2022年2022年计算机网络实验报告浙江工业大学 2.pdf

《2022年2022年计算机网络实验报告浙江工业大学 2.pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机网络实验报告浙江工业大学 2.pdf（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 实验一网线的制作与连接一、实验目的1、掌握双绞线的接头制作方法2、掌握双绞线的连接方式3、掌握双绞线制作工具的使用4、掌握双绞线测试工具的使用二、实验仪器双绞线，水晶头，剥线压线钳，线缆测试仪三、实验原理. 线序标准引针号12345678T568A白/ 绿绿白/ 橙蓝白/ 蓝橙白/ 棕棕T568B白/ 橙橙白/ 绿蓝白/ 蓝绿白/ 棕棕. 直连线、交叉线直连线用于PC和交换机、路由器等连接，或者交换机之间、路由器之间连接。线的两端都是同一个标准（比如都是T568A或者都是T568B ）交叉线用于 PC和 PC之间连接，线的两端是不同标准（一个T568A，一个 T568B）四、实验内容1、使

2、用 EIA/TIA 568B 标准制作一根1 米左右的直通双绞线，并测试其连通性。2、制作一根1 米左右的交叉双绞线，并测试其连通性。五、实验报告1、为什么剩余裸芯不能太短也不能太长剩余裸芯太短则不能接进水晶接头，太长就会过多的暴露在保护套之外，容名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 23 页 - - - - - - - - - 2 易断掉。2、一般分别在什么场合下使用直连线和交叉线，用交叉线时PC该如何设置IP使用直连线的场合：将交换机或HUB与路由器连接或者

3、计算机（包括服务器和工作站）与交换机或HUB连接。使用交叉线的场合：交换机与交换机之间通过UPLINKS口连接； HUB与交换机连接； HUB 与 HUB之间连接；两台PC网卡与网卡之间的连接直接相连；路由器接口与其它路由器接口的连接；Ethernet接口的 ADSL Modem 连接到 PC机的网卡接口； ADSL MODEM连接 PC机的网卡的连接；3、讨论制作过程中哪些容易导致网线不通或者不稳定的因素。某条线接触不良；接线次序错误；4、查资料列出双绞线的分类标准和目前的市场价格（每100 米） 。1）一类线（ CAT1 ）：线缆最高频率带宽是750kHZ ，用于报警系统，或只适用于语音传

4、输（一类标准主要用于八十年代初之前的电话线缆），不同于数据传输。2）二类线（ CAT2 ）：线缆最高频率带宽是1MHZ ，用于语音传输和最高传输速率 4Mbps的数据传输，常见于使用 4MBPS 规范令牌传递协议的旧的令牌网。3）三类线（ CAT3 ）：指目前在 ANSI和 EIA/TIA568 标准中指定的电缆，该电缆的传输频率16MHz ，最高传输速率为 10Mbps （10Mbit/s ），主要应用于语音、 10Mbit/s以太网（ 10BASE-T ）和 4Mbit/s令牌环，最大网段长度为 100m ，采用 RJ形式的连接器，目前已淡出市场。4）四类线（ CAT4 ）：该类电缆的传输

5、频率为20MHz ，用于语音传输和最高传输速率 16Mbps （指的是 16Mbit/s令牌环）的数据传输，主要用于基于令牌的局域网和 10BASE-T/100BASE-T 。最大网段长为100m ，采用 RJ 形式的连接器，未被广泛采用。5）五类线（ CAT5 ）：该类电缆增加了绕线密度，外套一种高质量的绝缘材料，线缆最高频率带宽为100MHz ，最高传输率为 100Mbps ，用于语音传输 和 最高 传输 速 率 为 100Mbps 的 数据 传输 ， 主 要用 于 100BASE-T和1000BASE-T网络，最大网段长为100m ，采用 RJ形式的连接器。这是最常用的以太网电缆。在双绞

6、线电缆内，不同线对具有不同的绞距长度。通常，4对双绞线绞距周期在38.1mm长度内，按逆时针方向扭绞，一对线对的扭绞长度在 12.7mm以内。6）超五类线（ CAT5e ）：超 5 类具有衰减小，串扰少，并且具有更高的衰减与串扰的比值（ ACR ）和信噪比（ Structural Return Loss）、更小的时延误差，性能得到很大提高。超5 类线主要用于千兆位以太网（1000Mbps ）。7） 六类线 （CAT6 ） ： 该类电缆的为 1MHz 250MHz ， 六类布线系统在200MHz时综合衰减串扰比（ PS-ACR ）应该有较大的余量，它提供2 倍于超五类的带宽。 六类布线的传输性能

