計算機網(wǎng)絡(luò)課程設(shè)計

計算機網(wǎng)絡(luò)課程設(shè)計2018.11.11目錄計算機網(wǎng)絡(luò)課程設(shè)計 11-局域網(wǎng)組網(wǎng) 3TOC\o"1-5"\h\z\o"CurrentDocument"網(wǎng)方案-硬件 3\o"CurrentDocument"常見的網(wǎng)絡(luò)互聯(lián)設(shè)備： 3中小型有線LAN聯(lián)網(wǎng) 4大型局域網(wǎng)LAN聯(lián)網(wǎng) 5無線LAN聯(lián)網(wǎng)方案 6\o"CurrentDocument"組網(wǎng)方案--軟件 7\o"CurrentDocument"一般單位的網(wǎng)絡(luò)需要構(gòu)建哪些服務(wù)器 7\o"CurrentDocument"組網(wǎng)方案--網(wǎng)絡(luò)接入 9\o"CurrentDocument"常用的網(wǎng)絡(luò)接入方案及接入設(shè)備 9\o"CurrentDocument"分別設(shè)計適合于家庭、網(wǎng)吧、單位的網(wǎng)絡(luò)接入方案 11\o"CurrentDocument"2-網(wǎng)絡(luò)協(xié)議及流程分析 13\o"CurrentDocument"首先通過課本了解IP/TCP數(shù)據(jù)報的格式 13TCP數(shù)據(jù)報格式： 13TCP分節(jié)的封裝 14IP數(shù)據(jù)報格式： 18\o"CurrentDocument"主要TCP/IP協(xié)議及其層次結(jié)構(gòu)： 18TCP、IP協(xié)議的四個層次： 18TCP、IP協(xié)議的分層結(jié)構(gòu)圖： 19223：數(shù)據(jù)幀的解析過程 19\o"CurrentDocument"224：封裝流程圖： 20：典型網(wǎng)絡(luò)應(yīng)用(HTTP,FTP,SMTP/POP3等)的工作原理及流程(例如，以為例，分析其實現(xiàn)原理及流程) 20\o"CurrentDocument"：訪問清華大學(xué)主頁并抓包： 20\o"CurrentDocument"：通過Ping原理檢測網(wǎng)絡(luò)是否聯(lián)通并找出目的IP： 21\o"CurrentDocument"：以三次握手為典型分析過程： 21\o"CurrentDocument"參考文獻： 231-局域網(wǎng)組網(wǎng)網(wǎng)方案-硬件常見的網(wǎng)絡(luò)互聯(lián)設(shè)備：交換機（數(shù)據(jù)鏈路層）路由器（網(wǎng)絡(luò)層）。交換機（Switch）是工作在第二層即數(shù)據(jù)鏈路層的一種設(shè)備,它根據(jù)MAC地址對數(shù)據(jù)幀進行轉(zhuǎn)發(fā)。交換器的主要功能包括物理編址、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、錯誤校驗、幀序列以及流控。交換機還具備了一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。交換器除了能夠連接同種類型的網(wǎng)絡(luò)之外，還可以在不同類型的網(wǎng)絡(luò)（如以太網(wǎng)和快速以太網(wǎng)）之間起到互連作用。如今許多交換器都能夠提供支持快速以太網(wǎng)或FDDI等的高速連接端口，用于連接網(wǎng)絡(luò)中的其它交換器或者為帶寬占用量大的關(guān)鍵服務(wù)器提供附加帶寬。一般來說，交換器的每個端口都用來連接一個獨立的網(wǎng)段，但是有時為了提供更快的接入速度，我們可以把一些重要的網(wǎng)絡(luò)計算機直接連接到交換機的端口上。這樣，網(wǎng)絡(luò)的關(guān)鍵服務(wù)器和重要用戶就擁有更快的接入速度，支持更大的信息流量。路由器（router）處理網(wǎng)絡(luò)層的數(shù)據(jù)，因此它們更容易互連不同的數(shù)據(jù)鏈路層，如令牌環(huán)網(wǎng)段和以太網(wǎng)段。網(wǎng)橋通常比路由器難控制。象IP等協(xié)議有復(fù)雜的路由協(xié)議，使網(wǎng)管易于管理路由；IP等協(xié)議還提供了較多的網(wǎng)絡(luò)如何分段的信息（即使其地址也提供了此類信息）。而網(wǎng)橋則只用MAC地址和物理拓撲進行工作。因此網(wǎng)橋一般適于小型較簡單的網(wǎng)絡(luò)。路由器同網(wǎng)橋相比：路由器具有更強網(wǎng)絡(luò)互聯(lián)能力，可用于異種網(wǎng)絡(luò)互聯(lián)與多個子網(wǎng)互聯(lián)，并且路由器具有廣播包抑制和子網(wǎng)隔離的功能。路由器有較高的網(wǎng)絡(luò)適應(yīng)性，性價比高，現(xiàn)在廣泛應(yīng)用于局域網(wǎng)間，局域網(wǎng)與廣域網(wǎng)的連接上，如：園區(qū)網(wǎng)接入Interneto中小型有線LAN聯(lián)網(wǎng)（1）網(wǎng)絡(luò)連接介質(zhì)的選擇用戶機與集線器（HUB）間選用無屏蔽雙絞線（每段雙絞線的長度不得超過100米的極限，否則會對數(shù)據(jù)傳輸速率造成較大影響）。干線電纜、主計算機與干線電纜的連接、集線器與干線電纜的連接均采用50歐姆的基帶同軸電纜。⑵網(wǎng)絡(luò)適配器（網(wǎng)卡）的選擇選擇網(wǎng)卡時注意與接入電纜類型匹配，每臺設(shè)備聯(lián)入總線需一個T型接頭。⑶路由器的選擇根據(jù)所需接入的微機數(shù)量進行選擇。⑷交換機的選擇建議選擇TL-SG1005+。網(wǎng)畢接入用經(jīng)費預(yù)算：路由器選擇可TP-LINKTL-R488（299元）交換機TL-SG1005+（129元），根據(jù)所連接計算機數(shù)目，經(jīng)費在428-1026元。大型局域網(wǎng)LAN聯(lián)網(wǎng)核心交換機使用華為S5700-24TP-SI-AC,1臺，使用24口千兆模塊。匯聚層使用華為的S5624P，6臺，數(shù)據(jù)匯聚，每臺接10臺接入層交換機，用千兆口互連。接入層使用華為的AR111-S,60臺，每臺接40個終端，連接1000M口。

