2022年2022年计算机网络实验报告浙江工业大学 .pdf

《2022年2022年计算机网络实验报告浙江工业大学 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机网络实验报告浙江工业大学 .pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验一网线的制作与连接一、实验目的1、掌握双绞线的接头制作方法2、掌握双绞线的连接方式3、掌握双绞线制作工具的使用4、掌握双绞线测试工具的使用二、实验仪器双绞线，水晶头，剥线压线钳，线缆测试仪三、实验原理.线序标准引针号1 2 3 4 5 6 7 8 T568A 白/绿绿白 /橙蓝白/ 蓝橙白/棕棕T568B 白/橙橙白 /绿蓝白/ 蓝绿白/棕棕. 直连线、交叉线直连线用于PC 和交换机、路由器等连接，或者交换机之间、路由器之间连接。线的两端都是同一个标准（比如都是T568A 或者都是T568B ）交叉线用于PC 和 PC 之间连接，线的两端是不同标准（一个T568A ，一个 T568B ）四

2、、实验内容1、使用 EIA/TIA 568B 标准制作一根1 米左右的直通双绞线，并测试其连通性。2、制作一根1 米左右的交叉双绞线，并测试其连通性。五、实验报告1、为什么剩余裸芯不能太短也不能太长？剩余裸芯太短则不能接进水晶接头，太长就会过多的暴露在保护套之外，容易断掉。2、一般分别在什么场合下使用直连线和交叉线，用交叉线时PC 该如何设置IP ？使用直连线的场合：将交换机或HUB 与路由器连接或者计算机（包括服务器和工作站）与交换机或 HUB 连接。使用交叉线的场合：交换机与交换机之间通过UPLINKS 口连接；HUB 与交换机连接；HUB与 HUB 之间连接；两台PC网卡与网卡之间的连接

3、直接相连；路由器接口与其它路由器接口的连接；Ethernet 接口的 ADSL Modem连接到 PC 机的网卡接口；ADSL MODEM连接 PC 机的网卡的连接；3、讨论制作过程中哪些容易导致网线不通或者不稳定的因素。某条线接触不良；接线次序错误；4、查资料列出双绞线的分类标准和目前的市场价格（每100 米）。1）一类线（ CAT1 ）：线缆最高频率带宽是750kHZ ，用于报警系统，或只适用于语音传输（一类标准主要用于八十年代初之前的电话线缆），不同于数据传输。2）二类线（ CAT2 ）：线缆最高频率带宽是1MHZ ，用于语音传输和最高传输速率4Mbps的数据传输，常见于使用4MBPS

4、规范令牌传递协议的旧的令牌网。3）三类线（ CAT3 ）：指目前在 ANSI和 EIA/TIA568 标准中指定的电缆，该电缆的传输频率 16MHz ，最高传输速率为10Mbps （10Mbit/s ），主要应用于语音、10Mbit/s 以太网（10BASE-T ）和 4Mbit/s 令牌环，最大网段长度为100m ，采用 RJ形式的连接器，目前已淡出市场。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 12 页 - - - - - - - - - 4）四类线（ CAT4

5、 ）：该类电缆的传输频率为20MHz ，用于语音传输和最高传输速率 16Mbps （指的是 16Mbit/s令牌环）的数据传输，主要用于基于令牌的局域网和10BASE-T/100BASE-T 。最大网段长为 100m ，采用 RJ形式的连接器，未被广泛采用。5）五类线（ CAT5 ）：该类电缆增加了绕线密度，外套一种高质量的绝缘材料，线缆最高频率带宽为100MHz ，最高传输率为 100Mbps ，用于语音传输和最高传输速率为 100Mbps的数据传输，主要用于100BASE-T 和 1000BASE-T 网络，最大网段长为100m ，采用 RJ形式的连接器。这是最常用的以太网电缆。在双绞线电

