2022年2022年计算机网络实验报告浙江工业大学 3.pdf

《2022年2022年计算机网络实验报告浙江工业大学 3.pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机网络实验报告浙江工业大学 3.pdf（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验一网线的制作与连接一、实验目的1、掌握双绞线的接头制作方法2、掌握双绞线的连接方式3、掌握双绞线制作工具的使用4、掌握双绞线测试工具的使用二、实验仪器双绞线，水晶头，剥线压线钳，线缆测试仪三、实验原理.线序标准引针号1 2 3 4 5 6 7 8 T568A 白/绿绿白/橙蓝白/蓝橙白/棕棕T568B 白/橙橙白/绿蓝白/蓝绿白/棕棕.直连线、交叉线直连线用于PC和交换机、路由器等连接，或者交换机之间、路由器之间连接。线的两端都是同一个标准（比如都是T568A 或者都是T568B）交叉线用于PC和 PC之间连接，线的两端是不同标准（一个T568A，一个 T568B）四、实验内容1、使用 E

2、IA/TIA 568B 标准制作一根1 米左右的直通双绞线，并测试其连通性。2、制作一根1 米左右的交叉双绞线，并测试其连通性。五、实验报告1、为什么剩余裸芯不能太短也不能太长？剩余裸芯太短则不能接进水晶接头，太长就会过多的暴露在保护套之外，容易断掉。2、一般分别在什么场合下使用直连线和交叉线，用交叉线时PC该如何设置IP？名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 23 页 -使用直连线的场合：将交换机或HUB与路由器连接或者计算机（包括服务器和工作站）与交换机或HUB 连接。使用交叉线的场合：交换机与交换机之间通过UPLINKS口连接；HUB与交换机连接；HUB 与 HU

3、B 之间连接；两台PC网卡与网卡之间的连接直接相连；路由器接口与其它路由器接口的连接；Ethernet 接口的 ADSL Modem 连接到 PC机的网卡接口；ADSL MODEM 连接 PC机的网卡的连接；3、讨论制作过程中哪些容易导致网线不通或者不稳定的因素。某条线接触不良；接线次序错误；4、查资料列出双绞线的分类标准和目前的市场价格（每100 米）。1）一类线（CAT1）：线缆最高频率带宽是750kHZ，用于报警系统，或只适用于语音传输（一类标准主要用于八十年代初之前的电话线缆），不同于数据传输。2）二类线（CAT2）：线缆最高频率带宽是1MHZ，用于语音传输和最高传输速率 4Mbps的

4、数据传输，常见于使用 4MBPS 规范令牌传递协议的旧的令牌网。3）三类线（CAT3）：指目前在 ANSI和 EIA/TIA568 标准中指定的电缆，该电缆的传输频率16MHz，最高传输速率为 10Mbps（10Mbit/s），主要应用于语音、10Mbit/s以太网（10BASE-T）和 4Mbit/s令牌环，最大网段长度为 100m，采用 RJ形式的连接器，目前已淡出市场。4）四类线（CAT4）：该类电缆的传输频率为20MHz，用于语音传输和最高传输速率 16Mbps（指的是 16Mbit/s令牌环）的数据传输，主要用于基于令牌的局域网和 10BASE-T/100BASE-T。最大网段长为1

5、00m，采用 RJ 形式的连接器，未被广泛采用。5）五类线（CAT5）：该类电缆增加了绕线密度，外套一种高质量的绝缘材料，线缆最高频率带宽为100MHz，最高传输率为 100Mbps，用于语音传输 和 最高 传输 速 率 为 100Mbps 的 数据 传输，主 要用 于 100BASE-T和1000BASE-T网络，最大网段长为100m，采用 RJ形式的连接器。这是最常用的以太网电缆。在双绞线电缆内，不同线对具有不同的绞距长度。通常，4对双绞线绞距周期在38.1mm长度内，按逆时针方向扭绞，一对线对的扭绞长度在 12.7mm以内。6）超五类线（CAT5e）：超 5 类具有衰减小，串扰少，并且具

