計算機網(wǎng)絡(luò)實驗2008

計算機網(wǎng)絡(luò)實驗

目錄

實驗一以太網(wǎng)鏈路層幀格式分析.........................................3

實驗二IP地址分類與IP數(shù)據(jù)包的組成....................................9

實驗三ARP地址解析協(xié)議................................................17

實驗四ICMP互連控制報文協(xié)議..........................................23

實驗五UDP用戶數(shù)據(jù)報協(xié)議..............................................29

實驗六TCP傳輸控制協(xié)議................................................33

實驗七FTP文件傳輸協(xié)議................................................41

實驗八DNS域名服務(wù)協(xié)議................................................50

實驗九SNMP協(xié)議與網(wǎng)絡(luò)管理.............................................58

實驗十DHCP動態(tài)主機配置協(xié)議..........................................65

實驗H-—HTTP超文本傳輸協(xié)議..........................................75

實驗一以太網(wǎng)鏈路層幀格式分析

實驗?zāi)康?/p>

1、分析EthernetV2標(biāo)準(zhǔn)規(guī)定的MAC層幀結(jié)構(gòu)，了解IEEE802.3標(biāo)準(zhǔn)規(guī)定的MAC層

幀結(jié)構(gòu)和TCP/IP的主要協(xié)議和協(xié)議的層次結(jié)構(gòu)；

2、掌握網(wǎng)絡(luò)協(xié)議分析軟件的基本使用方法：

3、掌握網(wǎng)絡(luò)協(xié)議編輯軟件的基本使用方法。

實驗學(xué)時

4學(xué)時

實驗類型

驗證型

實驗內(nèi)容

1、學(xué)習(xí)網(wǎng)絡(luò)協(xié)議編輯軟件的各組成部分及其功能；

2、學(xué)習(xí)網(wǎng)絡(luò)協(xié)議分析軟件的各組成部分及其功能；

3、學(xué)會使用網(wǎng)絡(luò)協(xié)議編輯軟件編輯以太網(wǎng)數(shù)據(jù)包；

4、理解MAC地址的作用；

5、理解MAC首部中的LLC—PDU長度/類型字段的功能；

6、學(xué)會觀察并分析地址本中的MAC地址。

實驗流程

實驗環(huán)境

局域網(wǎng)環(huán)境，1臺PC機。

實驗原理

詳見理論教材。

實驗步驟

步驟1：運行ipconfig命令

1,在Windows的命令提示符界面中輸入命令：ipconfig/al1,會顯示本機的網(wǎng)絡(luò)信息:

Ethernetadapter本地連接:

Connection-specificDNSSuffix?：

Description....................................................：Intel<R>PRO/1000PLNetworkConnect

ion.............]

PhysicalAddress*T5T8-2F-7E-7EJ

DhcpEnabled..?????????5Wo

IPAddress.........................................................：172.16.1.98

SubnetMask.??????????：25S.255.255.0

DefaultGateway?.................................?172.16.1.1

noc。一一<no?￡ocu

2、觀察運行結(jié)果，獲得本機的以太網(wǎng)地址。

步驟2：編輯LLC信息幀并發(fā)送

1、打開協(xié)議編輯軟件，在工具欄選擇“添加”，會彈出“協(xié)議模版”的對話框，如圖

所示，在“選擇生成的網(wǎng)絡(luò)包”下拉列表中選擇“LLC協(xié)議模版”，建立一個LLC幀；

添加一個數(shù)據(jù)包

2、在“協(xié)議模版”對話框中點擊“確定”按鈕后，會出現(xiàn)新建立的數(shù)據(jù)幀，此時在協(xié)

議編輯軟件的各部分會顯示出該幀的信息。如圖所示：

新建的LLC幀

數(shù)據(jù)包列表區(qū)中顯示：新幀的序號（為0）、概要信息;

協(xié)議樹中顯示以太網(wǎng)MAC層協(xié)議；

數(shù)據(jù)包編輯區(qū)中顯示新幀各字段的默認值：

十六進制顯示區(qū)中顯示新幀對應(yīng)的十六進制信息。

3、編輯LLC幀

在數(shù)據(jù)包編輯區(qū)中編輯該幀；具體步驟為：

編輯LLC幀

填寫“目的物理地址”字段;