網(wǎng)段劃分方式，使用/24----/24。分為35個網(wǎng)段，每個網(wǎng)絡(luò)100臺主機，可有效隔離廣播域。在S85上建立35個VLAN，每個VLAN一個網(wǎng)關(guān)，所有主機經(jīng)過核心轉(zhuǎn)發(fā)。價格預(yù)算：華為S5700-24TP-SI-AC（4038元），華為5624P（1000元），華為AR111-S（765元），共計55938元，可連接2400臺計算機。無線LAN聯(lián)網(wǎng)方案使用網(wǎng)絡(luò)交換機或modem和無線路由器可實現(xiàn)小型無線LAN聯(lián)網(wǎng)拓撲圖如下

本著小型網(wǎng)絡(luò)經(jīng)濟適用的要求將，網(wǎng)絡(luò)交換機可使用mercury5口網(wǎng)絡(luò)交換機（18元），無線路由器可使用TL-WDR5660千兆版（189元），共計207元。組網(wǎng)方案--軟件一般單位的網(wǎng)絡(luò)需要構(gòu)建哪些服務(wù)器企業(yè)級服務(wù)器屬于高檔服務(wù)器，普遍可支持4至8個PIIIXeon（至強）或P4Xeon（至強）處理器，擁有獨立的雙PCI通道和內(nèi)存擴展板設(shè)計，具有高內(nèi)存帶寬，大容量熱插拔硬盤和熱插拔電源，具有超強的數(shù)據(jù)處理能力。目前，企業(yè)級服務(wù)器主要適用于需要處理大量數(shù)據(jù)、高處理速度和對可靠性要求極高的大型企業(yè)和重要行業(yè)（如金融、證券、交通、郵電、通信等行業(yè)），可用于提供ERP（企業(yè)資源配置）、電子商務(wù)、OA（辦公自動化）等服務(wù)。如Dell的PowerEdge4600服務(wù)器，標準配置為2.4GHzIntelXeon處理器，最大支持12GB的內(nèi)存。此外，采用了ServerWorksGC-HE芯片組，支持2至4路Xeon處理器。集成了RAID控制器并配備了128MB緩存，可以為用戶提供0、1、5、10四個級別的RAID,最大可以支持10個熱插拔硬盤并提供730GB的磁盤存儲空間。由于是面向企業(yè)級應(yīng)用，所在在可維護性以及冗余性能上有其獨到的地方，例如配備了7個PCI-X插槽（其中6個支持熱插拔），而且不需任何工具即可對冗余風(fēng)扇、電源以及PCI-X進行安裝和更換。1、網(wǎng)站服務(wù)器共享寬帶與獨享寬帶的區(qū)別服務(wù)器租用、托管商所提供的帶寬，現(xiàn)在主要有兩種形式，一種是獨享，比如獨享1兆、獨享10兆、獨享百兆，就是指你的這臺服務(wù)器可以獨享這個帶寬，不和別的服務(wù)器分享，不會受到別人服務(wù)器的干擾；共享和獨享主機托管最直接的區(qū)別在于，共享時多人同時上網(wǎng)，大家都快不起來，人少低峰時段，網(wǎng)速就快。而獨享網(wǎng)速限定在一定標準的范圍內(nèi)，基本不受高、低峰時段的影響。從理論上來說選擇獨享要比選擇共享好，但其也不盡然，關(guān)鍵的還是要選對服務(wù)器服務(wù)商。他們的相關(guān)設(shè)備質(zhì)量如何?機房設(shè)置如何?售后的服務(wù)質(zhì)量如何等都可能關(guān)系的服務(wù)器運行的暢通性。如果這些無法保證，即使是獨享也不能達到預(yù)期的效果，相反的只要選對服務(wù)商，共享的速度也是很好的。另外，除了考慮運行速度外自己實際需求也很重要。在托管業(yè)務(wù)中一般小型的客戶還是選擇共享的好，而獨享主要是應(yīng)對大中型客戶而言的。所以在選擇時，不要一味的追求更好，建議根據(jù)企業(yè)網(wǎng)站需求選擇獨享一定數(shù)額帶寬，否則也會造成不必要的資源和資金的浪費。2、服務(wù)器寬帶大小對網(wǎng)站有什么影響帶寬是決定主機訪問速度的重要因素之一，尤其是對于訪問量大的網(wǎng)站，網(wǎng)絡(luò)帶寬的大小顯得尤為重要。服務(wù)器租用、托管商所提供的帶寬，現(xiàn)在主要有兩種形式，一種是獨享，比如獨享1兆、獨享10兆、獨享百兆，就是指你的這臺服務(wù)器可以獨享這個帶寬，不和別的服務(wù)器分享，不會受到別人服務(wù)器的干擾，價格較貴;服務(wù)器租用或服務(wù)器托管獨享帶寬的區(qū)別于共享帶寬，是兩類的結(jié)合體，第一類是服務(wù)器所占用機架空間的機位，第二是獨享帶寬。大、中型服務(wù)器租用或服務(wù)器托管業(yè)務(wù)中，客戶對帶寬有較高的要求，其網(wǎng)站的內(nèi)容和性質(zhì)決定只有使用獨立的帶寬資源才能滿足品質(zhì)的需求，而這種只給單獨客戶使用的帶寬資源稱為獨享帶寬。組網(wǎng)方案--網(wǎng)絡(luò)接入常用的網(wǎng)絡(luò)接入方案及接入設(shè)備常用的網(wǎng)絡(luò)接入方案有：ADSL，ISAN，光纖接入（FTTX）ADSL是一種異步傳輸模式（ATM）。