6、缆内，不同线对具有不同的绞距长度。通常，4 对双绞线绞距周期在38.1mm长度内，按逆时针方向扭绞，一对线对的扭绞长度在12.7mm以内。6）超五类线（ CAT5e ）：超 5 类具有衰减小，串扰少，并且具有更高的衰减与串扰的比值（ ACR ）和信噪比（ Structural Return Loss）、更小的时延误差，性能得到很大提高。超 5 类线主要用于千兆位以太网（1000Mbps ）。7）六类线（ CAT6 ）：该类电缆的为 1MHz 250MHz ，六类布线系统在200MHz 时综合衰减串扰比 （PS-ACR ）应该有较大的余量，它提供2 倍于超五类的带宽。六类布线的传输性能远远高于超

7、五类标准，最适用于传输速率高于1Gbps的应用。六类与超五类的一个重要的不同点在于：改善了在串扰以及回波损耗方面的性能，对于新一代全双工的高速网络应用而言，优良的回波损耗性能是极重要的。六类标准中取消了基本链路模型，布线标准采用星形的拓扑结构，要求的布线距离为：永久链路的长度不能超过 90m ，信道长度不能超过100m 。8）七类线（ CAT7 ）：传输频率为 600MHz ，可能用于今后的10 吉比特以太网。六、实验心得第一次自己动手做网线非常兴奋，以前总认为网线很麻烦，通过这次实验了解到只要掌握了一定的原理之后，操作网线其实很简单。这次实验非常实用，很贴合实际。实验二网络配置与常用命令一、

8、实验目的1、掌握 PC 网络协议的安装和卸载，以及IP 地址、子网掩码、网关等的配置2、掌握常见的网络命令的使用二、实验原理1、Ping 测试与远程计算机的连接。用法： ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-list | -k host-list -w timeout -R -S srcaddr -4 -6 target_name 选项：-t Ping 指定的主机，直到停止。若要查看统计信息并继续操作请键入Control-Break ；若要停止请键入Control-C 。-a 将地址解析成主

9、机名。-n count 要发送的回显请求数。-l size 发送缓冲区大小。-f 在数据包中设置“不分段”标志(仅适用于IPv4) 。-i TTL 生存时间。-v TOS 服务类型 (仅适用于IPv4。该设置已不赞成使用)。-r count 记录计数跃点的路由(仅适用于IPv4) 。-s count 计数跃点的时间戳(仅适用于IPv4) 。-j host-list 与主机列表一起的松散源路由(仅适用于IPv4) 。-k host-list 与主机列表一起的严格源路由(仅适用于IPv4) 。-w timeout 等待每次回复的超时时间(毫秒 )。名师资料总结 - - -精品资料欢迎下载 - -

10、- - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 12 页 - - - - - - - - - -R 同样使用路由标头测试反向路由(仅适用于IPv6) 。-S srcaddr 要使用的源地址。-4 强制使用IPv4。-6 强制使用IPv6。2、Ipconfig 显示所有当前的网络配置值。用法： ipconfig /allcompartments / | /all | /renew adapter | /release adapter | /renew6 adapter | /release6 adapter | /flus

11、hdns | /displaydns | /registerdns | /showclassid adapter | /setclassid adapter classid | /showclassid6 adapter | /setclassid6 adapter classid 其中 adapter 连接名称 (允许使用通配符* 和 例) 选项：/all 显示完整配置信息。/release 释放指定适配器的IPv4 地址。/release6 释放指定适配器的IPv6 地址。/renew 更新指定适配器的IPv4 地址。/renew6 更新指定适配器的IPv6 地址。/flushdns 清除

12、DNS 解析程序缓存。/registerdns 刷新所有DHCP 租约并重新注册DNS 名称/displaydns 显示DNS 解析程序缓存的内容。/showclassid 显示适配器的所有允许的DHCP 类 ID 。/setclassid 修改DHCP 类 ID 。/showclassid6 显示适配器允许的所有IPv6 DHCP 类 ID 。/setclassid6 修改IPv6 DHCP 类 ID 。3、Netstat 显示协议统计和当前TCP/IP 网络连接。用法： NETSTAT -a -b -e -f -n -o -p proto -r -s -t interval 选项：-a 显