6、有更高的衰减与串扰的比值（ACR）和信噪比（Structural Return Loss）、更小的时延误差，性能得到很大提高。超5 类线主要用于千兆位以太网（1000Mbps）。7）六类线（CAT6）：该类电缆的为1MHz 250MHz，六类布线系统在200MHz时综合衰减串扰比（PS-ACR）应该有较大的余量，它提供2 倍于超五类的带宽。六类布线的传输性能远远高于超五类标准，最适用于传输速率高于 1Gbps的应用。六类与超五类的一个重要的不同点在于：改善了在串扰以及回波损耗方面的性能，对于新一代全双工的高速网络应用而言，优良的回波损耗性能是极重要的。六类标准中取消了基本链路模型，布线标准采用

7、星形的拓扑结构，要求的布线距离为：永久链路的长度不能超过90m，信道长度不能超过 100m。8）七类线（CAT7）：传输频率为 600MHz，可能用于今后的10 吉比特以太网。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 23 页 -六、实验心得第一次自己动手做网线非常兴奋，以前总认为网线很麻烦，通过这次实验了解到只要掌握了一定的原理之后，操作网线其实很简单。这次实验非常实用，很贴合实际。实验二网络配置与常用命令一、实验目的1、掌握 PC网络协议的安装和卸载，以及IP 地址、子网掩码、网关等的配置2、掌握常见的网络命令的使用二、实验原理1、Ping 测试与远程计算机的连接。用法

8、：ping-t-a-n count-l size-f-i TTL-v TOS-r count-s count-j host-list|-k host-list-w timeout-R-S srcaddr-4-6 target_name 选项：-t Ping 指定的主 机，直到 停止。若 要 查 看统 计信 息并 继续操作 请键 入Control-Break；若要停止请键入Control-C。-a 将地址解析成主机名。-n count 要发送的回显请求数。-l size 发送缓冲区大小。-f 在数据包中设置“不分段”标志(仅适用于IPv4)。-i TTL 生存时间。-v TOS 服务类型(仅适用

9、于IPv4。该设置已不赞成使用)。-r count 记录计数跃点的路由(仅适用于IPv4)。-s count 计数跃点的时间戳(仅适用于IPv4)。-j host-list 与主机列表一起的松散源路由(仅适用于IPv4)。-k host-list 与主机列表一起的严格源路由(仅适用于IPv4)。-w timeout 等待每次回复的超时时间(毫秒)。-R 同样使用路由标头测试反向路由(仅适用于IPv6)。-S srcaddr 要使用的源地址。-4 强制使用IPv4。-6 强制使用IPv6。2、Ipconfig 显示所有当前的网络配置值。用法：ipconfig/allcompartments/?|

10、/all|/renew adapter|/release adapter|/renew6 adapter|/release6 adapter|/flushdns|/displaydns|/registerdns|/showclassid adapter|/setclassid adapter classid|/showclassid6 adapter|/setclassid6 adapter classid 名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 23 页 -其中 adapter 连接名称(允许使用通配符*和?例)选项：/all 显示完整配置信息。/release 释放指

11、定适配器的IPv4 地址。/release6 释放指定适配器的IPv6 地址。/renew 更新指定适配器的IPv4 地址。/renew6 更新指定适配器的IPv6 地址。/flushdns 清除DNS 解析程序缓存。/registerdns 刷新所有DHCP 租约并重新注册DNS 名称/displaydns 显示DNS 解析程序缓存的内容。/showclassid 显示适配器的所有允许的DHCP 类 ID。/setclassid 修改DHCP 类 ID。/showclassid6 显示适配器允许的所有IPv6 DHCP 类 ID。/setclassid6 修改IPv6 DHCP 类 ID。3

12、、Netstat 显示协议统计和当前TCP/IP 网络连接。用法：NETSTAT-a-b-e-f-n-o-p proto-r-s-t interval 选项：-a 显示所有连接和侦听端口。-b 显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下，已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉及的组件序列。此情况下，可执行程序的名称位于底部中，它调用的组件位于顶部，直至达到TCP/IP。注意，此选项可能很耗时，并且在没有足够权限时可能失败。-e 显示以太网统计。此选项可以与-s 选项结合使用。-f 显示外部地址的完全限定域名(FQDN)。-n 以数字形式显示地