在電信服務(wù)提供商端，需要將每條開通ADSL業(yè)務(wù)的電話線路連接在數(shù)字用戶線路訪問多路復(fù)用器（DSLAM）上。而在用戶端，用戶需要使用一個ADSL終端（因為和傳統(tǒng)的調(diào)制解調(diào)器（Modem）類似，所以也被稱為“貓”）來連接電話線路。由于ADSL使用高頻信號，所以在兩端還都要使用ADSL信號分離器將ADSL數(shù)據(jù)信號和普通音頻電話信號分離出來，避免打電話的時候出現(xiàn)噪音干擾。通常的ADSL終端有一個電話Line-In，一個以太網(wǎng)口，有些終端集成了ADSL信號分離器，還提供一個連接的Phone接口。某些ADSL調(diào)制解調(diào)器使用USB接口與電腦相連，需要在電腦上安裝指定的軟件以添加虛擬網(wǎng)卡來進行通信。ISDN設(shè)備指ISDN網(wǎng)為用戶提供ISDN業(yè)務(wù)所需要的各類設(shè)備，包括ISDN交換機、ISDN用戶交換機、網(wǎng)絡(luò)終端、接入單元和各類ISDN終端及終端適配器?；窘涌谑前熏F(xiàn)有電話網(wǎng)的普通用戶線作為ISDN用戶線而規(guī)定的接口，它是ISDN最常用、最基本的用戶-網(wǎng)絡(luò)接口。它由兩個B通路和一個D通路（2B+D）構(gòu)成。B通路的速率為64kbit/s,D通路的速率為16kbit/s。所以用戶可以利用的最高信息傳遞速率是64x2+16=144kbit/s。這種接口是為最廣大的用戶使用ISDN而設(shè)計的。它與用戶線二線雙向傳輸系統(tǒng)相配合，可以滿足千家萬戶對ISDN業(yè)務(wù)的需求。使用這種接口，用戶可以獲得各種ISDN的基本業(yè)務(wù)和補充業(yè)務(wù)。光纖接入設(shè)備.有源光網(wǎng)絡(luò)顧名思義，有源光網(wǎng)絡(luò)的局端設(shè)備（CE）和遠端設(shè)備（光纖接入RE）通過有源光傳輸設(shè)備相連，傳輸技術(shù)是骨干網(wǎng)中已大量采用的SDH和PDH技術(shù)，但以SDH技術(shù)為主。遠端設(shè)備主要完成業(yè)務(wù)的收集、接口適配、復(fù)用和傳輸功能。局端設(shè)備主要完成接口適配、復(fù)用和傳輸功能。止匕外，局端設(shè)備還向網(wǎng)元管理系統(tǒng)提供網(wǎng)管接口。在實際接入網(wǎng)建設(shè)中，有源光網(wǎng)絡(luò)的拓撲結(jié)構(gòu)通常是星形或環(huán)形。,ATM無源光網(wǎng)絡(luò)（ATM-PON）ATM-PON最重要的特點就是其無源點到多點式的網(wǎng)絡(luò)結(jié)構(gòu)。它綜合了ATM技術(shù)和無源光網(wǎng)絡(luò)技術(shù)，可以提供現(xiàn)有的從窄帶到寬帶等各種業(yè)務(wù)。ATM-PON由OLT、ONU/ONT和無源光分路器組成。其中，Splitter是光分路器，它根據(jù)光的發(fā)送方向，將進來的光信號分路并分配到多條光纖上，或是組合到一條光纖上。ONU/ONT主要完成業(yè)務(wù)的收集、接口適配、復(fù)用和傳輸功能；OLT主要完成接口適配、復(fù)用和傳輸功能。此外，OLT還向網(wǎng)元管理系統(tǒng)提供網(wǎng)管接口。ODN（光配線網(wǎng)）中光分路器的工作方式是無源的，這就是無源光網(wǎng)絡(luò)中“無源”一詞的來歷。但ONU和OLT還是工作在有源方式下，即需要外接電源才能10正常工作。所以，采用無源光網(wǎng)絡(luò)接入技術(shù)并不是所有設(shè)備都工作在不需要外接饋電的條件下，只是ODN部分沒有有源器件。.窄帶無源光網(wǎng)絡(luò)（窄帶PON）窄帶PON的網(wǎng)絡(luò)拓撲結(jié)構(gòu)與ATM-PON一樣，它與ATM-PON存在以下主要區(qū)別：ATM-PON是寬帶接入技術(shù)，可以給用戶提供大于2Mb/s的接入速率；窄帶PON是窄帶接入技術(shù)，只支持窄帶業(yè)務(wù)，給用戶提供的接入速率最大為2Mb/s。窄帶PON的線路速率遠小于ATM-PON。其線路速率一般在20Mb/s到50Mb/s之間。窄帶PON的傳輸采用電路方式，而ATM-PON采用分組方式（ATM信元）。窄帶PON的網(wǎng)絡(luò)側(cè)接口一般為V5接口，用戶側(cè)接口為現(xiàn)有各種窄帶業(yè)務(wù)接口；ATM-PON網(wǎng)絡(luò)側(cè)接口一般為ATM接口，用戶側(cè)接口包括各種寬窄帶業(yè)務(wù)接口。窄帶PON的標準化程度不如ATM-PON。窄帶PON是先有產(chǎn)品，后有標準；ATM-PON是產(chǎn)品和標準幾乎同時出來。