13、示所有连接和侦听端口。-b 显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下，已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉及的组件序列。此情况下，可执行程序的名称位于底部 中，它调用的组件位于顶部，直至达到TCP/IP 。注意，此选项可能很耗时，并且在没有足够权限时可能失败。-e 显示以太网统计。此选项可以与-s 选项结合使用。-f 显示外部地址的完全限定域名(FQDN) 。-n 以数字形式显示地址和端口号。-o 显示拥有的与每个连接关联的进程ID 。-p proto 显示 proto 指定的协议的连接；proto 可以是下列任何一个: TCP 、UDP

14、、TCPv6 或UDPv6 。如果与-s 选项一起用来显示每个协议的统计，proto 可以是下列任何一个: IP 、IPv6、ICMP 、ICMPv6 、TCP、 TCPv6、UDP 或 UDPv6 。-r 显示路由表。-s 显示每个协议的统计。默认情况下，显示IP、IPv6、ICMP 、ICMPv6 、 TCP、TCPv6 、UDP 和 UDPv6 的统计； -p 选项可用于指定默认的子网。-t 显示当前连接卸载状态。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 12

15、 页 - - - - - - - - - interval 重新显示选定的统计，各个显示间暂停的间隔秒数。按CTRL+C 停止重新显示统计。如果省略，则netstat 将打印当前的配置信息一次。4、Arp 显示和修改地址解析协议(ARP) 使用的“ IP 到物理”地址转换表。用法： ARP -s inet_addr eth_addr if_addr ARP -d inet_addr if_addr ARP -a inet_addr -N if_addr -v 选项：-a 通过询问当前协议数据，显示当前ARP 项。如果指定inet_addr，则只显示指定计算机的IP 地址和物理地址。如果不止一个

16、网络接口使用ARP，则显示每个ARP 表的项。-g 与-a 相同。-v 在详细模式下显示当前ARP 项。所有无效项和环回接口上的项都将显示。inet_addr 指定Internet 地址。-N if_addr 显示if_addr 指定的网络接口的ARP 项。-d 删除inet_addr 指定的主机。inet_addr 可以是通配符*，以删除所有主机。-s 添加主机并且将Internet 地址inet_addr 与物理地址eth_addr 相关联。物理地址是用连字符分隔的6 个十六进制字节。该项是永久的。eth_addr 指定物理地址。if_addr 如果存在，此项指定地址转换表应修改的接口的I

17、nternet 地址。如果不存在，则使用第一个适用的接口。5、Net 许多 Windows 网络命令都以词net 开头。这些net 命令有一些公用属性：键入 net /可以看到所有可用的net 命令的列表。键入 net help command ，可以在命令行获得net命令的语法帮助。例如，关于net accounts命令的帮助信息，请键入 net help accounts。Net send 将消息发送到网络上的其他用户、计算机。此功能必须开启messenger服务（在管理工具服务中开启）以发送接收邮件。以及NETBIOS 服务（在网络连接属性）。格式如下：net send name | *

18、 | /domain:name | /usersmessage 6、Route 操作网络路由表。用法： ROUTE -f -p -4|-6 command destination MASK netmask gateway METRIC metric IF interface 选项：-f 清除所有网关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。-p 与 ADD 命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽略所有其他命令，这始终会影响相应的永久路由。-4 强制使用IPv4。-6 强制使用IPv6。command 其中之一 :

19、PRINT 打印路由ADD 添加路由DELETE 删除路由CHANGE 修改现有路由destination 指定主机。MASK 指定下一个参数为“网络掩码”值。gateway 指定网关。interface 指定路由的接口号码。METRIC 指定跃点数，例如目标的成本。Route delete * 删除所有路由表项名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 12 页 - - - - - - - - - Route add 0.0.0 7、Tracert 跟踪到目的主机的

