南邮ip网络技术基础(英)实验报告

贝尔学院2013/2014学年第1学期实验报告课程名称IP网络技术基础（英）实验名称实验一实验工具软件介绍实验二以太网实验实验三TCP/IP协议分析实验班级学号学生姓名指导教师孟田甜实验一实验工具软件介绍一、实验目的和要求1通过该实验能掌握常用网络工具的使用，为后面的实验做准备。2能够利用这些工具了解网络的运行状态。二、实验环境1采用方案一进行实验，学生每人微机一台和一个虚拟机编号，安装光盘中的/BOOK/TOOLS目录下的虚拟机和软件工具，再次利用VMWARE运行光盘系统并按照虚拟机编号选择IP地址，另外教师可利用随书光盘系统架设被观测网络（三物理机或三虚拟机，使用备用地址）。2实验涉及软件的列表如下被动式工具NETXRAY,NETMONITOR,WINPCAP/ETHEREAL,TCPDUMP主动式工具PING，ROUTE,TRACEROUTE，NSLOOKUP,IPERF，SNMP_UTILS，TRAPWATCHER。综合工具SOLARWINDS,IPSWITCH。其中TCPDUMP、PING、ROUTE、TRACEROUTE、NSLOOKUP、SNMP_UTILS几个软件在随书光盘系统中已经安装好了，无需额外安装。请注意NETXRAY、NETMONITOR、SOLARWINDS和IPSWITCH有版权问题。三、实验原理通过被动工具，获得并分析数据包；通过主动工具发现网络问题可以手工制造；通过强大的综合工具对网络进行分析。四、实验步骤包含结果分析软件安装安装各种工具软件。安装各种供测试的应用软件。实验环节被动工具WINDOWSETHEREAL；主动工具WINDOWSPING，IPCONFIG,TRACERT，IPERF，TRAPWATCHER五、实验心得IP网络技术主要讲述网络基础知识,虽然不是广电的主修课程,但对于我们大学生解决实际的网络问题有着指导作用。书本知识告诉了我们原理，实验内容帮助我们学会抓包、分析报文，查看网络通断。不过，对于此课程的实验来说，可以学到不少东西，这也是比较好的一面。实验二以太网实验一、实验目的和要求1通过该实验能加深对以太网的认识，特别是其封装格式。2通过该实验能加深对ARP协议的认识。二、实验环境1准备用作服务器的微机一台（使用随书光盘系统构建，手工配置成原网段的IP），学生每人微机一台，在WINDOWS环境下即可完成本实验，无需使用VMWARE。2软件WINPCAP，ETHEREAL。三、实验原理通过抓包软件ETHEREAL获得一些以太网数据包，并对其进行分析，从包的格式来认识以太网协议。四、实验步骤包含结果分析1首先安装ETHEREAL抓包软件，在CAPTURE设置里的选项菜单里将需要抓包的网卡设置成本地的有线网卡，点击START即开始运行。出现如图所示的界面。2抓包首先我们需要知道本机的IP地址，在命令提示符下输入IPCONFIG命令，由图可知，本机的IP地址为102013453，子网掩码为2552552550，默认网关为102013420。在命令提示符下输入PING102013453，显示能够PING通，如图所示。1抓UDP如图所示。我们选取2号帧作为代表分别分析相应的数据1数据帧的相关信息此帧的编号为2；获取时间为0022073；源地址为1921681681；目的地址为255255255255；高层协议为UDP；包内信息概况为源端口为2856，目标端口为2654。2物理层的数据帧概况（将部分数据放大如图所示）从图中可以看出2号帧，线路上有354字节，实际捕获354字节，捕获时间为2012年11月29日104630，此包与前一捕获帧的时间间隔为0022073000秒，与第一帧的时间间隔为0022073000秒，帧号为2，帧长为354字节，捕获长度为354字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为UDP数据协议，用不同颜色染色标记的协议名为UDP，染色显示规则字符串为UDP。3数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为D8D3850E0481D8D3850E0481，其网卡地址为D8D3850E0481；目标地址为FFFFFFFFFFFF，网卡地址为FFFFFFFFFFFF。帧内封装的上层协议类型为IP，十六进制代码为0800。4互联网层IP包头部信息（将部分数据放大如图所示）互联网协议IPV4，源地址为1921681621，目标地址为255255255255，IP包头部长度为20字节，差分服务字段为0X00DSCP0X00DEFAULTECN0X00，表示一个特定的上层协议所分配的重要级别，默认的DSCP值是0，相当于尽力传送，ECN字段被分为ECNCAPABLETRANSPORTECTBIT和CEBIT，ECTBIT设置为“0”表明该传输协议将忽略IGNORECEBIT，CEBIT将由路由器设置，设置为0说明对末端节点不挤塞，IP包的总长度为340字节，标志字段为38438，标记字段为0X9626，没有分片，分片的偏移量为0，生存期为1，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，上层协议为UDP，报头的检验和显示为正确。5UDP协议信息（将部分数据放大如图所示）用户数据包协议的源端口为2856，目标端口为2654，长度为320字节，检验和显示为验证禁用，不能验证。