宁波大学计算机网络试验四综述

1、宁波大学信息科学与工程学院 计算机网络 第四章 DIY! now 电子版实验报告 级: 通信112班 姓 名:徐威 学 号： 116040040 完成时间：2012-12-29 注 1. 每个实验问题回答时可以采用截图辅助说明； 2. 实验报告（包含数据）打包成rar文件，传到Reports3文件夹，并用 学号+姓名+章号 命名，如:07410005 张山Reports4. rar 3.请独立完成实验和报告，实验报告分析和数据要一致。 实验 1 2 3 4 得分 4.1 IP协议分析(见手册P64) 实验时间： 1224 客户端IP： 10.22.65.52 RACK编号:5A A.上传的文件

2、名是1。 一、捕获 traceroute 二、观察捕获的数据 Q1 选择你的电脑所发送的第一个ICMP请求消息，在包详细信息窗I I扩展包的Internet 协议部分。你的电脑的IP地址是多少？ 答： 电脑的ip地址：10.22.65.198 Q2在IP包头部，上层协议区域的值是多少？ 答： 上层协议区域的值是1 Protocol: ICMP (1) Q3.IP头部有多少字节？ IP数据包的有效载荷是多少字节？解释你是怎样确定有效载 荷的数量的？ 答： Headerlenqth: 20 bytes 有效载荷是36字节, Total Length: 56 Q4这个IP数据包被分割了吗？解释你是怎

3、样确定这个数据包是否被分割? 答： 这个IP数据包没有被分割 S Flags: 0 x00 0.= Reserved bit: Not set .0. .0 =Dont fragment: Not ser =More fragments: Not set Q5在包捕获列表窗门,你能看到在第一个ICMP卜的所有并发的ICMP消息吗？ 答： 17 2.795256 10. 22.65. 52 10.22.102.36 ICMP 18 2.795795 10.22.65.1 10.22.65. 52 ICMP 19 2.840256 10.22.65.52 10.22.102.36 ICMP 20

4、2.840859 10.22.62.241 10.22.65. 52 ICMP 21 2.866532 10.22.65.65 10.22.65.127 UDP 22 2.885177 10.22.65. 52 10.22.102.36 ICMP 23 2.886032 10.22.63.10 10.22.65. 52 ICMP 24 2 906633 192.1680 93 192.1680.255 UDP 25 2.931047 10.22.65. 52 10.22.102.36 ICMP j 26 2.931875 10.22.102. 36 10.22.65. 52 ICMP Q6往同

5、一 IP的数据包哪些字段在改变，而且必须改变？为什么？哪些字段是保持不变 的，而且必须保持不变？ 答： 必须改变：1. Identification：相同的标示段值能使分片的数据报不可能重新装成原来的 数据报2. Time to live 3. Header checksum保持不变 片偏移 某片在源地址中的相对位置 标示：是否收到最后一片数据报 Q7描述一下在IP数据包的Identification字段的值是什么样的? 答： Identification: 0 x8952 (35154) 每个IP数据包ED值是连续变化的数据 Q&Identification字段和TTL字段的值是多少？ 答：

6、 Identification: 0 x8952 (35154) Q9所有的通过最近的路由器发送到你的电脑去的ICMP的TTL溢出回复是不是值都保 持不变呢？为什么？ 答： 不是；因为不同的路由器到达电脑所经过的路由器的数目不一 Q10.那个消息是否传送多于一个IP数据包的分片？看第一个被分割的IP数据包的片 段，在IP头部有什么信息指出数据包已经被分割？在IP头部有什么信息指出这是否是 第一个与后面片段相对的片段？这个IP数据包的长度是多少？ 答： 是的 140 1&78731010.22.65.52 10.22.102.36 IP Fragmented IP protocol (proto

7、=ICMP 0 x01, off=0. LD=896a) Reassembled in #141 E Flags: 0 x01 (More Fragments) 0. . = Reserved bit: Not ser 0. = DorTt fragment: Not set 1 三 More fragments: set Fragment offset: 0 Total Length: 1500 Qll看被分割的IP数据包的第二个片段。在IP头部有什么信息指出这不是第一个数据 包片段？有更多的片段吗？你是怎么知道的？和上一个分片的长度加起来是2000吗？ 答： E Flags: 0 x00

8、0. = Reserved bit: Not set 0. = Don1t fragment: Not set .-0 = More fragmems: Nor set Fraq merit offset: 1480 没有更多的片段因为Flags为：0 x00不是2000是2020bytes,因为我们设置的是发2000 个字节的包，由于分片，第二个片段要另外加20字节头部 Q12哪个字段在第一个和第二个片段之间的IP头部改变了？ Identificadon变了吗? 答： 检验和Total lengths变了 TTL不变ID改变 Q13从原始的数据包中产生了多少片段？片偏移分别为多少？ 答： 产