13、址和端口号。-o 显示拥有的与每个连接关联的进程ID。-p proto 显示 proto 指定的协议的连接；proto 可以是下列任何一个:TCP、UDP、TCPv6 或 UDPv6。如果与-s 选项一起用来显示每个协议的统计，proto 可以是下列任何一个:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或 UDPv6。-r 显示路由表。-s 显示每个协议的统计。默认情况下，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6的统计；-p 选项可用于指定默认的子网。-t 显示当前连接卸载状态。interval 重新显示选定的统计，各个显示间

14、暂停的间隔秒数。按CTRL+C 停止重新显示统计。如果省略，则netstat 将打印当前的配置信息一次。4、Arp 显示和修改地址解析协议(ARP)使用的“IP 到物理”地址转换表。用法：ARP-s inet_addr eth_addr if_addr ARP-d inet_addr if_addr ARP-a inet_addr-N if_addr-v 选项：-a 通过询问当前协议数据，显示当前ARP 项。如果指定inet_addr，则只显示指定计算机的IP地址和物理地址。如果不止一个网络接口使用ARP，则显示每个ARP表的项。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 2

15、3 页 -g 与-a 相同。-v 在详细模式下显示当前ARP 项。所有无效项和环回接口上的项都将显示。inet_addr 指定Internet 地址。-N if_addr 显示if_addr 指定的网络接口的ARP 项。-d 删除inet_addr 指定的主机。inet_addr 可以是通配符*，以删除所有主机。-s 添加主机并且将Internet 地址inet_addr 与物理地址eth_addr 相关联。物理地址是用连字符分隔的6 个十六进制字节。该项是永久的。eth_addr 指定物理地址。if_addr 如果存在，此项指定地址转换表应修改的接口的Internet 地址。如果不存在，则使

16、用第一个适用的接口。5、Net 许多 Windows 网络命令都以词net 开头。这些net 命令有一些公用属性：键入 net/?可以看到所有可用的net 命令的列表。键入 net help command，可以在命令行获得net 命令的语法帮助。例如，关于net accounts命令的帮助信息，请键入net help accounts。Net send 将消息发送到网络上的其他用户、计算机。此功能必须开启messenger 服务（在管理工具服务中开启）以发送接收邮件。以及NETBIOS服务（在网络连接属性）。格式如下：net send name|*|/domain:name|/usersme

17、ssage 6、Route 操作网络路由表。用法：ROUTE-f-p-4|-6 command destination MASK netmask gateway METRIC metric IF interface 选项：-f 清除所有网关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。-p 与 ADD 命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽略所有其他命令，这始终会影响相应的永久路由。-4 强制使用IPv4。-6 强制使用IPv6。command 其中之一:PRINT 打印路由ADD 添加路由DELETE 删除路由CHA

18、NGE 修改现有路由destination 指定主机。MASK 指定下一个参数为“网络掩码”值。netmask 指定此路由项的子网掩码值。如果未指定，其默认设置为255.255.255.255。gateway 指定网关。interface 指定路由的接口号码。METRIC 指定跃点数，例如目标的成本。Route delete*删除所有路由表项Route add 0.0.0.0 mask 0.0.0.0 192.168.1.254 metric 20 添加默认网关路由7、Tracert 跟踪到目的主机的路由。名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 23 页 -用法：trac

19、ert-d-h maximum_hops-j host-list-w timeout-R-S srcaddr-4-6 target_name 选项：-d 不将地址解析成主机名。-h maximum_hops 搜索目标的最大跃点数。-j host-list 与主机列表一起的松散源路由(仅适用于IPv4)。-w timeout 等待每个回复的超时时间(以毫秒为单位)。-R 跟踪往返行程路径(仅适用于IPv6)。-S srcaddr 要使用的源地址(仅适用于IPv6)。-4 强制使用IPv4。-6 强制使用IPv6。三、实验内容1、使用 ping 命令，验证与某一计算机的连接，要求至少使用-n l