6对应十六进制代码（将部分数据放大如图所示）（2）ARP如图所示。我们选取12号帧作为代表分别分析相应的数据1数据帧的相关信息此帧的编号为12；获取时间为0785658；源地址102013439；目的地址为BROADCAST；高层协议为ARP；包内信息概况为谁有IP地址为16925410594主机的MAC地址的话，请告诉IP地址为102013439的主机2物理层的数据帧概况（将部分数据放大如图所示）从图中可以看出12号帧，线路上有60字节，实际捕获60字节，捕获时间为2012年11月29日104631，此包与前一捕获帧的时间间隔为026015400秒，与第一帧的时间间隔为0785658000秒，帧号为12，帧长为60字节，捕获长度为60字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为ARP数据协议，用不同颜色染色标记的协议名为ARP，染色显示规则字符串为ARP。3数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为102013439BCAEC564DB3D，其网卡地址为BROADCAST；目标地址为广播地址FFFFFFFFFFFF,其网卡地址为FFFFFFFFFFFF。帧内封装的上层协议类型为ARP，十六进制代码为0806。4ARP请求报文信息（将部分数据放大如图所示）ARP硬件类型是以太网0X0001，硬件地址长度是6个字节；协议类型是IP协议，协议地址长度是4个字节；操作类型是0X0001ARP请求；发送方的硬件地址是102013439（BCAEC564DB3D），发送方的协议地址是102013439（102013439），目的硬件地址是000000000000000000000000,目的协议地址是16925410594（16925410594）5对应十六进制代码（将部分数据放大如图所示）该段十六进制代码对应着上述的相关信息，例如选择第一行的FFFFFFFFFFFF，对应的是本网段的广播地址；第一行对应的BCAEC564DB3D是本机的MAC地址；有了这些更加方便我们的分析。五、实验心得经过此次实验，我对IP网络技术有了更进一步的了解，激起了我对此门课程的兴趣。与此同时，在做实验的时候，还有很多不会的地方，需要向老师请教，不过，这正是学习的快乐之处。而对于网路抓包软件的使用，让我们更加了解数据是如何实现通信的。这对于我今后的学习有很大的帮助。实验三TCP/IP协议分析实验一、实验目的和要求1通过该实验能加深对TCP/IP协议的认识，特别是其封装格式。2通过该实验能加深对ICMP协议的认识。4通过该实验能加深对TCP协议的认识。5通过该实验能加深对UDP协议的认识。6通过该实验能加深对应用层协议HTTP、FTP、TELNET等的认识。二、实验环境1用作服务器的微机一台（使用随书光盘系统构建，手工配置成原网络的IP），学生每人微机一台，在WINDOWS环境下即可完成本实验，无需使用VMWARE。2软件WINPCAP，ETHEREAL，QQ。三、实验原理通过抓包软件ETHEREAL获得一些数据包，并对其进行分析，从包的格式来认识TCP/IP协议。本实验抓取的数据包包括对应于HTTP、TELNET、FTP、TCP、UDP、IP、ARP协议的数据包以及MAC包。四、实验步骤包含结果分析首先我们需要知道本机的IP地址，在命令提示符下输入IPCONFIG命令，由图可知，本机的IP地址为102013453，子网掩码为2552552550，默认网关为102013420。在命令提示符下输入PING102013453，显示能够PING通，如图所示。运行ETHEREAL抓包软件，在CAPTURE设置里的选项菜单里将需要抓包的网卡设置成本地的有线网卡，点击START即开始运行。对于IP包如图所示。我们选取60号帧作为代表分别分析相应的数据1数据帧的相关信息此帧的编号为60；获取时间为12356695；源地址为102013426；目的地址为239255255250；高层协议为IP；2物理层的数据帧概况（将部分数据放大如图所示）从图中可以看出60号帧，线路上有1514字节，实际捕获1514字节，捕获时间为2012年11月29日101111，此包与前一捕获帧的时间间隔为0052663000秒，与第一帧的时间间隔为12356695000秒，帧号为60，帧长为1514字节，捕获长度为1514字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为IP数据协议，用不同颜色染色标记的协议名为IP，染色显示规则字符串为IP。3数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为COMPALEL_E9A42200023FE9A422，其网卡地址为00023FE9A422；目标地址为01005E7FFFFA01005E7FFFFA，网卡地址为01005E7FFFFA。帧内封装的上层协议类型为IP，十六进制代码为0800。