20、路由。用法： tracert -d -h maximum_hops -j host-list -w timeout -R -S srcaddr -4 -6 target_name 选项：-d 不将地址解析成主机名。-h maximum_hops 搜索目标的最大跃点数。-j host-list 与主机列表一起的松散源路由(仅适用于IPv4)。-w timeout 等待每个回复的超时时间(以毫秒为单位)。-R 跟踪往返行程路径(仅适用于IPv6) 。-S srcaddr 要使用的源地址(仅适用于IPv6) 。-4 强制使用IPv4。-6 强制使用IPv6。三、实验内容1、使用 ping 命令，验证

21、与某一计算机的连接，要求至少使用-n l i 三种不同的参数，列出结果并分析该信息；2、使用 ipconfig /all命令查看当前的TCP/IP 网络配置值，列出结果并分析该信息；3、使用 netstat 命令显示tcp、udp 协议统计信息，列出结果并分析该信息；4、使用 arp 命令显示和修改IP 地址与物理地址之间的转换表，列出结果并分析该信息；5、使用 net send 命令，给你同学的机子发送一条信息；6、使用 route print 命令，列出结果并分析该路由表项；7、使用 tracert 命令，实现到工大WEB 服务器的路由跟踪，列出结果并分析实验室网络到服务器的跳数。四、实验

22、报告PING C:Documents and SettingsAdministratoripconfig /all Windows IP Configuration Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No Ethernet adapter 本地连接 : Connection-specific DNS Suffix . : D

23、escription . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethe rnet NIC Physical Address. . . . . . . . . : 50-78-4C-39-22-4C Dhcp Enabled. . . . . . . . . . . : No 133 131 131 131 with 32 bytes of data: Reply from : bytes=32 time1ms TTL=128 Reply from : bytes=32 time1ms TTL=128 Reply from

24、: bytes=32 time1ms TTL=128 Reply from : bytes=32 time1ms TTL=128 131: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 12 页 - - - - - - - - - Approximate round trip times in milli-seconds: Minimum = 0ms, Maximu

25、m = 0ms, Average = 0ms 131 Pinging with 1024 bytes of data: Reply from : bytes=1024 time1ms TTL=128 Reply from : bytes=1024 time1ms TTL=128 Reply from : bytes=1024 time1ms TTL=128 Reply from : bytes=1024 time1ms TTL=128 Reply from : bytes=1024 timenetstat -anp TCP Active Connections Proto Local Addr

26、ess Foreign Address State TCP 0.0.0.0:135 0.0.0.0:0 LISTENING TCP 0.0.0.0:445 0.0.0.0:0 LISTENING TCP 0.0.0.0:1309 0.0.0.0:0 LISTENING TCP 0.0.0.0:7000 0.0.0.0:0 LISTENING 0.0.0.0:0 LISTENING TCP :139 0.0.0.0:0 LISTENING TCP TCP C:Documents and SettingsAdministratornetstat -anp UDP Active Connection

27、s Proto Local Address Foreign Address State UDP 0.0.0.0:445 *:* UDP 0.0.0.0:500 *:* UDP 0.0.0.0:4500 *:* UDP 0.0.0.0:7000 *:* UDP :123 *:* UDP :137 *:* UDP :138 *:* UDP :1900 *:* C:Documents and SettingsAdministratorarp -a Interface: - 0 x2 Internet Address Physical Address Type C:Documents and Sett

28、ingsAdministrator C:Documents and SettingsAdministratornet send *浙江工业大学消息已经送到。C:Documents and SettingsAdministratorroute print = Interface List 0 x1 . MS TCP Loopback interface 0 x2 .50 78 4c 39 22 4c . Realtek RTL8139 Family PCI Fast Ethernet NIC - 数据包计划程序微型端口名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -

