福建農(nóng)林大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告三

1、福建農(nóng)林大學(xué)計(jì)算機(jī)與信息學(xué)院實(shí) 驗(yàn) 報(bào) 告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)姓 名：學(xué) 院：計(jì)算機(jī)與信息學(xué)院專 業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)年 級：學(xué) 號：指導(dǎo)教師：林要華職 稱：講師2015年 10 月 27 日實(shí)驗(yàn)項(xiàng)目列表序號實(shí)驗(yàn)項(xiàng)目名稱成績指導(dǎo)教師1TCP/IP實(shí)用程序的使用2345678總評實(shí) 驗(yàn) 報(bào) 告系： 計(jì)算機(jī)科學(xué) 專業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 年級： 姓名： 學(xué)號： 實(shí)驗(yàn)室號： 計(jì)算機(jī)號： 實(shí)驗(yàn)日期： 2015 年 10 月 27 日 指導(dǎo)教師簽字： 成績： 報(bào)告退發(fā) (訂正 、 重做) 實(shí)驗(yàn)三 網(wǎng)絡(luò)監(jiān)聽實(shí)驗(yàn)（二）一、實(shí)驗(yàn)?zāi)康?、熟悉IP地址與MAC地址的概念2、理解ARP協(xié)議及ICMP協(xié)議原理3、了解

2、TELNET應(yīng)用二、實(shí)驗(yàn)原理1、IP地址與MAC地址、ARP協(xié)議數(shù)據(jù)鏈路層使用物理地址（即MAC地址），網(wǎng)絡(luò)層使用IP地址，當(dāng)數(shù)據(jù)包在網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層之間傳輸時(shí)，需要進(jìn)行MAC地址和IP地址的轉(zhuǎn)換。ARP協(xié)議的功能是實(shí)現(xiàn)IP地址到MAC地址的轉(zhuǎn)換。每個(gè)主機(jī)都設(shè)有一個(gè)ARP高速緩存，操作系統(tǒng)通常會將從網(wǎng)絡(luò)中得到的IP地址和MAC地址的映射關(guān)系存放在本機(jī)的高速緩存中，使用arp命令，可以查看、添加和刪除高速緩沖區(qū)中的ARP表項(xiàng)。在Windows操作系統(tǒng)中，高速緩存中的ARP表項(xiàng)可以包含動態(tài)和靜態(tài)表項(xiàng)，動態(tài)表項(xiàng)隨時(shí)間推移自動添加和刪除，而靜態(tài)表項(xiàng)則一直保留在高速緩存中，直到人為刪除或重啟計(jì)算機(jī)。2

3、、ICMP協(xié)議ICMP協(xié)議是配合IP協(xié)議使用的網(wǎng)絡(luò)層協(xié)議，它的報(bào)文不是直接傳送到數(shù)據(jù)鏈路層，而是封裝成IP數(shù)據(jù)報(bào)后再傳送到數(shù)據(jù)鏈路層。分組網(wǎng)間探測PING是ICMP協(xié)議的一個(gè)重要應(yīng)用，它使用ICMP回送請求與回送應(yīng)答報(bào)文，用來測試兩個(gè)主機(jī)之間的連通性。命令格式為：ping 目的IP地址。ICMP回送請求與回送應(yīng)答報(bào)文格式如下：類型：8或0代碼：0校驗(yàn)和標(biāo)識符序號可選數(shù)據(jù) 說明：類型為8-回送請求，為0-回送應(yīng)答TRACERT程序是ICMP協(xié)議的另一個(gè)應(yīng)用，命令格式為：tracert 目的地址。Tracert從源主機(jī)向目的主機(jī)發(fā)送一連串的IP數(shù)據(jù)報(bào)P1，P1的TTL設(shè)置為1，當(dāng)它到達(dá)路徑上的第一

4、個(gè)路由器R1時(shí)，R1先收下它，把P1的TTL值減1，變成0，R1丟棄P1，并向源主機(jī)發(fā)送一個(gè)ICMP超時(shí)差錯(cuò)報(bào)告報(bào)文。源主機(jī)接著又發(fā)送第二個(gè)TTL值為2的IP數(shù)據(jù)報(bào)P2，路徑上的第一個(gè)路由器把P2的TTL值減小1，當(dāng)P2到達(dá)路徑上第二個(gè)路由器時(shí)，第二個(gè)路由器把P2丟棄，并向源主機(jī)發(fā)送一個(gè)ICMP超時(shí)差錯(cuò)報(bào)告報(bào)文。如此繼續(xù)，最后一個(gè)IP數(shù)據(jù)報(bào)到達(dá)目的主機(jī)時(shí)，目的主機(jī)和源主機(jī)間發(fā)送ICMP回送請求與回送應(yīng)答報(bào)文。路徑上的這些路由器和目的主機(jī)向源主機(jī)發(fā)送的ICMP報(bào)文告訴源主機(jī)，到達(dá)目的主機(jī)所經(jīng)過的路由器的IP地址及往返時(shí)間。3、遠(yuǎn)程終端協(xié)議TELNETTelnet協(xié)議基于TCP協(xié)議，默認(rèn)端口號為2

