shè)置過濾條件（提取

25、IP協(xié)議）。（2）主機 E pi ng 。（3）主機F停止捕獲數(shù)據(jù)。主機F是否收到主機E發(fā)送的目的地址為的IP數(shù)據(jù)報？為什么？答：不能，因為目的地址為是本地環(huán)回測試地址，目的主機就是發(fā)送數(shù)據(jù)主機本身，所以其它任何主機都無法收到目的地址為的數(shù)據(jù)報。練習(xí)三：IP數(shù)據(jù)報分片本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 在主機B上使用 實驗平臺上工具欄中的MTU工具”設(shè)置以太網(wǎng)端口的 MTU為800字節(jié)（兩個端口都設(shè)置）。2. 主機A、B、E啟動協(xié)議分析器，打開捕獲窗口進行數(shù)據(jù)捕獲并設(shè)置過濾條件（提取ICMP協(xié)議）。

26、3. 在主機 A 上，執(zhí)行命令 ping -l 1000 。4. 主機A、B、E停止捕獲數(shù)據(jù)。在主機 E上重新定義過濾條件（取一個ICMP數(shù)據(jù)包，按照其IP層的標(biāo)識字段設(shè)置過濾），如圖所示：圖3-24過濾條件設(shè)置將ICMP報文分片信息填入下表，分析表格內(nèi)容，理解分片的過程。表3-6實驗結(jié)果字段名稱分片序號1分片序號2分片序號3“標(biāo)識”字段值“還有分片”字段值“分片偏移量”字段值傳輸?shù)臄?shù)據(jù)量5. 主機E恢復(fù)默認過濾器。主機A、B、E重新開始捕獲數(shù)據(jù)。6. 在主機 A 上，執(zhí)行命令 ping -I 2000 。7. 主機A、B、E停止捕獲數(shù)據(jù)。察看主機A、E

27、捕獲到的數(shù)據(jù)，比較兩者的差異，體會兩次分片過程。8. 主機B上使用 實驗平臺上工具欄中的MTU工具”恢復(fù)以太網(wǎng)端口的 MTU為1500字節(jié)。練習(xí)四：子網(wǎng)掩碼的作用本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 所有主機取消網(wǎng)關(guān)。2. 主機 A、C、E設(shè)置子網(wǎng)掩碼為 92，主機B( )、D、F設(shè)置子網(wǎng) 掩碼為 24。3. 主機 A pi ng 主機 B( )，主機 C pi ng 主機 D( )，主機 E ping 主 機 F( )。記錄實驗結(jié)果表3-

28、7實驗結(jié)果是否ping通主機A-主機B通過主機C-主機D通過主機E-主機F通過請問什么情況下兩主機的子網(wǎng)掩碼不同，卻可以相互通信?答：當(dāng)兩個主機在同一網(wǎng)段時，即兩個主機的網(wǎng)絡(luò)號相同。4. 主機B在命令行方式下輸入 recover_config命令，停止靜態(tài)路由服務(wù)。5. 所有主機恢復(fù)到網(wǎng)絡(luò)結(jié)構(gòu)二的配置。實驗四路由信息協(xié)議RIP【實驗?zāi)康摹? 掌握路由協(xié)議的分類，理解靜態(tài)路由和動態(tài)路由2. 掌握動態(tài)路由協(xié)議 RIP的報文格式，工作原理及工作過程3. 掌握RIP計時器的作用4. 理解RIP的穩(wěn)定性172. 16,0. 1/24172. 16. 1. 1/24【實驗環(huán)境配置】192. 168. 0.

29、 2/24 .192. 168. 0. 1/24主機E (路由轟)主機也172. 16. 0* 2/24主機匚192. 168. 0* 3/24至機D1S2. 168.0.4/24主機F/24練習(xí)一：靜態(tài)路由與路由表各主機打開協(xié)議分析器，進入相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)并驗證網(wǎng)絡(luò)拓撲的正確性，如果通過拓撲驗證,關(guān)閉協(xié)議分析器繼續(xù)進行實驗，如果沒有通過拓撲驗證，請檢查網(wǎng)絡(luò)連接。本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 主機A、B、C、D、E、F在命令行下運行“ route prin諭令，"察看路由表，并回答以下問題：路由表由哪幾項組成？ 答：路由表由網(wǎng)絡(luò)目標(biāo)、網(wǎng)