7、远远高于超五类标准，最适用于传输速率高于1Gbps的应用。六类与超五类的一个重要的不同点在于：改善了在串扰以及回波损耗方面的性能， 对于新一代全双工的高速网络应用而言，优良的回波损耗性能是极重要的。 六类标准中取消了基本链路模型，布线标准采用星形的拓扑结构，要求的布线距离为：永久链路的长度不能超过90m ，信道长度不能超过 100m 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 23 页 - - - - - - - - - 3 8）七类线（ CAT7 ）：传输频率为6

8、00MHz ，可能用于今后的10 吉比特以太网。六、实验心得第一次自己动手做网线非常兴奋，以前总认为网线很麻烦，通过这次实验了解到只要掌握了一定的原理之后，操作网线其实很简单。这次实验非常实用，很贴合实际。实验二网络配置与常用命令一、实验目的1、掌握 PC网络协议的安装和卸载，以及IP 地址、子网掩码、网关等的配置2、掌握常见的网络命令的使用二、实验原理1、Ping 测试与远程计算机的连接。用法： ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-list | -k host-list -w timeo

9、ut -R -S srcaddr -4 -6 target_name选项：-t Ping 指定的主机，直到停止。若要查看统计信息并继续操作请键入Control-Break；若要停止请键入Control-C 。-a 将地址解析成主机名。-n count 要发送的回显请求数。-l size 发送缓冲区大小。-f 在数据包中设置“不分段”标志( 仅适用于 IPv4)。-i TTL 生存时间。-v TOS 服务类型 ( 仅适用于IPv4。该设置已不赞成使用) 。-r count 记录计数跃点的路由( 仅适用于 IPv4) 。-s count 计数跃点的时间戳( 仅适用于 IPv4) 。-j host-

10、list 与主机列表一起的松散源路由( 仅适用于 IPv4) 。-k host-list 与主机列表一起的严格源路由( 仅适用于 IPv4) 。-w timeout 等待每次回复的超时时间( 毫秒 ) 。-R 同样使用路由标头测试反向路由( 仅适用于 IPv6)。-S srcaddr 要使用的源地址。-4 强制使用 IPv4 。-6 强制使用 IPv6 。2、Ipconfig显示所有当前的网络配置值。用法： ipconfig /allcompartments / | /all | /renew adapter | /release adapter | /renew6 adapter | /re

11、lease6 adapter | /flushdns | /displaydns | /registerdns | /showclassid adapter | /setclassid adapter classid |名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 23 页 - - - - - - - - - 4 /showclassid6 adapter | /setclassid6 adapter classid 其中 adapter 连接名称 ( 允许使用通配符

12、* 和 例)选项：/all 显示完整配置信息。/release 释放指定适配器的 IPv4 地址。/release6 释放指定适配器的 IPv6 地址。/renew 更新指定适配器的 IPv4 地址。/renew6 更新指定适配器的 IPv6 地址。/flushdns 清除 DNS 解析程序缓存。/registerdns 刷新所有 DHCP 租约并重新注册 DNS 名称/displaydns 显示 DNS 解析程序缓存的内容。/showclassid 显示适配器的所有允许的 DHCP 类 ID 。/setclassid 修改 DHCP 类 ID 。/showclassid6 显示适配器允许的所

13、有 IPv6 DHCP 类 ID 。/setclassid6 修改 IPv6 DHCP 类 ID 。3、Netstat显示协议统计和当前 TCP/IP 网络连接。用法： NETSTAT -a -b -e -f -n -o -p proto -r -s -t interval选项：-a 显示所有连接和侦听端口。-b 显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下，已知可执行程序承载多个独立的组件，这些情况下， 显示创建连接或侦听端口时涉及的组件序列。此情况下，可执行程序的名称位于底部 中，它调用的组件位于顶部，直至达到TCP/IP。注意，此选项可能很耗时，并且在没有足够权限时可能失

14、败。-e 显示以太网统计。此选项可以与 -s 选项结合使用。-f 显示外部地址的完全限定域名(FQDN)。-n 以数字形式显示地址和端口号。-o 显示拥有的与每个连接关联的进程 ID 。-p proto 显示 proto指定的协议的连接； proto 可以是下列任何一个: TCP 、 UDP 、TCPv6 或 UDPv6。如果与 -s 选项一起用来显示每个协议的统计，proto 可以是下列任何一个: IP、IPv6、ICMP 、ICMPv6 、TCP 、TCPv6、UDP或 UDPv6。-r 显示路由表。-s 显示每个协议的统计。默认情况下，显示IP、IPv6、 ICMP 、ICMPv6、TC