5、3。應(yīng)用Telnet協(xié)議能夠把本地用戶所使用的計(jì)算機(jī)變成遠(yuǎn)程主機(jī)系統(tǒng)的一個(gè)終端。Telnet遠(yuǎn)程登錄服務(wù)分為以下4個(gè)過程：1）本地與遠(yuǎn)程主機(jī)建立連接。該過程實(shí)際上是建立一個(gè)TCP連接，用戶必須知道遠(yuǎn)程主機(jī)的Ip地址或域名；2）將本地終端上輸入的用戶名和口令及以后輸入的任何命令或字符以NVT（Net Virtual Terminal）格式傳送到遠(yuǎn)程主機(jī)。該過程實(shí)際上是從本地主機(jī)向遠(yuǎn)程主機(jī)發(fā)送一個(gè)IP數(shù)據(jù)報(bào)；3）將遠(yuǎn)程主機(jī)輸出的NVT格式的數(shù)據(jù)轉(zhuǎn)化為本地所接受的格式送回本地終端，包括輸入命令回顯和命令執(zhí)行結(jié)果；4）最后，本地終端對遠(yuǎn)程主機(jī)進(jìn)行撤消連接。該過程是撤銷一個(gè)TCP連接。本次上機(jī)建議采用W

6、ireShark軟件（網(wǎng)絡(luò)協(xié)議分析器）。官方下載地址：/三、實(shí)驗(yàn)步驟1、查看本機(jī)IP地址與MAC地址在命令行中輸入命令：ipconfig /all ，記錄顯示結(jié)果2、操作本機(jī)高速緩存中的ARP表（1）查看高速緩存中的ARP表查看命令：arp -aARP表項(xiàng)在沒有進(jìn)行手工配置前，通常都是動態(tài)ARP表項(xiàng)，所以不同時(shí)間運(yùn)行arp a命令，運(yùn)行結(jié)果也不大相同。運(yùn)行arp a命令，查看運(yùn)行結(jié)果。運(yùn)行WireShark軟件，選擇capture-options，在capture filter文本框中輸入：arp and host 本機(jī)IP地址，例如：arp an

7、d host 01，這個(gè)過濾條件的意思是指只監(jiān)聽進(jìn)出主機(jī)01的arp數(shù)據(jù)包。點(diǎn)擊start開始監(jiān)聽。用ping命令去ping局域網(wǎng)中的其它主機(jī)B（00），且主機(jī)B的IP地址不在本機(jī)的ARP高速緩存中。WireShark中開始監(jiān)聽到數(shù)據(jù)包，當(dāng)沒有數(shù)據(jù)包到來后，停止監(jiān)聽并保存監(jiān)聽記錄為5-1.pcap。示例監(jiān)聽結(jié)果如下圖：對監(jiān)聽到的數(shù)據(jù)進(jìn)行分析：結(jié)合arp協(xié)議工作原理對監(jiān)聽記錄進(jìn)行分析；選擇第一條監(jiān)聽記錄，分析ARP報(bào)文格式。再次用命令arp -a查看ARP表項(xiàng)的變化情況。此時(shí)，在WireShark中設(shè)置capture filter

8、為：host 01 and arp or icmp。點(diǎn)擊start按鈕進(jìn)行監(jiān)聽。用ping命令再去ping主機(jī)B，保存監(jiān)聽記錄為5-2.pcap。 對監(jiān)聽結(jié)果進(jìn)行分析：結(jié)合ICMP協(xié)議的工作原理對監(jiān)聽記錄進(jìn)行分析；選擇一條監(jiān)聽記錄，分析IP報(bào)文和ICMP詢問報(bào)文的格式；查看ICMP詢問報(bào)文的數(shù)據(jù)部分。與上一次監(jiān)聽結(jié)果進(jìn)行比較，兩次監(jiān)聽結(jié)果的不同說明了什么問題？隔2分鐘后，再次使用arp a，記錄ARP表項(xiàng)的變化情況，并分析原因。用ping命令去ping局域網(wǎng)中的一臺沒有開機(jī)的主機(jī)（23），再查看ARP表。保存監(jiān)聽記錄為5-3.pcap（2）添加ARP