29、- - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 12 页 - - - - - - - - - = = Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0 20 20 20 20 1 = Persistent Routes: None C:Documents and SettingsAdministratortracert Tracing route to over a maximum of 30 hops 1 1 ms 1 ms ping

30、 -f -l 1472 Pinging with 1472 bytes of data: Reply from : bytes=1472 time1ms TTL=128 Reply from : bytes=1472 time1ms TTL=128 Reply from : bytes=1472 time1ms TTL=128 Reply from : bytes=1472 timeping -f -l 1473 Pinging with 1473 bytes of data: Packet needs to be fragmented but DF set. Packet needs to

31、be fragmented but DF set. Packet needs to be fragmented but DF set. Packet needs to be fragmented but DF set. Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 1、如何用ping 命令来探明网络MTU尺寸？找一个支持设置DF(Do not fragment) 比特的 ping 程序，在DF始终设置的情况下调整报文大小ping ，找到某一个大小，可以ping 通但是再加一个字节就pin

32、g 不通。 MTU就是这个大小加上ping header的长度 8 个字节。2、查找资料并讨论tracert 命令的实现原理。画出实验内容7 得到的各个网络（不同的IP 地址）关系。TRACERT 命令主要作用是测试2 台设备之间经过的跳数和每一跳的IP 地址。其工作原理分2 种情况说明：1）假设 A 是一台 PC 机，由 A 来 TRACERTB ，A 首先会发送一个ICMPECHO的报文（ TYPE=8 ，CODE=0 ），并且该报文的TTL=1 ，第一个路由器收到后会丢弃该报文不转发，并返回一个ICMP 超时的报文（ TYPE=11 ，CODE=0 ），然后A 会在发送一个ICMPECH

33、O的报文，这时TTL=2 ，下一个路由器收到后又回一个ICMP 超时报文。当报文到达 B 后， B 会回给 A 一个 ICMP 端口不可达的报文（TYPE=3 ，CODE=3 ）。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 12 页 - - - - - - - - - 2）假设 A 是一台路由器，由A 来 TRACERTB ，A 首先会发送一个UDP 报文，并且UDP 的端口号大于30000 以保证这个端口号在B 上未被占用，该报文的TTL=1 ，第一个路由器收到后会

34、丢弃该报文不转发，并返回一个ICMP超时的报文（TYPE=11 ，CODE=0 ），然后A 会在发送一个UDP 的报文，这时TTL=2 ，下一个路由器收到后又回一个ICMP 超时报文。当报文到达B 后， B 会回给 A 一个 ICMP 端口不可达的报文（TYPE=3 ，CODE=3 ）。五、实验心得常用的网络命令虽然看起来简单，可能觉得没什么用处，但是对于网络问题的诊断却非常有用。试想一下，假设一台电脑的网络出现故障，当然也就无法访问互联网，同时电脑内又没有可以诊断故障的程序，而现在使用windows 系统自带的命令行中的常用网络命令来诊断问题，不仅快捷，而且信息反映直观，事实上却是是非常有用

35、的工具。这也提示了我们一点，有时候看起来较简单的东西，但是却是用起来很可靠和方便的东西。实验三WireShark 使用和基本协议解析一、实验目的1、掌握 Wireshark 的使用；2、抓取分析以太网帧格式/ IP 协议解析二、实验原理1、WireShark 软件的使用请参考教程或者官方网站。2、以太网帧格式有三种 Ethernet 帧格式，分别是DIX 格式、 802.3 和 802.3 修订格式。Preamble 先导字段，作用是用来同步的，内容为SFD 是帧起始标志，为，也就是AB 。3、IP 包格式标志为 3 位： X|DF|MF ，DF 为 0 代表本包可以分片，为1 代表不能分片（

36、如果MTU 不够大则会丢弃，并产生 ICMP 报文）， MF 为 0 代表本包为末分片，为1 代表还有末分片。常见协议号：1-ICMP ，2-IGMP ， 6-TCP， 17-UDP 4、ICMP 包格式Type 英文名称解释0 Echo Reply 回显回复8 Echo 回显请求3 Destination Unreachable 目的不可达4 Source Quench 源端抑制5 Redirect 重定向9 Router Advertisement 路由器通告10 Router Selection 路由器选择11 Time Exceeded 超时报告12 Parameter Problem