方法一：手工填寫。

方法二：選擇”地址本”中主機B的IP地址，確定后即可填入主機B的MAC地址；

填寫“源物理地址”字段，方法同匕此處為了提示這是一個在協(xié)議編輯軟件中編輯的

幀，填入一個不存在的源物理地址；

注意：協(xié)議編輯軟件可以編輯本機發(fā)送的MAC幀，也可以編輯另一臺主機發(fā)送MAC幀，

所以，源物理地址字段可以填寫本機MAC地址，也可以填寫其他主機的物理地址。但要注意

網(wǎng)絡(luò)協(xié)議分析軟件中過濾器的設(shè)置，否則會捕獲不到數(shù)據(jù)包。

協(xié)議樹中會顯示LLC；其中的目標(biāo)服務(wù)訪問點和源服務(wù)訪問點，可以不變。

LLC的控制字段內(nèi)容不需改變，因此最低位為零（傳輸時的第一位），表示信息幀。

發(fā)送數(shù)據(jù)包

4、數(shù)據(jù)包編輯區(qū)與十六進制顯示區(qū)是聯(lián)動的，選中數(shù)據(jù)包編輯區(qū)中的某?字段，該字

段對應(yīng)的十六進制值會相應(yīng)地改變顏色，觀察十六進制顯示區(qū)中該幀的信息。

5、點擊工具欄或菜單欄中的“發(fā)送”，在彈出的“發(fā)送數(shù)據(jù)包”對話框上選中“循環(huán)

發(fā)送”，填入發(fā)送次數(shù)，選擇“開始”按鈕，即可按照預(yù)定的數(shù)目發(fā)送該幀。在本例中，選

擇發(fā)送10次，如上圖所示。

6、在主機B的網(wǎng)絡(luò)協(xié)議分析軟件一端，點擊工具欄內(nèi)的“開始”按鈕，對數(shù)據(jù)幀進行

捕獲，按“結(jié)束”按鈕停止捕獲。捕獲到的數(shù)據(jù)幀會顯示在頁面中，可以選擇兩種視圖對捕

獲到的數(shù)據(jù)幀進行分析，會話視圖和協(xié)議視圖，如圖所示的會話視圖可以清楚的看到捕獲數(shù)

據(jù)包的分類統(tǒng)計結(jié)果：

文片。IW(t)I*d)M助6)

D密小。。二二/EJ231/3“

潘交導(dǎo)人導(dǎo)出開能疑劊帖帖查找設(shè)?透比?1過進8S地址本TCFsw關(guān)于

%TQ協(xié)函正麗T

)0-11-11-22-22-22<->00-J5-58.2f-7e-7e(101

：:21于節(jié)

：：21”

：：21手節(jié)

.攙&：：21字節(jié)

.11收：:21”

令接必：21手節(jié)

.抽&：：21字節(jié)

.按收::21字節(jié)