30、絡(luò)掩碼、網(wǎng)關(guān)、接口、躍點數(shù)組成2. 從主機 A 依次 pi ng 主機 B ( )、主機 C、主機 E ()、主機 E()，觀察現(xiàn)象，記錄結(jié)果。通過在命令行下運行route print命令，察看主機 B和主機E路由表，結(jié)合路由信息回答問題：主機A的默認網(wǎng)關(guān)在本次練習(xí)中起到什么作用？答：用于向其他IP網(wǎng)絡(luò)轉(zhuǎn)發(fā)IP數(shù)據(jù)報的IP地址記錄并分析實驗結(jié)果，簡述為什么會產(chǎn)生這樣的結(jié)果？表17-1實驗結(jié)果3. 主機B和主機E啟動靜態(tài)路由。(1) 主機B與主機E在命令行下使用“ staticroute_config命令來啟動靜態(tài)路由。(2) 在主

31、機B上，通過在命令行下運行 route add命令手工添加靜態(tài)路由( “ route add mask metric 2 )?！?3) 在主機 E 上，也添加一條靜態(tài)路由(“ route add mask metric 2 )。”(4) 從主機 A 依次 pi ng 主機 B( )、主機 E( )、主機 E( )， 觀察現(xiàn)象，記錄結(jié)果。(5) 通過在命令行下運行route print命令

32、，察看主機 B和主機E路由表，結(jié)合路由信息回答問題：記錄并分析實驗結(jié)果，簡述手工添加靜態(tài)路由在此次通信中所起的作用。表17-2實驗結(jié)果是否ping通原因主機 A-主機 B( )通默認網(wǎng)關(guān)是主機 B的物理接口地址，而目標(biāo)地址為主機B的另一個物理接口地址主機 A-主機 E( )通主機B具有路由轉(zhuǎn)發(fā)的功能，并且目標(biāo)網(wǎng)絡(luò) 在主機B的路由條目中主機 A-主機 E( )通主機B具有路由轉(zhuǎn)發(fā)的功能，并且主機 B存 在通向 網(wǎng)絡(luò)的路由條目 主機E 存在通向 網(wǎng)絡(luò)的路由條目4.在主機B上，通過在命令行下運行r

33、oute delete命令(“ route delete );在主機E上，運行route delete命令(“ route delete )刪除手工添加的靜態(tài)路由條目。簡述靜態(tài)路由的特點以及路由表在路由期間所起到的作用。答：靜態(tài)路由是一種特殊的路由，有網(wǎng)絡(luò)管理員采用手工方法在路由器中配置而成，這種方法適合在規(guī)模較小、路由表也相對簡單的網(wǎng)絡(luò)中使用。它比較簡單，容易實現(xiàn)；可以精確控制路由選擇，改進網(wǎng)絡(luò)的性能；減少路由器的開銷，為重要的應(yīng)用保證帶寬。但對于大規(guī)模的網(wǎng)絡(luò)而言，如果網(wǎng)絡(luò)拓撲結(jié)構(gòu)發(fā)生變化造成開銷鏈路故障，用手工的方法配置及膝蓋路由表，對管理員會形成很

34、大的壓力。練習(xí)二：領(lǐng)略動態(tài)路由協(xié)議 RIPv2 本練習(xí)將主機 A、B、C、D、E、F作為一組進行實驗。1. 在主機A、B、C、D、E、F上啟動協(xié)議分析器，設(shè)置過濾條件（提取 RIP和IGMP）， 開始捕獲數(shù)據(jù)。2. 主機B和主機E啟動RIP協(xié)議并添加新接口：（1） 在主機B上啟動RIP協(xié)議：在命令行方式下輸入“ rip_config。”（2） 在主機E上啟動RIP協(xié)議：在命令行方式下輸入“ rip_config。”（3）添加主機B的接口：rip_config " 的接口名”rip_config " 的接口名rip_co nfig &

35、quot; 的接口名rip_config " 的接口名” 添加IP為的接口：在命令行方式下輸入 enable。 添加IP為的接口：在命令行方式下輸入 "enable。（4）添加主機E的接口： 添加IP為的接口：在命令行方式下輸入"enable ?！?添加IP為的接口：在命令行方式下輸入enable。3. 主機B在命令行方式下，輸入“ rip_config show neighbor察看其'鄰居信息。主機E在命令行方式下，輸入“ ri