4互联网层IP包头部信息（将部分数据放大如图所示）互联网协议IPV4，源地址为102013426，目标地址为239255255250，IP包头部长度为20字节，差分服务字段为0X00DSCP0X00DEFAULTECN0X00，表示一个特定的上层协议所分配的重要级别，默认的DSCP值是0，相当于尽力传送，ECN字段被分为ECNCAPABLETRANSPORTECTBIT和CEBIT，ECTBIT设置为“0”表明该传输协议将忽略IGNORECEBIT，CEBIT将由路由器设置，设置为0说明对末端节点不挤塞，IP包的总长度为1500字节，标志字段为27392，标记字段为0X6B00，没有分片，分片的偏移量为0，生存期为1，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，上层协议为IP，报头的检验和显示为正确。5对应十六进制代码（将部分数据放大如图所示）对于ICMP包先做如下操作继续操作得图。我们选取67号帧作为代表分别分析相应的数据1数据帧的相关信息此帧的编号为67；获取时间为14148271；源地址为102013453；目的地址为102013451；高层协议为ICMP；2物理层的数据帧概况（将部分数据放大如图所示）从图中可以看出67号帧，线路上有106字节，实际捕获106字节，捕获时间为2012年11月29日105826，此包与前一捕获帧的时间间隔，与第一帧的时间间隔，帧号为67，帧长为106字节，捕获长度为106字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为ICMP数据协议，用不同颜色染色标记的协议名为ICMP，染色显示规则字符串为ICMP3数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为QUANTUMD_CC3C1200105CCC3C12，其网卡地址为00105CCC3C12；目标地址为QUANTUMD_CC520700105CCC5207，网卡地址为00105CCC5207。帧内封装的上层协议类型为ICMP，十六进制代码为0800。4互联网层IP包头部信息（将部分数据放大如图所示）互联网协议IPV4，源地址为102013453，目标地址为102013451，IP包头部长度为20字节，差分服务字段为0X00DSCP0X00DEFAULTECN0X00，表示一个特定的上层协议所分配的重要级别，默认的DSCP值是0，相当于尽力传送，ECN字段被分为ECNCAPABLETRANSPORTECTBIT和CEBIT，ECTBIT设置为“0”表明该传输协议将忽略IGNORECEBIT，CEBIT将由路由器设置，设置为0说明对末端节点不挤塞，IP包的总长度为92字节，标志字段为2471，标记字段为0X01，没有分片，分片的偏移量为0，生存期为1，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，上层协议为ICMP，报头的检验和显示为正确。5对应十六进制代码（将部分数据放大如图所示）对于TCP包先做如下操作继续操作得图。我们选取102号帧作为代表分别分析相应的数据1数据帧的相关信息此帧的编号为102；获取时间为17165324；源地址为102013453；目的地址为102013451；高层协议为TCP；2物理层的数据帧概况（将部分数据放大如图所示）从图中可以看出102号帧，线路上有62字节，实际捕获62字节，捕获时间为2012年11月29日113737，此包与前一捕获帧的时间间隔为5943794000秒，与第一帧的时间间隔，帧号为102，帧长为62字节，捕获长度为62字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为TCP数据协议，用不同颜色染色标记的协议名为TCP，染色显示规则字符串为TCP3数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为QUANTUMD_CC3C1200105CCC3C12，其网卡地址为00105CCC3C12；目标地址为QUANTUMD_CC520700105CCC5207，网卡地址为00105CCC5207。帧内封装的上层协议类型为TCP，十六进制代码为0800。4传输控制协议（将部分数据放大如图所示）5对应十六进制代码（将部分数据放大如图所示）对于UDP包如图所示。我们选取3号帧作为代表分别分析相应数据1数据帧的相关信息此帧的编号为3；获取时间为0115513；源地址为102013453；目的地址为102013451；高层协议为UDP；包内信息概况为源端口为2803，目标端口为2654。2物理层的数据帧概况（将部分数据放大如图所示）从图中可以看出3号帧，线路上有354字节，实际捕获354字节，捕获时间为2012年11月29日114902，此包与前一捕获帧的时间间隔为0115469000秒，与第一帧的时间间隔为0115513000秒，帧号为3，帧长为354字节，捕获长度为354字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为UDP数据协议，用不同颜色染色标记的协议名为UDP，染色显示规则字符串为UDP3数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为COMPALEL_E9A42200023FE9A422，其网卡地址为00023FE9A422；目标地址为BROADCASTFFFFFFFFFFFF，网卡地址为FFFFFFFFFFFF。帧内封装的上层协议类型为UDP，十六进制代码为0800。