Q8WP：：：21T^

<jW時間還還

<>02,000...OO*1S*$8-...UC...2

<13.000...00-15-5S-...UC...2

<24.000...00-15-58-...UC...2

。3??000…00-15-5e-...LLC...2

4?i.m00-il-lt>...00-15-5d-...UC...2

[軍臺4現(xiàn)g])d協(xié)議衩明

捕獲數(shù)據(jù)包——會話視圖

從中可以看出，剛才編輯發(fā)送的10個數(shù)據(jù)幀已經(jīng)全部被捕獲到了。該數(shù)據(jù)幀的源MAC

地址是：00-11-11-22-22-22,目的MAC地址是00T5-58-2f-7e-7e(即主機B),數(shù)據(jù)幀總

長度21字節(jié)，包括14字節(jié)的以太網(wǎng)幀頭，3字節(jié)的LLC首部。LLC首部中，目標(biāo)服務(wù)訪問

點和源服務(wù)訪問點，以及控制字段的值均為0。協(xié)議視圖中，則可以方便的看到數(shù)據(jù)幀內(nèi)詳

細的十六進制數(shù)據(jù)內(nèi)容。

步驟3：編輯LLC監(jiān)控幀和無編號幀，并發(fā)送和捕獲

1、編輯幀的步驟同步驟二，只是修改LLCPDU的控制字段。

2、編輯監(jiān)控幀，注意LLC首部的控制字段值為0x01。

3、編輯無編號幀，注意LLC首部的控制字段值為0x03。

4、在監(jiān)測端捕獲數(shù)據(jù)包，確定是否是監(jiān)控幀和無編號幀：

-V*IEEE802.3/802.2-丁IEEE802.3/802.2

電目標(biāo)物理地址：0615-58-2f-7e-7e電目標(biāo)物理地址:00-15-58-2f-7e-7e

電源物理地址QCM1-11-22-22-22即源物理地址:00-1i-11-22-22-22

Q長度：7?長度：7

Er^u-c；-VLLC

目標(biāo)服務(wù)訪問點;0。Q目標(biāo)服務(wù)訪問點：00

?源服務(wù)訪問點;00?期服務(wù)訪問點：00

?亶制:01?通制:。3

?額外數(shù)據(jù):test?領(lǐng)外數(shù)據(jù):test

(a)>m

監(jiān)控幀和無編號幀

步驟4：保存捕獲的數(shù)據(jù)幀

1、在工具欄選擇“導(dǎo)出”，會彈出“另存為”對話框，選擇保存路徑，如圖所示。

導(dǎo)出捕獲的數(shù)據(jù)幀

2、將編輯好的以太網(wǎng)幀保存到文件中，文件名為：MAC.xml。

3、在工具欄中選擇“導(dǎo)入”，找到剛才保存的文件MAC.xml,打開，即可在網(wǎng)絡(luò)協(xié)議

分析軟件中對已經(jīng)保存的數(shù)據(jù)幀進行分析。

步驟5:捕獲數(shù)據(jù)幀并分析

1、啟動網(wǎng)絡(luò)協(xié)議分析軟件在網(wǎng)絡(luò)內(nèi)進行捕獲，獲得若干以太網(wǎng)幀。

2、對其中的570個幀的以太網(wǎng)首部進行觀察和分析，分析的內(nèi)容為：源物理地址、目

的物理地址、上層協(xié)議類型。

思考問題

結(jié)合實驗過程中的實驗結(jié)果，回答下列問題：

1、在網(wǎng)絡(luò)的分層體系結(jié)構(gòu)中，.MAC層的作用是什么？

2、為什么IEEE802標(biāo)準(zhǔn)將數(shù)據(jù)鏈路層分割為MAC子層和LLC子層？

實驗二IP地址分類與IP數(shù)據(jù)包的組成

實驗?zāi)康?/p>

1、理解IP層的作用以及IP地址的分類方法；

2、理解子網(wǎng)的劃分和子網(wǎng)掩碼的作用；

3、掌握IP數(shù)據(jù)包的組成和網(wǎng)絡(luò)層的基本功能。

實驗學(xué)時

4學(xué)時

實驗類型

綜合型

實驗內(nèi)容

1、學(xué)會根據(jù)IP地址的分類方式區(qū)分各類IP地址；

2、掌握IP數(shù)據(jù)報的格式、長度以及各字段的功能；

3、學(xué)會利用子網(wǎng)掩碼確定IP地址的網(wǎng)絡(luò)號、子網(wǎng)號和主機號;

4、學(xué)會分析給定數(shù)據(jù)包的IP首部信息；

5、學(xué)會手工計算IP校驗和的方法。

實驗流程

Stepl:設(shè)定實驗環(huán)境

Step2:利用向絡(luò)協(xié)以分析

再次驗證

軟件抓取并分析【P數(shù)據(jù)包

Step3:利用網(wǎng)絡(luò)協(xié)議編輯軟

理論復(fù)習(xí)

件編輯并發(fā)送IP數(shù)據(jù)包

Step4:ping遠程主機

Step5:杳看本機IP統(tǒng)計信息

Step7:實驗測試

實驗環(huán)境

局域網(wǎng)環(huán)境，1臺PC機。

WEB服務(wù)器

實驗原理

詳見理論教材。

實驗步驟

步驟1：查看本機網(wǎng)絡(luò)狀態(tài)

ipconfig命令在主機中用于查看本機的網(wǎng)絡(luò)配置，包括主機的IP地址、MAC地址、網(wǎng)