36、p_config show neighbor察看其鄰居信息。4. 所有主機人員通過協(xié)議分析器觀察報文交互，直到兩臺主機的路由表達到穩(wěn)定態(tài)。如何判定路由表達到穩(wěn)定態(tài)？答：方法1:主機A ping主機F，若ping通則路由表達到穩(wěn)定態(tài)；方法 2：如果主機B的路 由條目中出現(xiàn)網(wǎng)絡(luò)的信息，同時主機E的路由條目中出現(xiàn)網(wǎng)絡(luò)的信息， 則路由表達到穩(wěn)定態(tài)。 在主機B、E上使用“netsh routing ip show rtmroutes察看路由表，記錄穩(wěn)定狀態(tài)下主機 B和主機E的路由表條目。5. 主機B和主機E在命令行下輸入命令“ recover_config，停止R

37、IP協(xié)議。觀察協(xié)議分析器報文交互，并回答問題： IGMP報文在RIP交互中所起的作用是什么？答：RIP通常采用組播的方式，這就要求交換機支持IGMP通過以上5步，繪制主機 B和主機E的RIP交互圖（包括IGMP報文）。 答：加入多播組（發(fā)送IGMP組成員報告報文）一一 路由信息請求（發(fā)送 RIP請求報文） 路由信息應(yīng)答（發(fā)送 RIP應(yīng)答報文）。實驗五傳輸控制協(xié)議TCP【實驗?zāi)康摹?. 掌握TCP協(xié)議的報文格式2. 掌握TCP連接的建立和釋放過程3. 掌握TCP數(shù)據(jù)傳輸中編號與確認的過程4. 掌握TCP協(xié)議校驗和的計算方法5. 理解TCP重傳機制【實驗環(huán)境配置】該實驗采用網(wǎng)絡(luò)結(jié)構(gòu)一。2共辜模塊練

38、習(xí)一：察看TCP連接的建立和釋放主控中心平臺組控設(shè)備1共辜模塊共辜模塊交換模塊1. 主機B、C、D啟動協(xié)議分析器捕獲數(shù)據(jù)，并設(shè)置過濾條件（提取TCP協(xié)議）。2. 主機A啟動TCP工具連接主機 Co（1） 主機A啟動 實驗平臺工具欄中的地址本工具”。點擊主機掃描按鈕獲取組內(nèi)主機 信息，選中主機 C點擊端口掃描按鈕獲取主機 C的TCP端口列表。（2）主機A啟動實驗平臺工具欄中的 TCP工具”。選中客戶端”單選框，在 地址”文本 框中填入主機 C的IP地址，在 端口 ”文本框中填入主機 C的一個TCP端口，點擊連接按 鈕進行連接。3. 察看主機B、C、D捕獲的數(shù)據(jù)，填寫下表。字段名稱報文1報文2報文

39、3序列號376138確認號03862ACK011SYN110TCP連接建立時，前兩個報文的首部都有一個最大字段長度”字段，它的值是多少？作用是什么？結(jié)合IEEE802.3協(xié)議規(guī)定的以太網(wǎng)最大幀長度分析此數(shù)據(jù)是怎樣得出的。答：該值是1460。作用是限制TCP數(shù)據(jù)報數(shù)據(jù)字段長度。因為MAC幀要求數(shù)據(jù)部分不能超過1500字節(jié)，而IP和TCP的首部分別是20字節(jié)，所以TCP數(shù)據(jù)部分只有1460字節(jié)。4. 主機A斷開與主機 C的TCP連接。5. 察看主機B、C、D捕獲的數(shù)據(jù)，填寫下表。字段名稱報文456序列號386239確認號623963ACK111SYN000練習(xí)二：利用協(xié)議編輯器編輯并發(fā)送TCP數(shù)據(jù)