15、P 、TCPv6 、UDP 和 UDPv6 的统计； -p 选项可用于指定默认的子网。-t 显示当前连接卸载状态。interval 重新显示选定的统计，各个显示间暂停的间隔秒数。按 CTRL+C 停止重新显示统计。如果省略，则 netstat将打印当前的配置信息一次。4、Arp 显示和修改地址解析协议(ARP)使用的“ IP 到物理”地址转换表。用法： ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr -v选项：名师资料总结 - - -精品资料欢迎下载 - - - - - -

16、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 23 页 - - - - - - - - - 5 -a 通过询问当前协议数据，显示当前 ARP 项。如果指定inet_addr，则只显示指定计算机的IP 地址和物理地址。如果不止一个网络接口使用ARP ，则显示每个ARP表的项。-g 与-a 相同。-v 在详细模式下显示当前 ARP 项。所有无效项和环回接口上的项都将显示。inet_addr 指定 Internet 地址。-N if_addr 显示 if_addr 指定的网络接口的 ARP 项。-d 删除 inet_addr 指定的主机。

17、 inet_addr 可以是通配符 * ，以删除所有主机。-s 添加主机并且将 Internet 地址 inet_addr与物理地址 eth_addr 相关联。物理地址是用连字符分隔的 6 个十六进制字节。该项是永久的。eth_addr 指定物理地址。if_addr 如果存在，此项指定地址转换表应修改的接口的 Internet 地址。如果不存在，则使用第一个适用的接口。5、Net 许多 Windows网络命令都以词net 开头。这些net 命令有一些公用属性：键入 net /可以看到所有可用的net 命令的列表。键入net help command，可以在命令行获得net命令的语法帮助。例如，

18、关于net accounts 命令的帮助信息，请键入net help accounts。Net send将消息发送到网络上的其他用户、计算机。此功能必须开启messenger 服务（在管理工具服务中开启）以发送接收邮件。以及NETBIOS服务（在网络连接属性）。格式如下：net send name | * | /domain:name | /usersmessage6、Route 操作网络路由表。用法： ROUTE -f -p -4|-6 command destination MASK netmask gateway METRIC metric IF interface选项：-f 清除所有网

19、关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。-p 与 ADD 命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下， 重新启动系统时， 不保存路由。 忽略所有其他命令，这始终会影响相应的永久路由。-4 强制使用 IPv4 。-6 强制使用 IPv6 。command 其中之一 : PRINT 打印路由 ADD 添加路由 DELETE 删除路由 CHANGE 修改现有路由destination 指定主机。MASK 指定下一个参数为“网络掩码”值。netmask 指定此路由项的子网掩码值。如果未指定，其默认设置为。gateway 指定网关。interface 指定

20、路由的接口号码。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 23 页 - - - - - - - - - 6 METRIC 指定跃点数，例如目标的成本。Route delete * 删除所有路由表项Route add 0.0.0.0 mask metric 20 添加默认网关路由7、Tracert跟踪到目的主机的路由。用法： tracert -d -h maximum_hops -j host-list -w timeout -R -S srcaddr -4 -6 t

21、arget_name选项：-d 不将地址解析成主机名。-h maximum_hops 搜索目标的最大跃点数。-j host-list 与主机列表一起的松散源路由( 仅适用于 IPv4) 。-w timeout 等待每个回复的超时时间( 以毫秒为单位 ) 。-R 跟踪往返行程路径( 仅适用于 IPv6) 。-S srcaddr 要使用的源地址( 仅适用于 IPv6) 。-4 强制使用 IPv4 。-6 强制使用 IPv6 。三、实验内容1、使用ping 命令，验证与某一计算机的连接，要求至少使用-n l i 三种不同的参数，列出结果并分析该信息；2、使用 ipconfig /all命令查看当前的

22、TCP/IP 网络配置值，列出结果并分析该信息；3、使用 netstat命令显示tcp 、udp 协议统计信息，列出结果并分析该信息；4、 使用 arp 命令显示和修改IP 地址与物理地址之间的转换表，列出结果并分析该信息；5、使用 net send命令，给你同学的机子发送一条信息；6、使用 route print命令，列出结果并分析该路由表项；7、使用 tracert命令，实现到工大WEB 服务器的路由跟踪，列出结果并分析实验室网络到服务器的跳数。四、实验报告PINGC:Documents and SettingsAdministratoripconfig /allWindows IP Co

23、nfiguration Host Name . . . . . . . . . . . . : lab0 Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : NoEthernet adapter 本地连接 : Connection-specific DNS Suffix . : Description . . . . . . . . . .