關(guān)、DNS配置等信息。

1、在運行中輸入cmd,出現(xiàn)界面后輸入ipconfig/all；如圖：

G：XDocumenCsand.Seinc(sXjAdntinisti*a.toi*>ipcon￡icj/all

WindowsIPConfisrui*at;ion

HostName97ebd74al6b94e6

PrimaryDnsSufF±x

NodeTypeUnknown

IPRou€incfEnabled.No

WINSProxyEnabled...................................................：No

E€hei*net;adaptzei*5：

Connection-speci￡icDNSSufFix.:

DescriptionA€€ansicL2Fast:Ethernet10/100Base-TA

daip€ei*

PhysdLca工Addvess-00-1B-FC-A6-AE-E2

DHCPEnabled.............................................................=No

IPAddress.172.16.1.239

SubnetMask255.255.255.0

Default:Gateway172.16.1.1

DNSSei*ve**s172.16.1.248

202.96.64.68

ipconfig輸出信息

2、觀察運行結(jié)果，獲得本機的IP地址及子網(wǎng)掩碼；

從上圖中的顯示結(jié)果中可以看到，ipconfig/all命令輸出包括主機名稱，節(jié)點類型等,

以及網(wǎng)絡(luò)接口上的相關(guān)配置。從上圖中可以看到網(wǎng)絡(luò)接口配置為：

MAC地址：00-1B-FC-A6-AE-E2

DHCP：為未啟用

IP地址:172.16.1.239

子網(wǎng)掩碼：

默認網(wǎng)關(guān)：172.16.1.1

DNS服務(wù)器:172.16.1.248

202.96.64.68

3、分析本主機屬于哪一類IP地址，網(wǎng)絡(luò)號、子網(wǎng)號和主機號分別是什么。

步驟2：利用網(wǎng)絡(luò)協(xié)議分析軟件捕獲并分析IP數(shù)據(jù)包

1、在本地主機中打開網(wǎng)絡(luò)協(xié)議分析軟件，在工具欄中點擊“開始”，待一段時間后，點

擊“結(jié)束

2、在捕獲到數(shù)據(jù)包中，選擇IP數(shù)據(jù)包進行分析，如下圖所示。

.丁

O序號am發(fā)日的怡隆I長花13ss33

時百朽物&母址

?JS3/XtKMXH17?.UV1J99lCM?t!KA*S?&2

?源構(gòu)空施?工。M?恰37,M

?163XKX?OOs172.1M!包1314」偽X夷11:0)X80

*173.OOOXOsL72d?.l.l39KNF牌包S62

人轉(zhuǎn)￥次■：?

?18卜JOOOXQ(kt.233.3^15117246.1.239KP?改包

」興區(qū)長反：5

?194XVMhL7Z.W.1Z3961-ZN.9.Z?igiR忸■j區(qū)聶船第OtJWg

」，長度:g

?X4.XOX0117216.1-239LSH

O再識CKIF06

4■___________________?