40、包TCP在計算校驗和時包括哪些內(nèi)容？答：包括偽首部（協(xié)議字段（IP層的高層協(xié)議類型 卜源IP地址、目的IP地址）、長度（TCP 數(shù)據(jù)總長度）、TCP首部和數(shù)據(jù)部分。思考題： 練習(xí)11. 為什么在TCP連接過程中要使用三次握手？如不這樣做可能會出現(xiàn)什么情況。三次握手解決了連接建立過程中要解決的三個問題：（1）要使每一方能夠確定對方的存在。（2）要允許雙發(fā)協(xié)商一些參數(shù)（如最大報文段長度、最大窗口大小、服務(wù)質(zhì)量等）。（3）能夠?qū)\輸實體資源（如緩存大小、連接表中的項目等）進行分配。三次握手相 對于請求應(yīng)答式的連接建立有以下好處：假設(shè)主機A發(fā)出連接請求，但因連接請求報文丟失而未收到確認。主機 A于是再

41、重傳一次。后來受到了確認，建立了連接。數(shù)據(jù)傳輸 完畢后，釋放連接。主機A共發(fā)送了兩個連接請求報文段，其中的第二個到達了主機 B?，F(xiàn)在假定出現(xiàn)另一種情況，即主機A發(fā)送的第一個連接請求報文段并沒有丟失，而是在某些網(wǎng)絡(luò)結(jié)點滯留時間太長，以致延誤到在這次的連接釋放以后才傳送到主機B。本來這是一個已經(jīng)失效的報文段，但主機B收到此失效的連接請求報文段后，就誤認為是主機A又發(fā)出一次新的連接請求。于是就向主機A發(fā)出確認報文段，同意建立連接。主機A由于并沒有要求建立連接，因此不會理睬主機B的確認，也不會向主機 B發(fā)送數(shù)據(jù)。但主機B卻以為運輸連接就這樣建立了，并一直等待主機A發(fā)來數(shù)據(jù)。主機 B的許多資源就這樣白白

42、浪費了。采用三次握手可以防止上述現(xiàn)象的發(fā)生。例如在剛才的情 況下，主機A不會向主機B的確認發(fā)出確認。主機 B收不到確認，連接就建立不起來 了。2. 解釋TCP協(xié)議的釋放過程？答：TCP連接的釋放由客戶端主動發(fā)出釋放連接請求，服務(wù)器收到請求后給出確認，若 服務(wù)器需要繼續(xù)傳輸數(shù)據(jù)，則客戶端必須接收，服務(wù)器端數(shù)據(jù)傳輸完畢之后給客戶端發(fā)送釋放連接請求，客戶端給出確認報文，等待兩個周期后，TCP連接釋放。練習(xí)21. 使用TCP協(xié)議對實時話音數(shù)據(jù)的傳輸有什么有缺點？使用UDP協(xié)議在傳送數(shù)據(jù)文件時會有什么問題？答：TCP協(xié)議可能導(dǎo)致實時語音通訊的延遲。使用UDP傳出數(shù)據(jù)可能導(dǎo)致數(shù)據(jù)文件亂序。練習(xí)3TCP協(xié)議

43、在進行流量控制時是以數(shù)據(jù)包丟失作為產(chǎn)生擁塞的標(biāo)志。有沒有不是因擁塞而 引起的數(shù)據(jù)包丟失的情況？如有，請列舉出三種情況。答：鏈路故障等可以導(dǎo)致報文丟失、校驗和錯誤、小于64字節(jié)的幀會被丟棄、上層協(xié)議無法識別的包會被丟棄。實驗六郵件協(xié)議SMTP、POP3、IMAP【實驗?zāi)康摹? 掌握郵件服務(wù)的工作原理2. 掌握 SMTP、POP3、IMAP的工作過程3. 了解SMTP、POP3、IMAP協(xié)議的命令和使用方法【實驗環(huán)境配置】該實驗采用網(wǎng)絡(luò)結(jié)構(gòu)一組控設(shè)備共阜模塊主機B主機A主控中迅乎臺主機C服務(wù)器中尤鍛備交換檯塊王機。王機E王機F練習(xí)一：使用 Outlook發(fā)送電子郵件3. ( 1) SMTP使用的端

44、口號是： 25(2)找出傳輸用戶帳號及密碼的數(shù)據(jù)包，能不能看到用戶密碼?答：可以看到用戶密碼。SMTP建立過程源IP目的IP報文摘要和參數(shù)報文作用536SMTP數(shù)據(jù)=220。Jsever.NetLab.ESMTP.Postfix服務(wù)就緒653SMTP 數(shù)據(jù)=HELO.2f9發(fā)送方的主 機名536SMTP 數(shù)據(jù)=250.Jserver.NetLab請求命令完 成郵件傳輸過程653MAIL FROM:發(fā)件人6172.16