24、. : Realtek RTL8139 Family PCI Fast Ethe名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 23 页 - - - - - - - - - 7 rnet NIC Physical Address. . . . . . . . . : 50-78-4C-39-22-4C Dhcp Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : Subnet Mask

25、 . . . . . . . . . . . : Default Gateway . . . . . . . . . : DNS Servers . . . . . . . . . . . : C:Documents and SettingsAdministratorping Pinging with 32 bytes of data:Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 time1ms TTL=128Reply from : bytes=3

26、2 timeping -n 5 -l 1024 -f Pinging with 1024 bytes of data:Reply from : bytes=1024 time1ms TTL=128Reply from : bytes=1024 time1ms TTL=128Reply from : bytes=1024 time1ms TTL=128Reply from : bytes=1024 time1ms TTL=128Reply from : bytes=1024 timenetstat -anp TCP名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -

27、- - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 23 页 - - - - - - - - - 8 Active Connections Proto Local Address Foreign Address State TCP 0.0.0.0:135 0.0.0.0:0 LISTENING TCP 0.0.0.0:445 0.0.0.0:0 LISTENING TCP 0.0.0.0:1309 0.0.0.0:0 LISTENING TCP 0.0.0.0:7000 0.0.0.0:0 LISTENING TCP :1030 0.0.0.0:0 LIS

28、TENING TCP :139 0.0.0.0:0 LISTENING TCP :1558 :443 SYN_SENT TCP :1559 :8899 SYN_SENTC:Documents and SettingsAdministratornetstat -anp UDPActive Connections Proto Local Address Foreign Address State UDP 0.0.0.0:445 *:* UDP 0.0.0.0:500 *:* UDP 0.0.0.0:4500 *:* UDP 0.0.0.0:7000 *:* UDP :123 *:* UDP :11

29、10 *:* UDP :1517 *:* UDP :1547 *:* UDP :1900 *:* UDP :123 *:* UDP :137 *:* UDP :138 *:* UDP :1900 *:*C:Documents and SettingsAdministratorarp -aInterface: - 0 x2 Internet Address Physical Address Type 00-0b-db-93-23-c9 dynamicC:Documents and SettingsAdministratorC:Documents and SettingsAdministrator

30、net send *浙江工业大学消息已经送到 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 23 页 - - - - - - - - - 9 C:Documents and SettingsAdministratorroute print=Interface List0 x1 . MS TCP Loopback interface0 x2 .50 78 4c 39 22 4c . Realtek RTL8139 Family PCI Fast Ethernet NIC

31、 -数据包计划程序微型端口=Active Routes:Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 20 1 20 20 20 20 1Default Gateway: =Persistent Routes: NoneC:Documents and SettingsAdministratortracert Tracing route to over a maximum of 30 hops 1 1 ms 1 ms ping -f -l 1472 Pinging with 1472 bytes of d

32、ata:Reply from : bytes=1472 time1ms TTL=128Reply from : bytes=1472 time1ms TTL=128Reply from : bytes=1472 time1ms TTL=128Reply from : bytes=1472 timeping -f -l 1473 Pinging with 1473 bytes of data:Packet needs to be fragmented but DF set.Packet needs to be fragmented but DF set.Packet needs to be fr

33、agmented but DF set.Packet needs to be fragmented but DF set.Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),1、如何用ping 命令来探明网络MTU尺寸找一个支持设置DF(Do not fragment) 比特的ping 程序，在DF 始终设置的情况下调整报文大小ping ，找到某一个大小，可以ping 通但是再加一个字节就ping 不通。MTU 就是这个大小加上ping header的长度 8 个字节。2、查找资料并讨论trac

34、ert命令的实现原理。画出实验内容7 得到的各个网络（不同的 IP 地址）关系。 TRACERT命令主要作用是测试2 台设备之间经过的跳数和每一跳的IP 地址。其工作原理分 2 种情况说明：1）假设 A 是一台 PC机，由 A来 TRACERT B，A首先会发送一个ICMP ECHO 的报文（ TYPE=8 ，CODE=0 ） ，并且该报文的TTL=1，第一个路由器收到后会丢弃该报文不转发，并返回一个ICMP超时的报文（ TYPE=11 ，CODE=0 ） ，然后A会在发送一个ICMP ECHO 的报文，这时TTL=2，下一个路由器收到后又回一个ICMP超时报文。当报文到达B 后， B 会回给