除以上幾點區(qū)別外，窄帶PON的其他特點與ATM-PON相同。窄帶PON的設(shè)備價格近年來下降很快，已經(jīng)接近目前窄帶接入中廣泛應(yīng)用的IDLC（綜合數(shù)字環(huán)路載波）的價格。1.3.2分別設(shè)計適合于家庭、網(wǎng)吧、單位的網(wǎng)絡(luò)接入方案家庭網(wǎng)絡(luò)接入方案：高速以太網(wǎng)接入。在寬帶接入技術(shù)中，以太網(wǎng)已經(jīng)成為目前應(yīng)用最為廣泛的11局域網(wǎng)絡(luò)傳輸方式，它采用基帶傳輸，通過雙絞線和傳輸設(shè)備，實現(xiàn)10M/100M/1Gbps的網(wǎng)絡(luò)傳輸。以太網(wǎng)接入技術(shù)發(fā)展到現(xiàn)在，技術(shù)已經(jīng)相當成熟，從最初的同軸電纜上的共享10Mbps傳輸技術(shù)，發(fā)展到現(xiàn)在的雙絞線和光纖上的100Mbps甚至1Gbps的傳輸技術(shù)、交換技術(shù)等，可以肯定以太網(wǎng)技術(shù)還將以更快的速度不斷發(fā)展網(wǎng)吧接入方案：網(wǎng)絡(luò)中心采用BDCOM3660路由器，邊緣采用2621或1720路由器，結(jié)構(gòu)簡單、層次清晰；中心集中采用BDCOMS1108交換機，可以支持VLAN劃分，且成本較低，一個區(qū)中心最多可支持7條分支。傳輸設(shè)備都采用了光纖收發(fā)器、GV轉(zhuǎn)換器等設(shè)備，不采用內(nèi)置的光纖模塊和E1模塊，降低了整體成本；中心2條外接鏈路，采用策略路由進行數(shù)據(jù)分流，并互為冗余備份。單位網(wǎng)絡(luò)接入方案：單位網(wǎng)絡(luò)要實現(xiàn)跨地域組網(wǎng)，不受地域限制；低成本建設(shè)，減少和保護企業(yè)用戶原有設(shè)備投資。因此，可采用在Internet上組網(wǎng)的方案，可以在ADSL路由器下運行對外服務(wù)。122-網(wǎng)絡(luò)協(xié)議及流程分析首先通過課本了解IP/TCP數(shù)據(jù)報的格式TCP數(shù)據(jù)報格式：偏移位。T4-78-1516-310來源連接端口目的連接端口32序列號碼 ]6496確認號碼報頭長度保留標志符窗口大小128校盼和緊急指針160選項字段160/192+數(shù)據(jù)①源端口和目的端口：各為16比特，用于表示應(yīng)用層的連接。源端口表示產(chǎn)生數(shù)據(jù)包的應(yīng)用層進程，而目的端口則表示數(shù)據(jù)包所要到達的目的進程。②序列號：為32比特，表示數(shù)據(jù)流中的字節(jié)數(shù)。序列號為首字節(jié)在整個數(shù)據(jù)流中的位置。初始序列號隨機產(chǎn)生，并在連接建立階段予以同步。③確認號：表示序號為確認號減去1的數(shù)據(jù)包及其以前的所有數(shù)據(jù)包已經(jīng)正確接收，也就是說他相當于下一個準備接收的字節(jié)的序號。④頭部信息：4比特，用于指示數(shù)據(jù)起始位置。由于TCP包頭中可選項的長度可變，因此整個包頭的長度不固定。如果沒有附加字段，則TCP數(shù)據(jù)包基本長度為20字節(jié)。⑤窗口：16位，表示源端主機在請求接收端等待確認之前需要接收的字節(jié)數(shù)。它用于流量控制，窗口大小根據(jù)網(wǎng)絡(luò)擁塞情況和資源可用性進行增減。⑥校驗位：16位。用于檢查TCP數(shù)據(jù)包頭和數(shù)據(jù)的一致性。⑦緊急指針：16位。當URG碼有效時只向緊急數(shù)據(jù)字節(jié)。⑧可選項：存在時表示TCP包頭后還有另外的4字節(jié)數(shù)據(jù)。TCP常用的選項為最大數(shù)據(jù)包（并非整個TCP報文）MSS。每一個TCP段都包含一個固定的20字13節(jié)的段頭。TCP段頭由20字節(jié)固定頭和一些可選項組成。實際數(shù)據(jù)部分最多可以有65495(65535—20—20=65495)字節(jié)。⑨中間的標志位就是用于協(xié)議的一些機制的實現(xiàn)的比特位大家可以看到有6比特，它們依次如下:URG、ACK、PSH、RST、SYN、FIN。1>URG表示緊急指針字段有效；2>ACK置位表示確認號字段有效；3>PSH表示當前報文需要請求推(push)操作；4>RST置位表示復(fù)位TCP連接；5>SYN用于建立TCP連接時同步序號；6>FIN用于釋放TCP連接時標識發(fā)送方比特流結(jié)束。2.1.2TCP分節(jié)的封裝(2)應(yīng)用wireshark分析TCP協(xié)議的封裝方式及其層次結(jié)構(gòu):①：打開wireshark軟件并選擇要監(jiān)視的網(wǎng)卡，此處選擇WLAN2。14