9、靜態(tài)表項(xiàng)命令：arp s IP地址 MAC地址把第（1）步中找到的一個(gè)合法IP地址（如：3）和對應(yīng)MAC地址添加進(jìn)ARP表中，命令為：arp s 3 00-C0-9F-FF-E9-E5。查看ARP表項(xiàng)，可發(fā)現(xiàn)增加了一個(gè)類型為static的表項(xiàng)；隔2分鐘后，再次使用arp a，看看static表項(xiàng)是否存在。 （3）刪除ARP靜態(tài)表項(xiàng)的命令：arp d IP地址例如：arp d 3 （4）清空ARP高速緩存的命令：arp d *3、ICMP的應(yīng)用tracert（1）監(jiān)聽準(zhǔn)備運(yùn)行WireShark軟件，選擇capture-option

10、s，在capture filter文本框中輸入icmp，點(diǎn)擊start開始監(jiān)聽。（2）運(yùn)行命令tracert打開命令行程序，輸入命令：tracert ，觀察返回信息。并且可以發(fā)現(xiàn)WireShark中收集了一連串記錄。保存監(jiān)聽記錄為5-4.pcap。（3）分析監(jiān)聽結(jié)果利用監(jiān)聽結(jié)果，分析ICMP超時(shí)差錯(cuò)報(bào)告報(bào)文：l 選擇一條“Time to live exceeded”記錄，分析ICMP超時(shí)差錯(cuò)報(bào)告報(bào)文的格式；l 選擇一條“Time to live exceeded”記錄，其中的兩個(gè)IP首部是一樣的嗎？為什么？；l 針對“Echo(ping) request”記錄，觀察每個(gè)IP數(shù)據(jù)報(bào)的初始TTL值

11、及數(shù)據(jù)部分內(nèi)容；l 記錄源主機(jī)到目的主機(jī)所經(jīng)過的路徑及花費(fèi)的時(shí)間。4、遠(yuǎn)程登錄Telnet應(yīng)用本實(shí)驗(yàn)需要局域網(wǎng)環(huán)境下的兩臺PC機(jī)，主機(jī)A（設(shè)IP地址為：）充當(dāng)客戶端，主機(jī)B（設(shè)IP地址為：02）充當(dāng)服務(wù)器。（1）在主機(jī)B中創(chuàng)建管理員用戶在主機(jī)B上創(chuàng)建一個(gè)新的用戶名，并讓它屬于管理員組，用來進(jìn)行登錄測試。創(chuàng)建新用戶的方法為：l “管理”-“管理工具”-“本地用戶和組”-“用戶”；l 在“操作”菜單中選擇“新用戶”，設(shè)置用戶名為testuser，密碼為fortest；把新用戶添加進(jìn)管理員組的方法：右擊“testuser”項(xiàng)，選擇“屬性”-“隸屬于

12、”-“添加”-“高級”-“立即查找“- 選擇“Administrators”組-“確定”，即可把用戶testuser添加到管理員組中。（2）在主機(jī)B上啟動telnet服務(wù)啟動方法：右擊我的電腦，選擇“管理”-“服務(wù)和應(yīng)用程序”-“服務(wù)”，在列表中找到Telnet選項(xiàng)。右擊Telnet屬性，在啟動類型中改禁用為手動，點(diǎn)擊應(yīng)用。最后再點(diǎn)擊服務(wù)狀態(tài)下的啟動按鈕，確定退出。（3）在主機(jī)A上監(jiān)聽啟動監(jiān)聽軟件WireShark，過濾條件（capture filters）設(shè)置為：port 23，點(diǎn)擊start，開始監(jiān)聽。（4）在主機(jī)A上登錄主機(jī)B“開始”-“運(yùn)行”輸入命令cmd，打開命令行窗口。輸入命令：t

13、elnet 02，出現(xiàn)歡迎界面，并提示安全信息（如圖所示），輸入y后回車，進(jìn)入登錄界面，在login：處輸入登錄用戶名testuser，在password：處輸入密碼fortest。（5）操作主機(jī)B中的數(shù)據(jù)主機(jī)B驗(yàn)證用戶名和密碼正確無誤后，主機(jī)A可以進(jìn)入主機(jī)B的目錄c:Documents and Settingstestuser中，此時(shí)主機(jī)A即可任意操作主機(jī)B中所有的數(shù)據(jù)資料，包括創(chuàng)建、刪除、修改、拷貝等操作，就像控制自己機(jī)器上的數(shù)據(jù)一樣。例如，輸入d：回車，可進(jìn)入D盤。（6）輸入dir命令，可以看到主機(jī)B上在D盤中的所有文件和文件夾信息。（7）輸入help命令，顯示可用的DOS命令。然后，嘗試刪除