45、.0.253RCPT.TO:.<>預(yù)期的收件 人653SMTP 數(shù)據(jù)=DATA郵件主體653SMTP 數(shù)據(jù)=Message ID:< 由E 件內(nèi) 容 >from .To .Subject:777 Date:Sat,21.Dec.2013.9:49:10.+0800.M IME-Versio n:.1.0郵件內(nèi)容653653SMTP釋放連接過程653SMTP 數(shù)據(jù)=QUIT釋

46、放連接536服務(wù)關(guān)閉傳 輸信道練習(xí)二、使用 Outlook接收電子郵件一.使用POP3協(xié)議接收3察看主機 B捕獲的數(shù)據(jù)，保存會話命令 （方法：會話交互視圖 單擊右鍵保存會話命 令菜單，保存為 POP3.txt）。POP3 使用的 TCP 端口是 _110_。找出傳輸用戶帳號及密碼的數(shù)據(jù)包，能不能看到用戶密碼？答：能看到用戶密碼。結(jié)合POP3.txt的內(nèi)容，分析 POP3協(xié)議的工作過程并畫出郵件接收過程簡圖，比較 它與SMTP協(xié)議的不同點。找到接收郵件內(nèi)容的報文（對命令RETR響應(yīng)的報文），察看是否與發(fā)送的內(nèi)容一致？ 答：一致。二.使用IMAP協(xié)議接收1主

47、機B重新進行數(shù)據(jù)捕獲并設(shè)置過濾條件（提取IMAP協(xié)議）。2 .主機A使用Outlook Express設(shè)置一個郵件賬號，郵件接收服務(wù)器為IMAP。發(fā)送一封郵件并對其接收。3察看主機B捕獲的數(shù)據(jù)，保存會話命令 （會話交互視圖 單擊右鍵 保存會話命令菜單， 保存為 IMAP.txt）。IMAP使用的TCP端口是_143。找出傳輸用戶帳號及密碼的數(shù)據(jù)包，能不能看到用戶密碼？答：能看到用戶密碼。結(jié)合IMAP.txt的內(nèi)容，分析IMAP協(xié)議的工作過程并畫出郵件接收過程簡圖，比較它與POP3協(xié)議的異同點。答：POP3提供了快捷的郵件下載服務(wù)，用戶可以利用POP3把郵箱里的信下載到PCh上進行離線閱讀。一旦

48、郵件進入PC的本地硬盤，就可以選擇把郵件從服務(wù)器上刪除，然后脫離In ternet的連接并選擇在任何時候閱讀已經(jīng)下載的郵件。IMAP同樣提供了方便的郵件下載服務(wù)，讓用戶服務(wù)能進行離線閱讀，但IMAP能完成的卻遠遠不只這些。首先，IMAP提供的摘要瀏覽功能可以讓你閱讀完所有的郵件到達時間、主題、發(fā)件人、大小等信息后才作出是否下載的決定。也就是說，你不必等所有的郵件都下載完畢后才知道空間郵件里都有些什么。如果你根據(jù)摘要信息就可以決定某些郵件對你毫無用處，你就可以直接在服務(wù)器上把這些郵件刪除 掉，而不必浪費你寶貴的上網(wǎng)時間。練習(xí)三、使用 TCP連接工具和SMTP命令實現(xiàn)郵件發(fā)送3. 用SMTP命令編

49、輯并發(fā)送郵件。（1）在發(fā)送窗口編輯發(fā)送 SMTP協(xié)議的命令，在接收窗口會返回服務(wù)器端信息：發(fā)送窗口：helo group1_1<CRLF>點擊發(fā)送”按鈕;接收窗口：250 hello NetLab發(fā)送窗口：mail from: <><CRLF>點擊發(fā)送”按鈕；接收窗口：250 OK發(fā)送窗口：rcpt to: <><CRLF>點擊發(fā)送”按鈕；接收窗口：250 OK its for發(fā)送窗口：data<CRLF>點擊發(fā)送”按鈕;接收窗口：354 OK send it ; end with <CRLF>.<CRL