_1分及流程

,?±W?ni.：27

一，rr「⑴in

IBFC^6>XFE2TOCOFB858D080045TOE一，上層女=長￡

3>DX000103C1F0640007F06ECF63DB90307AC10<行崎

0100000020￡F+4UI4FDI43+'J.46U^P也址制行3S.215

W.?V0J日你

">'Trrrrn73J?GF00000?510000000D0209CD00=7

TTCP

j?OjOD：4003000000OCAE010101

IP數(shù)據(jù)包分析

2、分析捕獲到的IP數(shù)據(jù)包，因此在本實驗中，只分析數(shù)據(jù)的的IP包頭部分。

版本信息：4,標(biāo)識此報文為IPv4報文。

頭部長度：5,標(biāo)識IP報頭長度為5個32比特。在上圖中，IP報頭最末端為01FF,

整個IP包頭長度為20字節(jié)，共160位，即32比特的5倍。

區(qū)分服務(wù)類型：0,在此報文中不涉及服務(wù)質(zhì)量的區(qū)分。

總長度：60,表示總長度為60字節(jié)。

標(biāo)識：0X1F06,此數(shù)據(jù)包沒有進行分片。

標(biāo)志：2,二進制為010,表示此數(shù)據(jù)包不可分片。

分段偏移量：0X0000,此數(shù)據(jù)包沒有進行分片。

生存時間：127,每經(jīng)過一個路由器，生存時間減1,當(dāng)生存時間減小為0時，數(shù)據(jù)包

被丟棄而不被轉(zhuǎn)發(fā)。

源IP地址：此字段顯示了數(shù)據(jù)包的源地址。

目的IP地址：此字段顯示了數(shù)據(jù)包的目的地址。

其他：此包頭中，沒有選項字段，沒有填充字段。IP報頭之后的部分為1P包中的數(shù)據(jù)

部分。

步驟3：利用網(wǎng)絡(luò)協(xié)議編輯軟件編輯并發(fā)送IP數(shù)據(jù)包

1、在本地主機打開網(wǎng)絡(luò)協(xié)議編輯軟件，在工具欄選擇“添加”，建立一個IP數(shù)據(jù)包。

2、照“源物理地址”：可以在地址本中找到本機的MAC地址，然后左鍵選擇，點擊“確

定”加入地址。

3、填寫“目的物理地址”：可以在地址本中選擇主機B的MAC地址，然后左鍵選擇并

單擊“確定”加入地址。

4、填寫“類型或長度”：該字段值為0800。

配置完成后，在數(shù)據(jù)包編輯區(qū)中會出現(xiàn)IP層各個字段及其默認值，如下圖所示。

編輯IP數(shù)據(jù)包

填寫IP協(xié)議頭信息：

版本信息：4,

IP頭長度：5,如果沒有選項，IPv4包頭長度為20字節(jié)，為5個32比特長度。

服務(wù)類型：00,服務(wù)類型（TOS）

總長度：該值為IP首部長度加上數(shù)據(jù)部分的長度：如果沒有數(shù)據(jù)該字段應(yīng)為20,否則

加上數(shù)據(jù)的長度，此處可以選用默認值。

標(biāo)識字段：可以采用默認值，或任意值，例如0。

標(biāo)志字段：可以采用默認值。

生存時間：可以采用默認值128,即TTL值

協(xié)議類型：即IP攜帶的上層協(xié)議類型（例如：TCP為6,UDP為17,ICMP為1）：本實

驗填6,協(xié)議分析軟件會自動將上層協(xié)議設(shè)為TCP。

首部校驗和：先添0,等全部字段填完后再計算。

源IP地址：注意，網(wǎng)絡(luò)協(xié)議編輯軟件可以編輯本機發(fā)送IP數(shù)據(jù)包，也可以編輯另一臺

機器發(fā)送IP數(shù)據(jù)包，所以，源IP地址字段可以填寫本機IP地址，也可以填寫其它機器的

IP地址（注意協(xié)議分析器的過濾器設(shè)置）；

目的IP地址：從地址本中選擇主機B的主機的IP地址，左鍵選定，點擊確定后“添加”；

注意源目的IP地址的配置要與源目的MAC地址相符。

當(dāng)上述各字段值均已填寫完畢后，可以計算“校驗和”，校驗和的計算有兩種方法：

方法一：手工計算，首先把校驗和字段置為0,然后對IP協(xié)議頭中的每個16比特進行

反碼求和（整個首部看成是由若干個16比特的字組成），然后取反，結(jié)果即校驗和的值。

方法二：利用網(wǎng)絡(luò)協(xié)議編輯軟件提供的工具計算，左鍵點擊工具欄的“校驗和”即可。

如果要編輯多個IP數(shù)據(jù)包，可重復(fù)上述步驟。

點擊工具欄或菜單欄中的“發(fā)送”，在彈出的對話框中配置發(fā)送次數(shù)，然后選擇“開始”

按鈕，發(fā)送幀序列，如下圖所示。

發(fā)送IP數(shù)據(jù)包

在主機B中用協(xié)議分析器截獲數(shù)據(jù)包并分析，捕獲到的報文如下圖所示。

ItwnMH

-

,於暹2?