35、A 一个ICMP 端口不可达的报文（TYPE=3 ，CODE=3 ） 。2）假设 A是一台路由器，由A来 TRACERT B，A 首先会发送一个UDP报文，并且UDP的端口号大于30000 以保证这个端口号在 B上未被占用，该报文的TTL=1，第一个路由器收到后会丢弃该报文不转发，并返回一个ICMP超时的报文（TYPE=11 ，CODE=0 ） ，然后 A会在发送一个UDP的报文，这时 TTL=2，下一个路由器收到后又回一个ICMP超时报文。当报文到达B后， B会回给 A一个 ICMP端口不可达的报文（TYPE=3 ，CODE=3 ） 。五、实验心得常用的网络命令虽然看起来简单，可能觉得没什么

36、用处，但是对于网络问题的诊断却非常有用。试想一下，假设一台电脑的网络出现故障，当然也就无法访问互联网，同时电脑内又没有可以诊断故障的程序，而现在使用windows 系统自带的命令行中的常用网络命令来诊断问题，不仅快捷，而且信息反映直观，事实上却是是非常有用的工具。这也名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 23 页 - - - - - - - - - 11 提示了我们一点，有时候看起来较简单的东西，但是却是用起来很可靠和方便的东西。实验三 WireShark使用

37、和基本协议解析一、实验目的1、掌握 Wireshark 的使用；2、抓取分析以太网帧格式/ IP 协议解析二、实验原理1、WireShark 软件的使用请参考教程或者官方网站。2、以太网帧格式有三种 Ethernet帧格式，分别是DIX 格式、和修订格式。Preamble 先导字段，作用是用来同步的，内容为也就是16 进制的 AA ，SFD是帧起始标志，为，也就是AB 。3、IP 包格式标志为 3 位： X|DF|MF，DF为 0 代表本包可以分片，为1 代表不能分片（如果MTU 不够大则会丢弃，并产生ICMP报文） ， MF为 0 代表本包为末分片，为1 代表还有末分片。常见协议号： 1-I

38、CMP，2-IGMP， 6-TCP，17-UDP4、ICMP包格式名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 23 页 - - - - - - - - - 12 Type英文名称解释0Echo Reply回显回复8Echo回显请求3Destination Unreachable目的不可达4Source Quench源端抑制5Redirect重定向9Router Advertisement路由器通告10Router Selection路由器选择11Time Excee

39、ded超时报告12Parameter Problem参数问题报告13Timestamp时间戳14Timestamp Reply时间戳回复15Information Request信息请求16Information Reply信息回复17Address Mask Request地址掩码请求18Address Mask Reply地址掩码回复30Traceroute路由跟踪三、实验内容1、使用 Wireshark软件捕获一个广播以太网帧和一个单播以太网帧；先用arp a 查看本机缓存表，然后ping 一个不在缓存表中的未知主机，arp 广播即产生以太网广播帧。2、捕获一组分片的IP 包； Ping

40、 主机l 长度大于 MTU即产生分段的IP 包3、用 ping 命令连接目标主机，并捕获产生的ICMP包，包含type 至少为 0、8、3、11 的。 Ping 外网络主机如i 小于所需的跳数如3，即产生TTL 超时的报文Telnet 外网络主机如未知端口号如88，即产生目的不可达的报文四、实验报告广播名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 23 页 - - - - - - - - - 13 单播分片 IP 包名师资料总结 - - -精品资料欢迎下载 - - -

41、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 23 页 - - - - - - - - - 14 11Time Exceeded超时报告3Destination Unreachable目的不可达1、解析一个捕获的以太网帧内容，给出广播帧和单播帧的区别；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 23 页 - - - - - - - - - 15 解：单播 -单个主机GPWV ，发送到特定的主

42、机. 就类似 tcp 建立连接一下, 只是一对一 .广播 - 同子网下所有的主机,.DiZE ，发送到该子网掩码下主机位全1 的 IP.2、解析一个捕获的IP 包头内容，解释各个域的意义；Internet Protocol Version 4, Src: (), Dst: ()Version: 4Header Length: 20 bytesDifferentiated Services Field: 0 x00 (DSCP 0 x00: Default; ECN: 0 x00: Not-ECT (Not ECN-Capable Transport)Total Length: 1500Iden