4互联网层IP包头部信息（将部分数据放大如图所示）互联网协议IPV4，源地址为103373235，目标地址为255255255255，IP包头部长度为20字节，差分服务字段为0X00DSCP0X00DEFAULTECN0X00，表示一个特定的上层协议所分配的重要级别，默认的DSCP值是0，相当于尽力传送，ECN字段被分为ECNCAPABLETRANSPORTECTBIT和CEBIT，ECTBIT设置为“0”表明该传输协议将忽略IGNORECEBIT，CEBIT将由路由器设置，设置为0说明对末端节点不挤塞，IP包的总长度为340字节，标志字段为40382，标记字段为0X11，没有分片，分片的偏移量为0，生存期为1，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，上层协议为UDP，报头的检验和显示为正确。5UDP协议信息（将部分数据放大如图所示）用户数据包协议的源端口为2803，目标端口为2654，长度为312字节，检验和显示为验证通过。5对应十六进制代码（将部分数据放大如图所示）抓HTTP包如图所示。我们选取99号帧作为代表分别分析相应数据1数据帧的相关信息此帧的编号为99；获取时间为25603006；源地址为20111923010；目的地址为102013453；高层协议为HTTP；2物理层的数据帧概况（将部分数据放大如图所示）从图中可以看出99号帧，线路上有259字节，实际捕获259字节，捕获时间为2012年11月29日112307，此包与前一捕获帧的时间间隔为0000812000秒，与第一帧的时间间隔为25603006000秒，帧号为99，帧长为259字节，捕获长度为259字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为HTTP数据协议，用不同颜色染色标记的协议名为HTTP，染色显示规则字符串为HTTP3数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为10201342000259EFBCEB2，其网卡地址为00259EFBCEB2；目标地址为QUANTUMP_CC3C1200105CCC3C12，网卡地址为00105CCC3C12。帧内封装的上层协议类型为HTTP，十六进制代码为0800。4互联网层IP包头部信息（将部分数据放大如图所示）互联网协议IPV4，源地址为20211923010，目标地址为102013453，IP包头部长度为20字节，差分服务字段为0X00DSCP0X00DEFAULTECN0X00，表示一个特定的上层协议所分配的重要级别，默认的DSCP值是0，相当于尽力传送，ECN字段被分为ECNCAPABLETRANSPORTECTBIT和CEBIT，ECTBIT设置为“0”表明该传输协议将忽略IGNORECEBIT，CEBIT将由路由器设置，设置为0说明对末端节点不挤塞，IP包的总长度为245字节，标志字段为22035，标记字段为0X5613，没有分片，分片的偏移量为0，生存期为1，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，上层协议为HTTP，报头的检验和显示为正确。5传输控制协议（将部分数据放大如图所示）6HYPERTEXTTRANSFER协议7对应十六进制代码（将部分数据放大如图所示）抓TELNET包对于TCP包先做如下操作继续操作得图。我们选取84号帧作为代表分别分析相应的数据1数据帧的相关信息此帧的编号为84；获取时间为16267434；源地址为102013453；目的地址为102013451；高层协议为TCP；2物理层的数据帧概况（将部分数据放大如图所示）从图中可以看出84号帧，线路上有62字节，实际捕获62字节，捕获时间为2012年11月29日110837，此包与前一捕获帧的时间间隔为16267434000秒，与第一帧的时间间隔为16267434000秒，帧号为84，帧长为62字节，捕获长度为62字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为TCP数据协议，用不同颜色染色标记的协议名为TCP，染色显示规则字符串为TCP3数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为QUANTUMD_CC3C1200105CCC3C12，其网卡地址为00105CCC3C12；目标地址为QUANTUMD_CC520700105CCC5207，网卡地址为00105CCC5207。帧内封装的上层协议类型为TCP，十六进制代码为0800。4互联网层IP包头部信息（将部分数据放大如图所示）互联网协议IPV4，源地址为102013453，目标地址为102013451，IP包头部长度为20字节，差分服务字段为0X00DSCP0X00DEFAULTECN0X00，表示一个特定的上层协议所分配的重要级别，默认的DSCP值是0，相当于尽力传送，ECN字段被分为ECNCAPABLETRANSPORTECTBIT和CEBIT，ECTBIT设置为“0”表明该传输协议将忽略IGNORECEBIT，CEBIT将由路由器设置，设置为0说明对末端节点不挤塞，IP包的总长度为48字节，标志字段为2668，标记字段为0X0A6C，没有分片，分片的偏移量为0，生存期为1，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，上层协议为TCP，报头的检验和显示为正确5传输控制协议（将部分数据放大如图所示）6对应十六进制代码（将部分数据