」區(qū)分JR券美也：網(wǎng)0

一金代廖：例＞

o樂

，分住在量：。

生存臥WrnuzB

.上展FM*S!：6

b?ttttin：cx：€Bi

龍我IF地出：72.16.1a

3日石丁地址：I72.I6,I,25I

捕獲到的IP報文

分析捕獲到的數(shù)據(jù)包的IPv4報頭部分

版本信息：IPv4報文的版本信息為4。

頭部長度：IPv4報頭不含選項和填充字段長度為20字節(jié)，是32比特的5倍。

總長度：總長度包含IP報頭長度和IP包中的數(shù)據(jù)長度，協(xié)議分析軟件將IP發(fā)送時自

動將上層協(xié)議選擇為TCP,因此數(shù)據(jù)內(nèi)容為TCP報頭共20字節(jié)以及20字節(jié)數(shù)據(jù)，因此接

收到的IP報文長度為60字節(jié)。

標(biāo)識、標(biāo)識、分段偏移量：均與分片有關(guān)。

生存時間：由于數(shù)據(jù)包從源端到目的端沒有經(jīng)過任何路Fh器的轉(zhuǎn)發(fā),TTL值不變?yōu)?28。

校驗和：由于發(fā)包過程中，標(biāo)識位和分段偏移修改，因此校驗和也和發(fā)送的數(shù)據(jù)稍有不

同。

源目標(biāo)地址：源目標(biāo)地址在IP包的發(fā)送過程中不做修改。

用同樣的方法，在主機A中編輯IP包，將目的MAC地址和目的IP地址修改為另外一

組主機的地址如pc3,發(fā)送數(shù)據(jù)包。注意，封裝IP包發(fā)往不同網(wǎng)段的目的主機時，目標(biāo)MAC

地址選擇網(wǎng)關(guān)的MAC地址，地址本中找不到不同網(wǎng)段的IP地址時，手工輸入目的IP地址。

編輯的數(shù)據(jù)包如下圖所示。

序號1岬鄴B^Lm

300...39I216,U產(chǎn)EX國

jaau嶇

□Ttthet?w<irMtt

to?看:良tx2t厲萬危及「

O>lfr*C-A6>AE-C2

OBOD

QViPMB

目做享值，

000

ew長位60

?ChR0000

Q初

e為笈OBS。

0支7W128

0mq也6

DCAA

m.16.1.239

172.16^,2

jra.星祖

MDOOOOOO00IBFCAtfA￡E200IBFCA6AEE2OS00QQE

MXXXDOIOX)00$006DEAAAC1001EFAC10

MJ00000200202

Mig

發(fā)往不同網(wǎng)段的IP包

在PC3中用協(xié)議分析軟件抓包并分析，如下圖所示。

捕獲發(fā)自不同網(wǎng)段數(shù)據(jù)包分析

在上圖中可以看到，和發(fā)往相同網(wǎng)段的數(shù)據(jù)包并無太多不同，主要區(qū)別在于：

接受報文中的源目的MAC地址與發(fā)送的源目的MAC地址不同；

生存時間：TTL的不同。

步驟4:ping遠程主機，分析IP協(xié)議

1、在地址本中選擇與本主機在同一子網(wǎng)中另一主機的IP地址（假設(shè)為：51）。

在本機命令行界面下運行：ping51?