43、tification: 0 x91a8 (37288)Flags: 0 x01 (More Fragments)Fragment offset: 0Time to live: 128Protocol: ICMP (1)Header checksum: 0 xff34 correctSource: ()Destination: ()Source GeoIP: UnknownDestination GeoIP: Unknown由上面知，版本为4， IP 头长度为20 bytes ，总长度1500，属于 0 x91a8 数据报， MF=1代表这不是最后一个段，生存期128，使用 ICMP协议，头校验

44、正确，源地址，目的地址。3、给出一个含有两个IP 头部的 ICMP包内容，解释为什么需要两个IP 头部解：Internet Protocol Version 4, Src: (), Dst: ()Internet Control Message ProtocolType: 11 (Time-to-live exceeded)Code: 0 (Time to live exceeded in transit)Checksum: 0 x9fa3 correctInternet Protocol Version 4, Src: (),Dst: ()Internet Control Message P

45、rotocolType: 8 (Echo (ping) request)Code: 0 Checksum: 0 x775bIdentifier (BE): 512 (0 x0200)Identifier (LE): 2 (0 x0002)Sequence number (BE): 54272 (0 xd400)Sequence number (LE): 212 (0 x00d4)在超时的情况下， 会有两个Ip 头部生成， 即将发送请求的整个数据包套上IP 头返回给请求方，于是生成了两个IP 头。五、实验心得在该实验中，从理论基础、软件配置，抓包，分析等几个部分分析了ICMP协议，探究了 PIN

46、G命令的工作原理，利用Wireshark软件对ICMP数据包进行细致分析，特别是整个封装流程，进一步加深了对理论知识的理解，也熟练了软件的使用，为以后更加深入和广名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 23 页 - - - - - - - - - 16 泛地学习网络协议打下了良好基础。在本实验中也有不足的地方，对相关概念和操作流程不够熟悉，以至于不能很好的分析问题。实验四 TCP/UDP/DNS/HTTP协议解析一、实验目的1、掌握分析传输层TCP/UDP协议；

47、2、掌握分析应用层DNS/HTTP 协议。二、实验原理1、TCP协议的报文头部格式TCP是面向连接的字节传输协议，需要连接建立、传输、释放三个阶段。TCP建立是三次握手过程，示意图TCP释放是三次握手（全关闭）或者四次握手（半关闭）释放过程，示意图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 23 页 - - - - - - - - - 17 2、UDP报文头部格式3、程序用于在命令行环境下传输TCP或者 UDP数据包。用法： pcattcp -t -options

48、host out选项：-l # 读或写 buffer的尺寸（缺省是8192 字节）-u 使用 UDP代替 TCP-p # 发送或者侦听的端口号（缺省5001）-s 切换 sink 模式（缺省打开） sink模式打开后： -t: 源端自动产生数据 -r: 丢弃所有接收数据 sink模式关闭后： -t: 从 stdin （如键盘）中读取数据来发送 -r: 将接收数据写到stdout （如显示器）-A buffer对齐边界（缺省16384）-O buffer偏移起始（缺省0）-v verbose: 打印更多统计信息-d 设置 SO_DEBUG socket选项-b # 设置 socket buffe

49、r尺寸（如果支持）-f X 速率格式 : k,K = kilobit,byte; m,M = mega; g,G = giga-c -t: 连续发送 -r: 顺序接受多个连接-R 并发 TCP/UDP 多线程接收-t 的选项：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 23 页 - - - - - - - - - 18 -n # 写入网络源bufs 的数量（默认2048） -D 不缓存 TCP发送（设置TCP_NODELAY socket选项） -w # 在每次写入

50、前的延迟（毫秒），缺省 0 -L # 希望的数据发送速率bytes/second-r 的选项 : -B 对于 -s 来说，输出由 -I 指定的全部块 -T 访问每一个字节3、DNS查询域名对应的IP 地址。在 Windows 平台下，使用命令行工具，输入nslookup ，可以显示默认的DNS服务器域名和 IP 地址，同时进入子环境下命令可以设置DNS服务器等。DNS 查询或者应答报文格式如下图所示，其中标识是用来代表此次查询或者应答的ID，标志是用来代表具体报文的类型（查询或响应）以及其他属性。应答有三种记录：本机资源记录，授权资源记录，额外资源记录。4、HTTP传输网页协议HTTP是基于