20、i 三种不同的参数，列出结果并分析该信息；2、使用 ipconfig/all 命令查看当前的TCP/IP网络配置值，列出结果并分析该信息；3、使用 netstat 命令显示tcp、udp 协议统计信息，列出结果并分析该信息；4、使用 arp 命令显示和修改IP地址与物理地址之间的转换表，列出结果并分析该信息；5、使用 net send 命令，给你同学的机子发送一条信息；6、使用 route print 命令，列出结果并分析该路由表项；7、使用 tracert 命令，实现到工大WEB 服务器的路由跟踪，列出结果并分析实验室网络到服务器的跳数。四、实验报告PING C:Documents and

21、SettingsAdministratoripconfig/all Windows IP Configuration Host Name.:lab053002010 Primary Dns Suffix.:Node Type.:Unknown IP Routing Enabled.:No WINS Proxy Enabled.:No Ethernet adapter 本地连接:Connection-specific DNS Suffix.:Description.:Realtek RTL8139 Family PCI Fast Ethe rnet NIC Physical Address.:5

22、0-78-4C-39-22-4C Dhcp Enabled.:No IP Address.:192.168.1.133 Subnet Mask.:255.255.255.0 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 23 页 -Default Gateway.:192.168.1.131 DNS Servers.:172.16.7.10 172.16.7.30 C:Documents and SettingsAdministratorping 192.168.1.131 Pinging 192.168.1.131 with 32 bytes of data:Reply fr

23、om 192.168.1.131:bytes=32 time1ms TTL=128 Reply from 192.168.1.131:bytes=32 time1ms TTL=128 Reply from 192.168.1.131:bytes=32 time1ms TTL=128 Reply from 192.168.1.131:bytes=32 timeping-n 5-l 1024-f 192.168.1.131 Pinging 192.168.1.131 with 1024 bytes of data:Reply from 192.168.1.131:bytes=1024 time1m

24、s TTL=128 Reply from 192.168.1.131:bytes=1024 time1ms TTL=128 Reply from 192.168.1.131:bytes=1024 time1ms TTL=128 Reply from 192.168.1.131:bytes=1024 time1ms TTL=128 Reply from 192.168.1.131:bytes=1024 timenetstat-anp TCP Active Connections Proto Local Address Foreign Address State TCP 0.0.0.0:135 0

25、.0.0.0:0 LISTENING TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 23 页 -TCP 0.0.0.0:1309 0.0.0.0:0 LISTENING TCP 0.0.0.0:7000 0.0.0.0:0 LISTENING TCP 127.0.0.1:1030 0.0.0.0:0 LISTENING TCP 192.168.1.133:139 0.0.0.0:0 LISTENING TCP 192.168.1.133:1558 74.125.136.102:443 SYN_SENT TC

26、P 192.168.1.133:1559 221.130.179.36:8899 SYN_SENT C:Documents and SettingsAdministratornetstat-anp UDP Active Connections Proto Local Address Foreign Address State UDP 0.0.0.0:445*:*UDP 0.0.0.0:500*:*UDP 0.0.0.0:4500*:*UDP 0.0.0.0:7000*:*UDP 127.0.0.1:123*:*UDP 127.0.0.1:1110*:*UDP 127.0.0.1:1517*:*

27、UDP 127.0.0.1:1547*:*UDP 127.0.0.1:1900*:*UDP 192.168.1.133:123*:*UDP 192.168.1.133:137*:*UDP 192.168.1.133:138*:*UDP 192.168.1.133:1900*:*C:Documents and SettingsAdministratorarp-a Interface:192.168.1.133-0 x2 Internet Address Physical Address Type 192.168.1.254 00-0b-db-93-23-c9 dynamic C:Document

28、s and SettingsAdministrator C:Documents and SettingsAdministratornet send 192.168.1.131*浙江工业大学消息已经送到192.168.1.131。C:Documents and SettingsAdministratorroute print=Interface List 名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 23 页 -0 x1.MS TCP Loopback interface 0 x2.50 78 4c 39 22 4c.Realtek RTL8139 Family PCI Fast

29、 Ethernet NIC-数据包计划程序微型端口=Active Routes:Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.1.254 192.168.1.133 20 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.1.0 255.255.255.0 192.168.1.133 192.168.1.133 20 192.168.1.133 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.