■ Wmu小jrk同I由小Iff節(jié) -日Ama9同1通即 =：q淵網(wǎng)*u4is 鵬冏?e唯為耳q三7一二方鳳鼻q5I1小二）敢疊太工尊”一：如"■ n/4^7t-潰邂快相tiiishirt插E…世網(wǎng)這中注專mU|—」幽 1：皿iX，VAAN￡T-ka——一■—■LAJfl ②：選中網(wǎng)卡，點擊開始進行抓包麗]麗]11cwdNc?工g-u閨迪獨$dEw翔TSI圈萬.!?得stfcllg7fl-1137夕0rii加MMJ0-1謁"再BfF晦制條幅11A-1Mlaq96t?口汩1&RLJQ5Af1Drn-F5q4M-止在fiLAM2交餐向?BFi煙mWHMffirijHTilKi后q中安幫普米盅Hi司EnH陽二言現(xiàn)，域韭liiTifi&Hi■F1,■ "■''"'丁—'lti-3-TFDLTMr+HiS*Kr?PihrkiukiHKnd■向Lfcpli1b￡?1日篦的e際lM.17.1t￡i.5aiJDP ￡J&WSf1B47SLun■裝才日用sra諾2J1.M2_1BE.15i192.36B.3.TIJW ］4B?Je?G4-13M?1白5的打ISJ.ltfl.］.7HL.iiiJOP 911.1B4.5ti能8*LM-5443一時鶴於1汨idd&P 1U11340*i由型：lhi-iM5出限喻?42J3,S8.136-1711^,168-3,71朋 IflW&961J-*ll&i?Le?1，蔚C>&BIW3訂IK.MD.J.7Z22.M.30&.1T4IJUP K>UM學(xué)-5M.11Ltn77B的加照144.U3.2K.7B192.1SB.3.7IJOP 14?2H北。，11^9Lt",ld5C8日一曲即“e192.UB.3.7iJGP 3492E431J噌1J國E>S8上$封造lM.ldfl.3.73』.」...，.iJOP 幻HAiS，54螳1Le-43 yFrdflv1.62b^-tasnnw±^?fflSSblta^j62bytasEdpturad4446bits)anLnturfdcv6EthannatIIp“u二HunMiLT-_rfl:W:hl:1■￡:151=dl二116=bd),Dit:Honh*LPr>_d￡:r￡:dd(1& 曰=dd)IrrtemetPofftwolVfersKin4』5rc;199.1T.1H.WjDstr1S2.1H.3.?UMtrOfitgcHPrrtiMal^SrRsrti明不1DstPwt1W”口由口日b^AS)?!B BB.TXiN>：iMLoj③：點擊紅色按鈕，停止捕獲數(shù)據(jù)包-ViLANIZF同|陽即 取目淵同喇5 石耐用Xflr-nU：ih■■?*夥強&q也』量否1.二苔國,段且空陽，??‘，w/r> EJ;］表3式,,? -I-InZ-1I?j￡Ai<A1'ELihiLi■?上l.-ilclnj 1—nn1R國陽^lWi.17.ljW科1爾ME3.7WF國積的■■1M?SLm-WI:-20,a?2&6221.2^,16^16192.1^.3.7gL吟1&涮t11019Len-［皿、n.wwiL91.lM.liFZEL.2K.lUiULOF92UW■+1跟WLen-551R.W&671L32.163.1.T2ZL.3ra.lR3.iLSEPU2LL弘9?1的aL?n-L99s瓦即隨弓皆222.洛［甌］?4m.lEB.3.7UJPL蛔EAG13?HB4-9L?n-L4336匹國的57191.163.3..7皿.班J甑二川UOF部HB49?S-9tai37口面981Q2.16E.3.7UUPLM3血-UtH'S"nag知&口.由皿ILg瓦粉1U.16E.3.7LDPtmSd3M-+lifliQLcn-taEA學(xué)人始，前8一乙10，，門W.JIZ2^,raIRP911123■+WE］Len-J9:">|*Ftvk1;解wiMdreC4MibLtihE士brt?nHwed(4S6bits)gIntBrfKE電Etherr*tEI,5rc;HwwtjTt_dl"aft;biiW-st.-51dl-.st.-tj?3LD5--七門徹1>-_演；;:曠悶(?5-81;?;?:?;n：：-：■InternetProtoccil伙%5rciMBnlTlIB.MjIBti192l&S.J.7&22鮑國