9、生了 3个片段：片偏移分别为0, 1480, 2960 Q14在片段之中IP头部哪些字段改变了？ Identification变了吗？ 答： 在IP头部：offest有变，Flag有变，TTL有变；Identification没变 4.2 ICMP协议分析(见手册P62) 实验时间：1224 客户端IP： 10.22.65.52 RACK编号:5A A.上传的文件名是41o 一、ICMP 与 Pmg Q1 你主机的IP地址是什么？远程主机的IP地址是什么？ 答： 15 1.625539 10.22.65.52210.33.16.188 ICMP Echo (pmg) request Q2为什么

10、一个ICMP包没有源和目标端I I号？ 答： 当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源 主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输差错报文，还传输 控制报文。它是控制协议，不需要端口号 Internet Control Message Protocol Q3.检查由你主机发送的一个Ping请求包。ICMPtype和code是多少？这个ICMP包包 含了哪些其他的字段？ Checksum、sequence number和identifier字段的值各为多少？ 答： Type: 8 (Echo (ping) request) code: 0

11、 checksum: OxOf5c correct identify er: 0 x0200 sequence number: 15360 (0 x3c00) Data C32 bytes) 包含icmp类型编码检验和鉴定 Q4检查相应的Puig回应包，ICMP type和code是多少？这个ICMP包包含了哪些其他 的字段？ Checksum sequence number和identifier字段的值各为多少？ 答： Type: 0 (Echo Cpirig) reply) Code: 0 checksum: 0 x835a correct identifier (be): 1024 (0

12、 x0400) identifier (le): 4 (0 x0004) sequence mumber (be): 52737 (OxceOl) sequence ruumber (le) : 4 62 (OxOlce) 包含了 ICMP类型、编码、检验和、鉴定 B.上传的文件名是 二、ICMP 与 Traceroute Q5你主机的IP地址是什么？远程主机的IP地址是什么？ 答: 111.064580 10.22.65.52119.75.217.56 ICMP Echo (pmg) request Q6.检查ICMP echo包，它和前半部分实验中的ICMP ping查问包有否不同？如有，

13、具 体在何处？ 答： 没有不同。仅仅TTL的初始值的设置不一样，这次是逐渐递增的，而pmg包是开始就 为128 Q7检查ICMP enoi-包，它的类型是什么，code是什么。它和echo包相比有更多的字 段，这些字段中包含了什么？ 答： Type: 11 (Tlme-to-11ve exceeded) code: 0 (time to live exceeded in transir) checksum: 0 xf4ff correct 它和echo包相比有每一个探测包的RTT值，以及返回ICMP TTL耗尽消息的路由器的 IP地址(也可能包扌舌名称)。 Q8检查源端收到的最后三个ICMP包

14、。它们和ICMP error包有何不同？为什么不同？ 答： 它们和ICMP euor相比较最后三个ICMP包中含有数据data。 而ICMP euor包中不但含有Internet Protocol,其中包括耗尽消息的路由器的IP地址(也 可能包括名称)，还包拾有主机发往服务器ICMP的所以数据。 Q9在tracert测算中是否有延迟明显高于其它的链路？基于路由器的名字，你能否猜测 一下这两条链路末端路由器的所在位置？ 答： 4.3 DHCP协议分析（见手册P58） 实验时间：1224 客户端 MAC： Client MAC address: 00:88:99:5b:01:0e (00:88:9

15、9:5b:01:0e) 服务器IP： 5A A.上传的文件名是 Ql.DHCP消息是通过TCP还是UDP发送的？ UDP发送的 14.250623 0. 0.0. 0 255.255.255.255 DHCP DHCP Di scover 1 94 14. 251047 10.22.65.85 255.255.255.255 DHCP DHCP offer 101 14.251690 0.0.0.0255255.255255 DHCP DHCP Request Q2.请记录前四个DHCP包Discover/Offer/Request/ACK由客户端发送出去的时间。对 每一个包指出源与目标端II

16、号，端II号与上述实验例子中给出的67, 68端II一致么？ 102 14.252149 10.22.65.83255.255.255.255 DHCP DHCP ACK 一致 Q3你主机的链路层（以太网）地址是什么？ 答： Source: LentenTe_10:02:e9 （00:09:73:10:02:e9） Q4. Discover与Request包之间依靠什么值的不同来加以区分？ 答： Request 包有 Option: (t=54J=4) DHCP Sender Identifier = 10.22.65.83 Discover 没有 Q5.Transaction-Id的值在这前