37、 参数问题报告13 Timestamp 时间戳14 Timestamp Reply 时间戳回复15 Information Request 信息请求16 Information Reply 信息回复17 Address Mask Request 地址掩码请求18 Address Mask Reply 地址掩码回复30 Traceroute 路由跟踪三、实验内容名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 12 页 - - - - - - - - - 1、使用 Wires

38、hark 软件捕获一个广播以太网帧和一个单播以太网帧；先用arp a 查看本机缓存表，然后 ping 一个不在缓存表中的未知主机，arp 广播即产生以太网广播帧。2、捕获一组分片的IP 包； Ping 主机 l 长度大于MTU 即产生分段的IP 包3、用 ping 命令连接目标主机，并捕获产生的ICMP 包，包含type 至少为 0、 8、3、11 的。 P i 四、实验报告广播单播分片 IP 包11 Time Exceeded 超时报告3 Destination Unreachable 目的不可达1、解析一个捕获的以太网帧内容，给出广播帧和单播帧的区别；解：单播 -单个主机GPWV ，发送到

39、特定的主机.就类似 tcp 建立连接一下 ,只是一对一 . 广播 -同子网下所有的主机,.DiZE ，发送到该子网掩码下主机位全1 的 IP. 2、解析一个捕获的IP 包头内容，解释各个域的意义；Version: 4 Header Length: 20 bytes Differentiated Services Field: 0 x00 (DSCP 0 x00: Default; ECN: 0 x00: Not-ECT (Not ECN-Capable Transport) Total Length: 1500 Identification: 0 x91a8 (37288) Flags: 0

40、x01 (More Fragments) Fragment offset: 0 Time to live: 128 Protocol: ICMP (1) Header checksum: 0 xff34 correct Source GeoIP: Unknown Destination GeoIP: Unknown 由上面知，版本为4，IP 头长度为20 bytes，总长度1500，属于 0 x91a8 数据报， MF=1代表这不是最后一个段，生存期128，使用 ICMP协议，头校验正确，源地址，目的地址。3、给出一个含有两个IP 头部的 ICMP包内容，解释为什么需要两个IP 头部解：Int

41、ernet Control Message Protocol Type: 11 (Time-to-live exceeded) Code: 0 (Time to live exceeded in transit) Checksum: 0 x9fa3 correct Internet Control Message Protocol Type: 8 (Echo (ping) request) Code: 0 Checksum: 0 x775b Identifier (BE): 512 (0 x0200) Identifier (LE): 2 (0 x0002) Sequence number (

42、BE): 54272 (0 xd400) Sequence number (LE): 212 (0 x00d4) 在超时的情况下，会有两个Ip 头部生成，即将发送请求的整个数据包套上IP 头返回给请求方，于是生成了两个 IP 头。五、实验心得名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 12 页 - - - - - - - - - 在该实验中，从理论基础、软件配置，抓包，分析等几个部分分析了ICMP协议，探究了PING命令的工作原理，利用Wireshark软件对 ICM

43、P数据包进行细致分析，特别是整个封装流程，进一步加深了对理论知识的理解，也熟练了软件的使用，为以后更加深入和广泛地学习网络协议打下了良好基础。在本实验中也有不足的地方，对相关概念和操作流程不够熟悉，以至于不能很好的分析问题。实验四TCP/UDP/DNS/HTTP协议解析一、实验目的1、掌握分析传输层TCP/UDP 协议；2、掌握分析应用层DNS/HTTP协议。二、实验原理1、TCP 协议的报文头部格式TCP 是面向连接的字节传输协议，需要连接建立、传输、释放三个阶段。TCP 建立是三次握手过程，示意图TCP 释放是三次握手（全关闭）或者四次握手（半关闭）释放过程，示意图2、UDP 报文头部格式