在ping的目的地址的主機上用協(xié)議分析器一端捕獲數(shù)據(jù)，記錄源、目的物理地址及源、

目的IP地址，捕獲到的報文如下圖所示。

峪協(xié)議結(jié)構(gòu)樹

-"y1EthernetII

即目標(biāo)物理地址;OO-le-8c76?d6-4a

電源物理地址:00Tb-fc-a6-ae-e2

（=）協(xié)議類型:0X0800

S千IPv4

e版本信息：4

?頭部長度：5

?區(qū)分服務(wù)類型：0

?總長度：60

0標(biāo)識:11505

?分段偏移量：oxoooo

（=）生存時間TTL:128

?上層協(xié)議類型：1

%校驗和：OXB1C5

曾源IP地址：39

濟目標(biāo)IP地址:172.16.1,251

BT*ICMP

?類型：8

0代碼：0

旗檢蛉和:0X485C

即數(shù)據(jù)：「

ping數(shù)據(jù)包

按照地址本中的記錄，分析捕獲數(shù)據(jù)的MAC地址與IP地址的對應(yīng)關(guān)系；

在ping目的主機上通過協(xié)議分析器，查看“交互序列圖”，了解PING程序的會話過程,

如下圖所示。

暇交互序列圖

ping的交互序列圖

2、選擇與本主機屬于不同子網(wǎng)另一主機的IP地址（假設(shè)為：）；

在命令行方式下運行：ping：

協(xié)議分析器端捕獲數(shù)據(jù)，記錄源、目的物理地址和源、目的IP地址；

分析捕獲數(shù)據(jù)的MAC地址與IP地址是否具有對應(yīng)關(guān)系。

3、比較上面兩個實驗的結(jié)果，分析二者有何不同？

步驟5:本地IP數(shù)據(jù)包統(tǒng)計信息

netstat命令用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本

機各端口的網(wǎng)絡(luò)連接情況。

1、在命令行界面下運行：netstat-r,顯示本機路由表，記錄本機的缺省網(wǎng)關(guān)的IP地址,

如下圖所示:

G：\DocumentsandSettingsMldminxs11?0€0**>001stat—r

IPv4RouteTable

InterfaceList

0x1...........................MSTCPLoopbackintei?Face

0x2...00lbfca6aee2......A€tansicL2FastEthernet10/100Base—TAdapter

KAsperskvAnti-Ult*usNDISMiniport

netstat-r輸出信息

在主機的路由信息輸出結(jié)果中，第一列為目標(biāo)網(wǎng)段，第二列為子網(wǎng)掩碼，第三列為去往

目標(biāo)網(wǎng)段的網(wǎng)關(guān)。第四列為去往目標(biāo)網(wǎng)段的的接口，第五列為去往目標(biāo)網(wǎng)段的開銷。

2、在命令行界面下運行：netstat-s,查看IP協(xié)議部分，查看本機已經(jīng)接收和發(fā)送的IP

報文個數(shù)，如圖：

G：\DocumentsandSettings\Pnminxstratoi'>netstat-s

Iru4Statistics

PacketsReceived1488716

ReceivedHeaderErrors1H

ReceivedAddressErrors=54

DatagramsForwarded=0

UnknownProtocolsReceived=0

ReceivedPacketsDiscarded

ReceivedPacketsDelivered1488684

OutputRequests"47291

RoutingDiscards

DiscardedOutputPackets

OutputPacketNoRoute

ReassemblyRequired2

ReassemblySuccessful

ReassemblyFailures11

DatagramsSuccessfullyFragmented=1

DatagramsFailingFragnentation

FragmentsCreated=2

netstat-s輸出結(jié)果

從netstat-s輸出結(jié)果中可以查看TCP、UDP、IP、ICMP等協(xié)議發(fā)送和接收的報文數(shù)量,

上圖中給出了IPv4報文的接收報文數(shù)量、出錯數(shù)據(jù)包的數(shù)量等信息。

思考問題

結(jié)合實驗過程中的實驗結(jié)果，問答下列問題：

1、實驗所用主機的IP地址、子網(wǎng)掩碼、網(wǎng)絡(luò)號、子網(wǎng)號分別是多少？該主機的IP地

址屬于哪類？

2、分析地址本中所有的IP地址，說明實驗環(huán)境中所有機器的子網(wǎng)劃分情況。

3、IP數(shù)據(jù)包在從源主機出發(fā)到達目的主機的過程中，IP首部中的1P源地址和目的地

址字段是否發(fā)生變化？

實驗三ARP地址解析協(xié)議

實驗?zāi)康?/p>

1、掌握ARP協(xié)議的作用和格式；

2、理解IP地址與MAC地址的對應(yīng)關(guān)系;

3^了解ARP命令。

實驗學(xué)時

4學(xué)時

實驗類型

綜合型

實驗內(nèi)容

1、學(xué)習(xí)ARP協(xié)議的工作原理；

2、掌握ARP協(xié)議的作用和使用方法；

3、理解IP地址與MAC地址的對應(yīng)關(guān)系;