dd典明閡

我國次瑪

儡I7Z7相

?hbbei

kRbaa.

Q04F

KvRIJLk"Ux葡&22鮑國

dd典明閡

我國次瑪

儡I7Z7相

?hbbei

kRbaa.

Q04F

KvRIJ41ri］巡hi瑜i電底￡h...ri.Q EkM5B bfr 11 2 IE E F .0L-.~B FMMl■UiE 31 ? 39 ? ZJ .:t'3.? FJ開fc 99 42 46 * J.Ey 曲.④：選擇某一條TCP數(shù)據(jù)項，下方將會顯示數(shù)據(jù)包的詳細信息。當點擊區(qū)字段時，可以在2區(qū)看到對應(yīng)的數(shù)據(jù)項。15

-■KB工用B4ME<KBVlMl5ltM(：i■■ ?上百火色Q 1工L■謝巧甲國力EtfeWlIHJTlMHl二二：色區(qū)也口面叫底松器…工…0刁梃式一+n tiMSnr>：HInriLM^i-KiFrst>nL出[a￡pI—ia劉立日湖W2?3GB.3.7222.UH.17B.1t94TCP1中前 r及2ts|A￡?|￡蚪?1跖時配H-LW￡fi-2%L?fl-143J26甌1日LE1?2.IM.Jfa?TCP酬22245-f1斗州即iSefl-13aMl^-ZTWaL*nTHHB9￡e.fls%t?W2?]&fl.3.7Z22.Ur|.17B.：LE4TCP1嶼6&211B-222a5|A￡?| 閑7$A^k-LM5^-2S&sa電/嘛ta付2Ag.霜7M2.1A1.17a.tUg14施射ME- [A￡i] Aric-Lhian-KLei-MIIHefltwtdlj^.teB.3.7TC?J€4蚪2-HftSi[JKK]MqT^k-iRV在觸蔣、7U.?茹.就"11審1陸1體Qg的炳S--1的L^n-<t3Le.AMJig<2.2M.ZB.1?WF221 -1W9Len-ira-M6.B545E-1H2.36B.3.742.選門1L1LBUDF8931849tM575Len-d7打。.舊管N12.JM..211.1L0WF1的3J&59-潮!再Len-W*Fr-asc29:540ch卸hie(452b3t￡jrM c^ptur^d【舊bits^onEgE白【n.S^L:M&l濟B8:<a：dd《*:17:31.曲：1：配如卜hjHumITadl.rig：b4(&4：^：5i:d3：ri：&41Invamiafi::Pbcmq】4.上rt!ASZ.l&a3九Ost;Trjnlflltifldn.[OnCrDlh-utc￡d],5rLRurt:GSM,hlPtrL=6￡31,%q：1,rAxk:3BPLvn:6 1rrjaieJO:與直byt?canwJri-(dSlbate)p5-Sbytsacaptured(d31bjtc}an4nM『+?€■0r-^r-^T]IjIregiHaHjBH閨(7U77;*L;M;c4;W：ijfeiH2?曰TjM；*，:W：iIntKMflt彳而ucJ 4,^rc:131.164.3-7?tex:11<9.1^.U5.5BT”!5nlsMnnCorrtm]Pnptw：olpSrrkirt-打網(wǎng)3Iht叼「匕fiftSOj如丁，比困?10_.ten-QF^?e29HmTf(fllJbJTiJtX5nL-spturKi；-132bltSjflnSnterfyceU“EttmtHL藐：Ho沁!j>T日加日必(7B;77.31;4BL<B.dd].Dst:HUMnlTajJl=JB-H(l54-=aE=51sdlSiE:M)lerfcaniHhPnoftnolV^ra￡aa4p￡rc=im.lAS.M.1.D?.t:91I.1B￡.MS.531!1TnnMduion(ontnslPratocalaSrcPart:618船?QstPart;tflSl』Seq;leM;3>aLm;9斯翦：Hlh城崎崎旺udd：ab1能白？77c￡瓠*Ft的Utl915CMtFMW W10 i2.j>->H?2.j尸,,『BMe29;54bsrtJe*麗wife(4Hfelt"」“brte?cfepwedl(4JZbits]onInte^ace總Elhfl■，片tHjSmil^nHjiPp.eecEdd(TeiTTiPl!Wi(i!i<M}rDin ?M《矽1的1乳！皿：為舊)IrtW-fWTFrotacolMrcini+,Src.lSi2.1fiE-3_7,UiJlL9.LB.U5.=a: Control戶『口工改立13￡^l總峻？IkiAacc:用EUj務(wù)午ipAckjUi,Lan='B⑤：分析OSI七層模型和Wireshark數(shù)據(jù)包分析的對應(yīng)情況uFrase25:54bytesonwire(432bits)jS4bytescaptured(432bits)onInterface@■■EtherniecII,5rc:HonHalPr_03；e8:dd(7。：77:叼：潞：c8:dd),DstiHujrfeiTe_dl:j6；b4(64：j6:51；dl:a6:b4)InternetProtocolVersion%Src:192.168,3.7fDat:119r1.9S,145.5&■Transrais?ionControlPro-tocoljSrcPort:61S&2,DstPort：6S31,Seq:1,AcJt:10,Len：0<1>Frame:物理層的數(shù)據(jù)幀概況<2>EthernetII:數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息<3>InternetProtocolVersion4:網(wǎng)絡(luò)層IP包頭部信息<4>TransmissionControlProtocol: 傳輸層T的數(shù)據(jù)段頭部信息，此處是TCP⑥：分析TCP數(shù)據(jù)包結(jié)構(gòu)和wireshark數(shù)據(jù)包分析的對應(yīng)情況16s-FhfiM291Mb.yte￡cn5r電(4)2hits)j.54bytoi-capturtd(432bits)anJjtw-Fma。?EvnivnicHjSfl：HQhHa]Pp_6B=cfl:dd口配77患L:餡:3：ddj』DSC"HudnAlTA_aL:a6:e4464:M!Ed.!dl:e6：IH)Internet*戒白匚。1姐單博士MA.分1她iE益3?3Ds七119J弼,145,鞏qTpjfl?5stlcipContrc]P沏陋5MRo*t61S93,DstPo”！6網(wǎng)LS4q1.必I%Lanifli nirtTer)DwtLrurtinnnirtTer)DwtLrurtinn燈時-668L[STftfi?Uexi2][TCPS^a^TL4ri.S|女quen?nwbc*;1g"Jkk^yn比dJ0*0七勇k^beti_We>B打....■HexferLtnffth：2?Il?yt?￡，)FJ<i!OmBIACKK)Win#wUrevalue-25S[C^l￡iilaiA>3rI-Ww￡114-!J55][Hndwsize網(wǎng)也LSrkm；-1SnEw>"ChKkfuH! fun^i^l-FSdd][CHkIc^mStfltys：gvi-HiE]Ikfitflipoirttsr:9[5電嵐K：<1>源端口號：sourcePort:61802<2>目的端口號：DestinationPort:6881[Streamindex:2][TCPSegmentLen:0]<3>序號:Sequencenumber:1(relativesequencenumber)<4>確認號:Acknowledgementnumber:10(relativeacknumber)<5>報頭長度:0101..=HeaderLength:20bytes(5)<6>標志位：Flags:0x010(ACK)<7>窗口：Windowsizevalue:255[Calculatedwindowsize:255][Windowsizescalingfactor:-1(unknown)]<8>校驗和：checksum:0X646b[unverified][ChecksumStatus:Unverified]<9>緊急指針：Urgentpointer:017