50、F>發(fā)送窗口：my email<CRLF> (My email是郵件內(nèi)容）點擊發(fā)送”按鈕;接收窗口：發(fā)送窗口：<CRLF>點擊發(fā)送”按鈕;接收窗口：250 message queued發(fā)送窗口：quit<CRLF>點擊發(fā)送”按鈕。接收窗口：221 Goodbye（注：<CRLF> 是回車換行）（2）觀察TCP連接客戶端的接收信息窗口中返回的信息。4察看主機B捕獲的數(shù)據(jù)。會話分析的過程與練習(xí)一的過程相同嗎？答：練習(xí)一中有認證的過程，其他過程相同。加深理解步驟3所使用的SMTP命令的使用方法和用途。在編寫郵件內(nèi)容中，我們只是簡單發(fā)送"

51、my email字符串，能否嘗試添加郵件的內(nèi)容首部的一些關(guān)鍵信息，如From、Subject、To等及有關(guān)MIME的信息。練習(xí)四：使用 TCP連接工具和POP3命令實現(xiàn)郵件接收【說明】設(shè)郵件服務(wù)器提供給主機A的帳號、密碼為group1_11 主機B啟動協(xié)議分析器進行數(shù)據(jù)捕獲并設(shè)置過濾條件（提取POP3協(xié)議）。2 .主機A與郵件服務(wù)器建立一個 TCP連接,，在 服務(wù)器信息/IP地址”中填入服務(wù)器IP 地址（0）;在 服務(wù)器信息/端口”中填入POP3協(xié)議端口號（110）。3 .用POP3命令實現(xiàn)郵件的接收。在發(fā)送數(shù)據(jù)窗口編輯發(fā)送 POP協(xié)議的命令，在顯示數(shù)據(jù)窗口察看服務(wù)器端返回

52、的信息:發(fā)送窗口:user group1_1 <CRLF>點擊發(fā)送”按鈕接收窗口:+OK send your password發(fā)送窗口:pass group1_1 <CRLF>點擊發(fā)送”按鈕接收窗口:+OK maildrop locked and ready發(fā)送窗口:stat <CRLF>點擊發(fā)送”按鈕;接收窗口:+OK 2 590發(fā)送窗口:uidl<CRLF>點擊發(fā)送”按鈕;接收窗口:+OK 2 message發(fā)送窗口:list<CRLF>點擊發(fā)送”按鈕;接收窗口:+OK 2 messages發(fā)送窗口:retr 1 <CRLF

53、> （查看第一封信件內(nèi)容）點擊發(fā)送”按鈕;接收窗口:+OK 220 octets按下一幀查看第1封信的內(nèi)容；發(fā)送窗口:dele 1<CRLF>點擊發(fā)送”按鈕;接收窗口:+OK message 1 deleted發(fā)送窗口:quit<CRLF>點擊發(fā)送”按鈕接收窗口:+OK POP3 mail server sayi ng Goodbye4.察看主機B捕獲的數(shù)據(jù)，加深理解步驟3所使用的POP3命令的使用方法和用途。練習(xí)五：使用TCP連接工具和IMAP命令實現(xiàn)郵件接收1 .主機B啟動協(xié)議分析器進行數(shù)據(jù)捕獲并設(shè)置過濾條件（提取IMAP協(xié)議）。2 .主機A與郵件服務(wù)器建立一

54、個 TCP連接。3 .用IMAP命令實現(xiàn)郵件的接收。在發(fā)送數(shù)據(jù)窗口編輯發(fā)送IMAP協(xié)議的命令，在顯示數(shù)據(jù)窗口察看服務(wù)器端返回的信息：發(fā)送窗口：00A1 CAPABILITY<CRLF>點擊發(fā)送”按鈕；發(fā)送窗口：00A2 LOGIN demo demo<CRLF>點擊發(fā)送”按鈕；發(fā)送窗口：00A3 SELECT "INBOX"<CRLF>點擊發(fā)送”按鈕；發(fā)送窗口：00A4 UID FETCH 3 （BODY .PEEK UID）<CRLF>點擊發(fā)送”按鈕；發(fā)送窗口： ZZZZ LOGOUT<CRLF>點擊 發(fā)送”按鈕；4察看主機B捕獲的數(shù)據(jù)，加深理解步驟 3所使用的IMAP命令的使用方法和用途。在本練習(xí)中是將郵件所有內(nèi)容