4、學(xué)習(xí)使用ARP命令。

實驗流程

結(jié)束

實驗環(huán)境

局域網(wǎng)環(huán)境，I臺PC機。

實驗原理

詳見理論教材。

實驗步驟

步驟1：ARP相關(guān)命令簡要說明

查看本地主機Mac地址ipconfig/allo

Ethernetadapter本地連接：

Connection-specificDNSSuffix.：

Description.......................：NUIDIAnFoi*ce10/100MbpsEthernet

PhysicalAddress..................：00-1D-92-73-B4-8C

DhcpEnabled.......................：No

IPAddress.........................s3

SubnetMask.....................：

IPAddress.........................：Fe80：：21d：92ff：f?73：b48cz5

DefaultGateua*/..................：

fe80：：dc82：9747：fdec：ebc3z5

DNSSeruers.....................：

0

fec0：0：0：ffff：：lxl

fec0：0：0：ffff：：2zl

fec0：0：0：ffff：：3zl

PrimaryWINSSeruer.............：

SecondaryWINSServer...........：

查看ARP緩存表arp-a清空緩存表arp-do

Interface：3---0x3

InternetAddressPhysicalAddressType

00-0f-e2-0f-9f-85dynamic

00-19-21-al-d8-￡9dynamic

700-09-6b-93-fd-5ddynamic

900-0e-a6-3c-ea-2￡dynamic

添加ARP記錄arp-s192.168.1.1ll-ll-ll-ll-ll-llo

C：\DocunentsandSettings\Adninistratoi'>ai'p-s192.168.1.111-11-11-11-11-11

C:\DocumentsandSettings\Adninistrator>arp-a

Interface：192.168.1.43-----0x3

InternetAddressPhysicalAddressType___

192.168.1.111-11-11-11-11-11static

192.168.1.200-19-21-al-d8-f9dynanicf

192.168.1.4200-21-?0-fe-￡4-18dynamic

192.168.1.6900-0e-a6-3c-ea-2fdynamic

步驟2：分析ARP協(xié)議

1、在本機用命令arp-a可以查看ARP緩存表中的ARP記錄，用arp-d命令刪除

ARP緩存中的記錄，如下圖所示。

G:\DocumentsandSettings\Administi*ator>ai'p-a

Interface：172.16.1.239-----0x2

InternetAddressPhysicalAddressType

172.16.1.100-d0-f8-b5-14-8ddynamic

172.16.1.13700-ll-85-c?-71-fbdynamic

G:\DocumentsandSettings\Adninistrator>arp-d

查看ARP緩存表

2、在本機開啟協(xié)議分析軟件進行數(shù)據(jù)包捕獲。

3、用命令ping53。

4、捕獲ARP報文進行分析。

捕獲的ARP請求報文如下圖所示:

IEEI時閑皿上目的電北KCtTEthernetD

?日制5黜4M：件ff儕降fMF

?1820313001172.16.123961-253.3^15KFtfrxe

婚/構(gòu)理檢出

?192.031000s6I.233.3N1S39KPttl議包94?t?iX?sai：co?ec6

?203031009s1721642?61233.3NI5EO議包54-

,建怦簽5J：c?n

|172.?6.L239回尸除及色M11

,Pn72,16.J.2S3；2說？atceco

<223.031000$5339ARP憐議包60j硬洋氏度:6

雙蚓：

*之3.03IXKHmMIA740Q4

JW：L

澄構(gòu)HHii：C?iMegey

￥的改繩172.16.1239

H9目標(biāo)兩理"

l?000(XEOOFFFFFFFFFFFF00IBFCAfiAE62030600015日帶FW172.16.1-253

IIOOOOOOIO06000604000?00IBFC^6AEE2AC1001EF

1x000003200000GO000000AC1001FD

ARP請求報文

捕獲的ARP應(yīng)答報文如下圖所示:

-TEthemeUI

2目麻柳

23料理誰址81

j卷射麗808

-TMP

□耍怦克叔：801

j的N具盟：0800

j33:6