30、1.255 255.255.255.255 192.168.1.133 192.168.1.133 20 224.0.0.0 240.0.0.0 192.168.1.133 192.168.1.133 20 255.255.255.255 255.255.255.255 192.168.1.133 192.168.1.133 1 Default Gateway:192.168.1.254=Persistent Routes:None C:Documents and SettingsAdministratortracert 192.168.1.131 Tracing route to 192.1

31、68.1.131 over a maximum of 30 hops 1 1 ms 1 ms ping-f-l 1472 192.168.1.131 Pinging 192.168.1.131 with 1472 bytes of data:Reply from 192.168.1.131:bytes=1472 time1ms TTL=128 Reply from 192.168.1.131:bytes=1472 time1ms TTL=128 Reply from 192.168.1.131:bytes=1472 time1ms TTL=128 Reply from 192.168.1.13

32、1:bytes=1472 timeping-f-l 1473 192.168.1.131 Pinging 192.168.1.131 with 1473 bytes of data:Packet needs to be fragmented but DF set.Packet needs to be fragmented but DF set.Packet needs to be fragmented but DF set.Packet needs to be fragmented but DF set.Ping statistics for 192.168.1.131:Packets:Sen

33、t=4,Received=0,Lost=4(100%loss),1、如何用ping 命令来探明网络MTU 尺寸？找一个支持设置DF(Do not fragment)比特的 ping 程序，在DF始终设置的情况下调整报文大小ping，找到某一个大小，可以ping通但是再加一个字节就ping不通。MTU就是这个大小加上ping header的长度 8 个字节。2、查找资料并讨论tracert 命令的实现原理。画出实验内容7 得到的各个网络（不同的IP地址）关系。TRACERT 命令主要作用是测试2 台设备之间经过的跳数和每一跳的IP 地址。其工作原 理分 2 种情况说明：1）假设 A 是一台 PC

34、机，由 A 来 TRACERT B，A首先会发送一个ICMP ECHO的报文（TYPE=8，CODE=0），并且该报文的TTL=1，第一个路由器收到后会丢弃该报文不转发，并返回一个ICMP 超时的报文（TYPE=11，CODE=0），然后A 会在发送一个ICMP ECHO的报文，这时TTL=2，下一个路由器收到后又回一个ICMP超时报文。当报文到达B 后，B 会 回给 A 一个 ICMP端口不可达的报文（TYPE=3，CODE=3）。2）假设 A 是一台路由器，由A 来 TRACERT B，A 首先会发送一个UDP报文，并且UDP 的端口号大于30000 以保证这个端口号在 B 上未被占用，该

35、报文的TTL=1，第一个路由器收到后会丢弃该报文不转发，并返回一个 ICMP超时的报文（TYPE=11，CODE=0），然后 A会在发送一个UDP的报文，这时 TTL=2，下一个路由器收到后又回一个ICMP超时报文。当报文到达B 后，B会回给 A 一个 ICMP端口不可达的报文（TYPE=3，CODE=3）。五、实验心得常用的网络命令虽然看起来简单，可能觉得没什么用处，但是对于网络问题的诊断却非常有用。试想一下，假设一台电脑的网络出现故障，当然也就无法访问互联网，同时电脑内又没有可以诊断故障的程序，而现在使用windows 系统自带的命令行中的常用网络命令来诊断问题，不仅快捷，而且信息反映直观

36、，事实上却是是非常有用的工具。这也提示了我们一点，有时候看起来较简单的东西，但是却是用起来很可靠和方便的东西。实验三WireShark使用和基本协议解析一、实验目的1、掌握 Wireshark 的使用；名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 23 页 -2、抓取分析以太网帧格式/IP 协议解析二、实验原理1、WireShark 软件的使用请参考教程或者官方网站http:/www.wireshark.org/。2、以太网帧格式有三种 Ethernet 帧格式，分别是DIX格式、802.3 和 802.3 修订格式。Preamble 先导字段，作用是用来同步的，内容为101