2.1.3IP數(shù)據(jù)報格式:比特01 234567首部數(shù)據(jù)部分 IP數(shù)據(jù)報 傳送首部|數(shù)據(jù)部分主要TCP/IP協(xié)議及其層次結(jié)構(gòu):TCP、IP協(xié)議的四個層次:在以上的圖中，F(xiàn)TP屬于應(yīng)用層的協(xié)議，在以上的圖中，F(xiàn)TP屬于應(yīng)用層的協(xié)議，TCP、UDP屬于運輸層的協(xié)議。在TCP/IP協(xié)議族中，網(wǎng)絡(luò)層IP提供的是一種不可靠的服務(wù)，，它盡可能的把分組從源節(jié)點送到目的節(jié)點，但是并不提供任何可靠保證。而TCP在不可靠的IP層上提供了一個可靠的運輸層（參見TCP三次握手），為了提供這種可靠的服務(wù)，TCP采用了超時重傳，發(fā)送和接收的端到端的確認分組等機制。18TCP、IP協(xié)議的分層結(jié)構(gòu)圖:應(yīng)用程庠'啟用層J應(yīng)月程序1應(yīng)用程序」運輸層ARP1IP」傳愉廣后，T旗件接口」廨絡(luò)層應(yīng)用程庠'啟用層J應(yīng)月程序1應(yīng)用程序」運輸層ARP1IP」傳愉廣后，T旗件接口」廨絡(luò)層」RARP+J； 譙路層￥層用它來與其他