44、3、PCATTCP.exe 程序用于在命令行环境下传输TCP 或者 UDP 数据包。用法： pcattcp -t -options host out 选项：-l # 读或写 buffer 的尺寸（缺省是8192 字节）-u 使用 UDP 代替 TCP -p # 发送或者侦听的端口号（缺省5001）-s 切换 sink 模式（缺省打开）sink 模式打开后：-t: 源端自动产生数据-r: 丢弃所有接收数据sink 模式关闭后：-t: 从 stdin（如键盘）中读取数据来发送-r: 将接收数据写到stdout（如显示器）-A buffer 对齐边界（缺省16384）-O buffer 偏移起始（缺

45、省0）-v verbose: 打印更多统计信息-d 设置 SO_DEBUG socket 选项-b # 设置 socket buffer 尺寸（如果支持）-f X 速率格式 : k,K = kilobit,byte; m,M = mega; g,G = giga -c -t: 连续发送-r: 顺序接受多个连接-R 并发 TCP/UDP 多线程接收-t 的选项：-n # 写入网络源bufs 的数量（默认2048）-D 不缓存 TCP 发送（设置TCP_NODELAY socket选项）-w # 在每次写入前的延迟（毫秒），缺省0 -L # 希望的数据发送速率bytes/second -r 的选项

46、 : -B 对于 -s 来说，输出由-I 指定的全部块-T 访问每一个字节3、DNS 查询域名对应的IP 地址。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 12 页 - - - - - - - - - 在 Windows 平台下，使用命令行工具，输入nslookup ，可以显示默认的DNS 服务器域名和IP 地址，同时进入子环境下命令可以设置DNS 服务器等。DNS 查询或者应答报文格式如下图所示，其中标识是用来代表此次查询或者应答的ID ，标志是用来代表具体报文的

47、类型（查询或响应）以及其他属性。应答有三种记录：本机资源记录，授权资源记录，额外资源记录。4、HTTP 传输网页协议HTTP 是基于 TCP 协议的应用层协议，用于传输WWW 网页，是采用客户-服务器模型，因此报文分为请求报文和响应报文：（1）HTTP 请求报文格式（2）HTTP 响应报文格式常见状态码见下表三、实验内容1、两人一组，双方在命令行分别运行PCATTCP 程序，发送方向接收方的任一端口发送UDP 数据包，双方同时用WireShark 捕获部分UDP 分组；2、两人一组，双方在命令行分别运行PCATTCP 程序，发送方向接收方的任一端口发送TCP 数据包，双方同时用WireShar

48、k 捕获部分捕获TCP 分组，需捕获建立和释放过程；四、实验报告三次握手1、以捕获的报文来画出TCP 三次握手建立和握手释放的过程；答：三次握手过程2、以捕获的报文来分析和解释TCP 的分组头部结构和内容； commplex-link ACK Seq=1 Ack=1 Win=65535 Len=0 Transmission Control Protocol, Src Port: husky (1310), Dst Port: commplex-link (5001), Seq: 1, Ack: 1, Len: 0 Source Port: husky (1310) Destination Po

49、rt: commplex-link (5001) Stream index: 0 TCP Segment Len: 0 Sequence number: 1 (relative sequence number) Acknowledgment number: 1 (relative ack number) Header Length: 20 bytes . 0000 0001 0000 = Flags: 0 x010 (ACK) 000. . . = Reserved: Not set .0 . . = Nonce: Not set . 0. . = Congestion Window Redu

50、ced (CWR): Not set . .0. . = ECN-Echo: Not set . .0. . = Urgent: Not set . .1 . = Acknowledgment: Set . . 0. = Push: Not set . . .0. = Reset: Not set . . .0. = Syn: Not set . . .0 = Fin: Not set Window size value: 65535 Calculated window size: 65535 Window size scaling factor: -2 (no window scaling