37、01010 也就是 16 进制的 AA，SFD是帧起始标志，为10101011，也就是AB。3、IP包格式标志为 3 位：X|DF|MF，DF为 0 代表本包可以分片，为1 代表不能分片（如果MTU 不够大则会丢弃，并产生ICMP 报文），MF 为 0 代表本包为末分片，为1 代表还有末分片。常见协议号：1-ICMP，2-IGMP，6-TCP，17-UDP 4、ICMP 包格式名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 23 页 -Type 英文名称解释0 Echo Reply 回显回复8 Echo 回显请求3 Destination Unreachable 目的不可达4

38、Source Quench 源端抑制5 Redirect 重定向9 Router Advertisement 路由器通告10 Router Selection 路由器选择11 Time Exceeded 超时报告12 Parameter Problem 参数问题报告13 Timestamp 时间戳14 Timestamp Reply 时间戳回复15 Information Request 信息请求16 Information Reply 信息回复17 Address Mask Request 地址掩码请求18 Address Mask Reply 地址掩码回复30 Traceroute 路由跟

39、踪三、实验内容1、使用 Wireshark 软件捕获一个广播以太网帧和一个单播以太网帧；先用arp a查看本机缓存表，然后ping 一个不在缓存表中的未知主机，arp 广播即产生以太网广播帧。2、捕获一组分片的IP包；Ping 主机 l 长度大于 MTU 即产生分段的IP包3、用 ping 命令连接目标主机，并捕获产生的ICMP包，包含type 至少为 0、8、3、11的。Ping 外网络主机如172.16.7.10 i 小于所需的跳数如3，即产生 TTL超时的报文Telnet 外网络主机如172.16.7.10 未知端口号如88，即产生目的不可达的报文四、实验报告广播名师资料总结-精品资料欢

40、迎下载-名师精心整理-第 12 页，共 23 页 -单播分片 IP包名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 23 页 -11 Time Exceeded 超时报告3 Destination Unreachable 目的不可达1、解析一个捕获的以太网帧内容，给出广播帧和单播帧的区别；名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 23 页 -解：单播-单个主机GPWV，发送到特定的主机.就类似 tcp 建立连接一下,只是一对一.广播-同子网下所有的主机,.DiZE，发送到该子网掩码下主机位全1 的 IP.2、解析一个捕获的IP 包头内容，解释各个域的意义；

41、Internet Protocol Version 4,Src:192.168.1.128(192.168.1.128),Dst:192.168.1.115(192.168.1.115)Version:4 Header Length:20 bytes Differentiated Services Field:0 x00(DSCP 0 x00:Default;ECN:0 x00:Not-ECT(Not ECN-Capable Transport)Total Length:1500 Identification:0 x91a8(37288)Flags:0 x01(More Fragments)F

42、ragment offset:0 Time to live:128 Protocol:ICMP(1)Header checksum:0 xff34 correct Source:192.168.1.128(192.168.1.128)Destination:192.168.1.115(192.168.1.115)Source GeoIP:Unknown Destination GeoIP:Unknown 由上面知，版本为4，IP 头长度为 20 bytes，总长度1500，属于 0 x91a8 数据报，MF=1代表这不是最后一个段，生存期128，使用 ICMP协议，头校验正确，源地址192.1

43、68.1.128，目的地址192.168.1.115。3、给出一个含有两个IP头部的 ICMP 包内容，解释为什么需要两个IP 头部解：Internet Protocol Version 4,Src:192.168.1.128(192.168.1.128),Dst:172.16.1.10(172.16.1.10)Internet Control Message Protocol Type:11(Time-to-live exceeded)Code:0(Time to live exceeded in transit)Checksum:0 x9fa3 correct Internet Proto

44、col Version 4,Src:192.168.1.128(192.168.1.128),Dst:172.16.1.10(172.16.1.10)Internet Control Message Protocol Type:8(Echo(ping)request)Code:0 Checksum:0 x775b Identifier(BE):512(0 x0200)Identifier(LE):2(0 x0002)Sequence number(BE):54272(0 xd400)Sequence number(LE):212(0 x00d4)在超时的情况下，会有两个Ip 头部生成，即将发送