組管理協(xié)議，它層用它來與其他

組管理協(xié)議，它在以上圖中，ICMP（控制報文協(xié)議）是IP協(xié)議的附屬協(xié)議，IP主機或路由器交換錯誤報文和其他重要信息。ICMP是Internet用來把一個UDP數(shù)據(jù)多播到多個主機上。：數(shù)據(jù)幀的解析過程應(yīng)月程序1 立用程序4應(yīng)用程序」運輸層ICMP+JARP1? > 延件接口+J *RARP+J鏈路層」19：封裝流程圖:：典型網(wǎng)絡(luò)應(yīng)用(HTTP,FTP,SMTP/POP3等)的工作原理及流程(例如，以h即://為例，分析其實現(xiàn)原理及流程)：訪問清華大學(xué)主頁并抓包:15L4EJ1日加-flfiW32B4-79.197.219397.36B.J.7139.196.Ee.2B^2S4.79.1P7,219H2.isa.s.?192,1置，力？IM.T9.197.33-9HPPHnp55加6▼1融1Ls?14222GET/dnmlqatd/sygoL，/ntkE的iEhf涮9胃12窕皿跖珀Wkf&柏日Zld77Myntk『nlE.phB迪/t7191UKK]川-1bk-lG9H5n-16Q3L?n-8MTHUPrt.l2WOK前mg]-ee[mk]白卜】器 Lg*d_HL.6匕2曲2392,160-5.7117-.lS.2l2,2n的融管*|SWJS*q-6職恒5%51mg而$?1曲&嶗-維典K_P曾作172.3E&423192.16B.5.7117.]S.211.266666tt駕,43jsffiiSsq聞Wl”訪砧笫L，>日ffiS-14￡HktS-m亞K_PEFU1W2.31S393392]EH1.7HEJUJLW砥的韭r際［S*N］沁舊日洱工工1&5=1皿WS=2SJCKPtRH-L92.3$T]5fl■1%Jl朝T—$6$6-6fl6i&[S*N,*K)1牌，MKT 之法L?*--9H55-1J12H5-1$aW_PEW-l10J.3t7UlJQ9-3￡B.3.7UG.lli.4-tM￡W4?b2E--的Ack-1ldn?E￡E茹Um-B11上13府298392.36B.1.7HTTP156GETFfWbUMfftfiwrZ壯話戈由01H1TP/1.1ii).候彼寸1，北上靠.一112.16^.1.7TB￡b443*b0U3伸加歸：有展端A<fc-i口%=2口ELan-C略HWH 砂T成TK132.13W519392.3150.3.?117.IS.2)2.2WTCF5J +NJ|ACK]S*q-1虻宣一LHl，-a&21?U142.4eiG5G□92,l￡a.3.7117.12.2U.2MTLSmI.2Jti6CllHTkHnl^c20

：通過Ping原理檢測網(wǎng)絡(luò)是否聯(lián)通并找出目的IP：蒯 命令提豕箱licrosoftWindows 6.3.9600] ,..c>2013Mici'osoftCoi'poration保?留，所根而JD:MJsevsMenouo-pc>?inffwuw.打開Wireshark啟動抓包，然后在瀏覽器打開清華大學(xué)網(wǎng)址：edu?cn:字節(jié)PinguwL-j.d.tsingr]00的edu?cn:字節(jié)PinguwL-j.d.tsingr]00的±6t.l±i.4.1G0的0U的=32時間=34瞰-32時間-32m?TTL-239T1L=Z3V字節(jié)的數(shù)據(jù):…Ping統(tǒng)計信息:題曲-32ns,…Ping統(tǒng)計信息:題曲-32ns,取長-34n叫-Ct.111.4.100Jontrol-C:SlcnDuo-pc>=3,丟失一力由圖可知，網(wǎng)絡(luò)已聯(lián)通，回復(fù)內(nèi)容來自IP地址：002.3.3：以三次握手為典型分析過程:2121/publish/newthu/index.htmlo停止抓包后輸入過濾表達式ip.det==00過濾出連接到/publish/newthu/index.html的所有數(shù)據(jù)包。?■d?mas§q一?毛普里二匡取匈吸U4-1aHim皿國■良史購，4五甬HR/He-.TgSoxf0EbCISmeIcI, hdiTii?lLttfih'Endamis.(sta?191.163.J.?3M.311.4.JM TCP 665BTS1?版 Sk)-HWLft*132L的國g5T45BKS-25B5i￡K_PERfl-lKI39,957il01K2.U4.1.7TCP M59752?的:Gxj5-BWLTIWLeu/W5T45?02SE3*KFERHT16439.56T7251M.163.J.7m.Ul/.Uffl TCP E65BT53+的|5^M|S(K|-BULn^lSZLx㈤HSST46Bh'S-JStSACKFERfl-11碼10.??7lU.i6d.l.7遍.llJJ國 TCP 6E5Q7M-皿[&Mi|Ey-Q3nT18LmiT監(jiān)和箱的w￡-3Et￡A￡^PEM-12M33.95C1311J2.1M.J.7IM,131.i,IM TCP 的3BTM-*M[5^11]Seq-RHlh-fll9ZLffli-O^55-ldfiDK5-25&5ttK_PtlW'lIfiT]9.196E4L4191.1&I.3..7Uti.Ul-4.US -：F 665BTES-*K|SYN|Saq-BHLn^lSJLfifl-6MSS-14SBN&-J5E>SACKFER.M-1血血汨1的.THJJ? TCP W5Q7S1小的[&CKJEy?iJck-lHnn總加L-n-d271199fl酢7dIW.lll^.lW KF 5i3S7H-Wf機K|5eq-l配卜1H5n-C?3WL?n-€-MZ_60bytesonnre(UO 蝴byiarp匚4F bln?eIeeWePEihsrm9E,Srt.石日壯d(7B.77.il.&]：si:ddj,Ost.乩白嶼1"3/】一避一曲.=g.b4：>■InkarrwtPr-Dtocnl d,Ju二im.l￡d.D?t:liEfi.lll.d..IdBTra^sHli-slanCiwt*olPEKfll.5n<FoBt"5^751PPitPtrirIB,Seq;%Len-。選中一個，右鍵然后點擊〃追蹤流〃一一>TCP流。點擊TCP流之后，會根據(jù)tcp.stream字段生成過濾表達式，我們可以看到這次HTTP請求基于的TCP三次握手的數(shù)據(jù)包Hi 3im &a— DaalJjiallaB FjwIbmJL