17、四个DHCP消息中是多少？在第二组RequesVACKDHCP 消息中又是多少？这个字段的目的是什么？ 答： 前四个 Transaction ID: 0 xba9c7377 第二组 Transaction ID: 0 xf4039cd5 为了识别每一次发送的不同组的DHCP消息，以防混淆 Q6. 一个主机通过DHCP来获取IP地址，但这个地址直到四条消息交换的最后才被确 定。既然在此之前IP地址都没有被设置，那么在获得IP租用前，客户端IP数据包使 用的是什么值？在这四条消息中对每一个封装的IP数据包指出它的源和目标IP地址。 答: Discover数据包: source: 0.0. 0.0

18、(0.0. 0.0) Destination: 255.255.255. 255 (255. 255.255. 255) Offer数据包： source： 10.22.65.85 (10.22.65.85) Destination: 255. 255. 255.255 (255.255. 255. 255) Request数据包 Source: 0.0.0.0 (0.0.0.0) Destination: 255. 255.255.255255.255. 255.255) ACK数据包 Source: 10.22.65.83 (10.22.65.83) Destination： 255.25

19、5. 255.255 (255255 255255) Q7你的DHCP服务器的IP地址是什么？ 答： 10.22.65.160 Q&在DHCP Offer消息中如何看出DHCP服务器的IP地址？指岀哪个DHCP消息包 含了提供给你的IP地址。 答： Your (client) IP address: 16.22.65.110 CIO.22.65.110) Next server IP address: 10.22.65.85 (10.22.65.85) Q9.在上面的例图中主机和DHCP服务器之间不存在一个中继代理。这是由哪个值表现 出来的？在你的实验中是否有中继代理？ 答： 不存在 Hops

20、: 0 没有 Q10说明DHCP Offer消息中的网关和掩码条目的作用。 答： 网关的基本作用：根据目的IP地址的网络号与子网号，选择最佳的出丨|对IP分组进行 转发，实现跨网段的数据通信。 掩码条目的作用：子网掩码的主要功能是告知网络设备，一个特定的IP地址的哪一部 分是包含网络地址与子网地址，哪一部分是主机地址 Q11 主机在DHCP Request消息里请求被提供一个IP地址，你获得了什么地址？ 答： option: Cc=5351=1) dhcp Message Type = dhcp Request S option: Ct=61,l=7) client identifier S

21、option: (t=50,1=4) Requested IP Address = 10.22.65.Ill H optlon: Cr=54,l=4) dhcp server identifier = 10.22.65.8 S option: (t=12,l=7) Host Name = ,9nbu-637,r option: (t=8131=11) client Fully Qua!ifted Domain Name option: Cx.=6O,l=8) vendor class identifier = msft 5.0 El Opt ion: Ct=55,1=11) Par amete

22、r Request Li st 3 option: (t=4351=3) vendor5pecific information End option 答: Q12说明租用时间的作用。 在你的实验中租用时间是多少? a Option: (t=51,1=4) IP Address Lease Time = 10 hours option: (51) ip Address Lease Time Length: 4 value: OOOOSCAO Q13.DHCP Release消息的作用是什么？ DHCP服务器是否对收到的客户DHCP Release 请求给出一个确认？如果客户的DHCP Relea

23、se消息丢失会如何？ 这个命令释放你当前的IP地址，因而主机的IP地址就变成了 000.0。 不会给出确认 客户机保存原有的IP地址 Q14在你的Ethereal窗I I中删除bootp过滤字。在DHCP包交换的过程中是否有收 发ARP包?如果有，解释这些ARP包的用途。 答： 有 ARP,即地址解析协议，通过遵循该协议，只要我们知道了某台机器的IP地址，即可 以知道其物理地址。 4.4 NAT协议分析（见手册P69） 实验时间：1224 客户端MAC： NAT的IP： A.上传的文件名是。 Q1 内网电脑的IP是多少，网关是多少？ SYGATE服务器的IP是多少? 答： 内网电脑的IP是：1

24、92.168.0.3：网关是 src: LentenTe_2Q:00:fb:2Q:00:fb）. 服务器的 IP114.80.93.87 Q2内网电脑外发的TCP连接有几个？请记录每个连接对应的源IP、源端II、目的IP、 目的端II,完成表1。 源IP 源端口 目的IP 目的端口 SYN时间 SYN SEQ# 该连接作用 1 192.168.0.3 5284 114.80.93.87 80 1.961748 0 三次握手 2 192.168.9.2 36951 114.80.93.87 80 1.961855 0 三次握手 3 114.80.93.87 36951 192.168.9.2 80 1.973363 0 三次握手 4 114.80.93.87 1137 192.168.0.3 80 1.973404 0 三次握手 5 192.168.0.3 1137 114.80.93.87 80 1.973554 1 开始数据传 输 192.168.9.2 36951 114.80.93.87 80 1.973620 1 开始数据传 输 Q3请找出