45、请求的整个数据包套上IP 头返回给请求方，于是生成了两个IP 头。五、实验心得名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 23 页 -在该实验中，从理论基础、软件配置，抓包，分析等几个部分分析了ICMP 协议，探究了 PING 命令的工作原理，利用Wireshark软件对ICMP数据包进行细致分析，特别是整个封装流程，进一步加深了对理论知识的理解，也熟练了软件的使用，为以后更加深入和广泛地学习网络协议打下了良好基础。在本实验中也有不足的地方，对相关概念和操作流程不够熟悉，以至于不能很好的分析问题。实验四TCP/UDP/DNS/HTTP协议解析一、实验目的1、掌握分析传输层T

46、CP/UDP协议；2、掌握分析应用层DNS/HTTP协议。二、实验原理1、TCP协议的报文头部格式TCP是面向连接的字节传输协议，需要连接建立、传输、释放三个阶段。TCP建立是三次握手过程，示意图TCP释放是三次握手（全关闭）或者四次握手（半关闭）释放过程，示意图名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 23 页 -2、UDP报文头部格式3、PCATTCP.exe 程序用于在命令行环境下传输TCP或者 UDP数据包。用法：pcattcp-t-options host out 选项：-l#读或写 buffer 的尺寸（缺省是8192 字节）-u 使用 UDP代替 TCP-p

47、#发送或者侦听的端口号（缺省5001）-s 切换 sink 模式（缺省打开）sink 模式打开后：-t:源端自动产生数据-r:丢弃所有接收数据sink 模式关闭后：-t:从 stdin（如键盘）中读取数据来发送-r:将接收数据写到stdout（如显示器）-A buffer 对齐边界（缺省16384）-O buffer 偏移起始（缺省0）-v verbose:打印更多统计信息-d 设置 SO_DEBUG socket选项-b#设置 socket buffer 尺寸（如果支持）-f X 速率格式:k,K=kilobit,byte;m,M=mega;g,G=giga-c-t:连续发送-r:顺序接受多

48、个连接-R 并发 TCP/UDP 多线程接收-t 的选项：名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 23 页 -n#写入网络源bufs 的数量（默认2048）-D 不缓存 TCP发送（设置TCP_NODELAY socket 选项）-w#在每次写入前的延迟（毫秒），缺省 0-L#希望的数据发送速率bytes/second-r 的选项:-B 对于-s来说，输出由-I 指定的全部块-T 访问每一个字节3、DNS查询域名对应的IP地址。在 Windows 平台下，使用命令行工具，输入nslookup，可以显示默认的DNS服务器域名和IP地址，同时进入子环境下命令可以设置DNS服

49、务器等。DNS 查询或者应答报文格式如下图所示，其中标识是用来代表此次查询或者应答的ID，标志是用来代表具体报文的类型（查询或响应）以及其他属性。应答有三种记录：本机资源记录，授权资源记录，额外资源记录。4、HTTP传输网页协议HTTP是基于 TCP协议的应用层协议，用于传输WWW 网页，是采用客户-服务器模型，因此报文分为请求报文和响应报文：（1）HTTP请求报文格式（2）HTTP响应报文格式名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 23 页 -常见状态码见下表三、实验内容1、两人一组，双方在命令行分别运行PCATTCP 程序，发送方向接收方的任一端口发送UDP数据包，

50、双方同时用WireShark 捕获部分UDP分组；2、两人一组，双方在命令行分别运行PCATTCP 程序，发送方向接收方的任一端口发送TCP数据包，双方同时用WireShark 捕获部分捕获TCP分组，需捕获建立和释放过程；四、实验报告名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，共 23 页 -三次握手名师资料总结-精品资料欢迎下载-名师精心整理-第 20 页，共 23 页 -1、以捕获的报文来画出TCP 三次握手建立和握手释放的过程；答：三次握手过程2、以捕获的报文来分析和解释TCP的分组头部结构和内容；答：5.992228000 192.168.1.128 192.168.