《TCPIP协议族》实验指导书

1、tcp/ip协议族编撰闽江学院计算机实验教学中心印制13目 录实验一 sniffer协议分析器实验二 sniffer协议分析器 / ip 协议分析实验三 sniffer协议分析器 / icmp 协议分析实验四 dynamips + sniffer pro抓包实验实验一 sniffer协议分析器 一、实验目的：（1）熟悉sniffer pro软件在网络协议分析方面的应用；（2）了解sniffer pro软件的各个功能模块二、实验设备：一台pc机，windows xp系统，vmware虚拟机三、实验内容：sniffer pro是非常优秀的协议分析软件，许多网站说它是最好的网络协议分析软件。做为一名

2、合格的网络专业学生肯定需要有这么一套好的网络协议分析软件，它对分析网络故障等极为有用。对于网络专家可能会关心如下问题：网络总体流量有多大？业务相关流量和非业务流量比例如何？网络中有多少垃圾流量？业务系统响应速度慢，却不知道是网络问题还是其他原因？某些故障诊断起来比较费时、费力，甚至查不出结果？各个业务系统流量分布情况如何？为此，我们应该很好的学习sniffer pro软件，通过它来帮助我们解决工作中实际存在的问题。1、安装sniffer pro 协议分析软件因为安装sniffer pro软件需要重启机器，为此使用vmware虚拟机来完成安装，进入虚拟机选择windows xp系统，完成对sni

3、ffer pro 4.7.53版本的安装。2、熟悉sniffer pro协议分析软件的工作界面a、dashboardb、host tablec、matrixd、art（application response time）e、history sample实验二 sniffer协议分析器 / ip 协议分析 一、实验目的：（1）掌握sniffer pro的filter功能，通过配置filter捕捉不同类型的数据报（2）通过定义一个filter，捕捉icmp和ftp数据包，分析各字段含义（3）熟悉ip数据报的头部格式，捕捉一个ip数据包并分析ip头部各字段含义二、实验设备：一台pc机，windows

4、 xp系统，sniffer pro。三、实验内容：1、了解sniffer pro的filter的定义方式，熟悉不同的定义方式：协议筛选（arp/icmp/ftp）地址筛选（mac/ip）2、定义不同的filter捕捉不同类型的数据包：1）通过定义一个filter来捕捉本机与某台机器之间的ping的数据包，思考如下问题：a、如果本机的arp缓存中没有对方的mac地址，会捕捉到几个数据包b、如果本机的arp缓存中存在对方的mac地址，会捕捉到几个数据包通过实例去验证刚才的问题2）通过定义一个filter来捕捉本机与实验室ftp服务器之间的通信数据包3、捕捉一个ip数据包来巩固对ip数据报字段的理解

5、实验三 sniffer协议分析器 / icmp 协议分析 一、实验目的：（1）了解dynamipsgui软件的使用，熟悉如何搭建实验环境（2）使用sniffer pro结合dynamipsgui软件完成实验抓包（3）熟悉icmp数据报的头部格式，通过实验分析不同类型的icmp报文二、实验设备：一台pc机，windows xp系统，sniffer pro，dynamipsgui三、实验内容：1、安装dynamipsgui 2.7版本，了解软件的使用方法：2、通过dynamipsgui搭建如下网络拓扑图，完成下列实验，并使用sniffer pro软件捕捉实验过程中的icmp数据包，并分析数据包的字

6、段含义（只需搭建拓扑，完成实验，无需抓包，具体可以参考提供的数据包）1）主机不可达2）端口不可达3）由于过滤，通信被禁止4）需要分片，但设置了不分片位3、通过ping程序了解ip路径记录的功能（在ip首部选项部分），使用上述的网络拓扑图，完成如下实验：1）路由器r1 ping 路由器r3，ip首部中的路径记录是什么内容，通过实验来验证4、通过抓包来分析tracert/traceroute的工作原理，了解这2个应用程序分别是使用什么协议工作的（只需搭建拓扑，完成实验，无需抓包，具体可以参考提供的数据包）。实验四 dynamips + sniffer pro抓包实验 一、实验目的：（1）了解如何在windows xp上添加loopback接口（2）使用sniffer pro结合dynamipsgui软件完成实验抓包（3）熟悉icmp数据报的头部格式，通过实验分析不同类型的icmp报文二、实验设备：一台pc机，windows xp系统，sniffer pro，dynamipsgui三、实验内容：1、在windows xp系统上添加4个loopback接口：2、拷贝“3660”文件夹至e盘，并安装“3660”文件夹中的“winpcap_4_0_1.exe”程序。3、运行“xp_获取idle-pc