计算机网络原理实验实验一

1、实验一 Wireshark 的安装与使用一、 实验目的1、 熟悉并掌握 Wireshark 的基本使用；2、 熟悉并掌握 GNS3 的基本使用3、 了 解网络协议实体间进行交互以及报文交换的情况。4、了解 PC、交换机、路由器的基本配置二、 实验环境与因特网连接的计算机，操作系统为 Windows ，安装有 Wireshark 、IE、GNS3 等软件。三、 预备知识1、Wireshark要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协 议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作， 观察这些动作及其影响。这种观察可以在仿真环境下或在因特网这样的真实网

2、络 环境中完成。观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器 ( packetsniffer) ，又称分组捕获器。顾名思义，分组嗅探器捕获 ( 嗅探) 你的计算机发送 和接收的报文。图 1.1 显示了一个分组嗅探器的结构。packet snifferrta'Yromnetworkt&'from netwoil图 1.1 分组嗅探器的结构图 1.1 右边是计算机上正常运行的协议和应用程序（如： Web 浏览器和 FTP客户端）。分组嗅探器（虚线框中的部分）主要有两部分组成：第一是分组捕获 器，其功能是捕获计算机发送和接收的每一个链路层帧的拷贝； 第二个组成部

3、分是分组分析器，其作用是分析并显示协议报文所有字段的内容 （它能识别目前使用的各种网络协议）。Wireshark 是一种可以运行在 Windows, UNIX, Linux 等操作系统上的分组嗅 探器，是一个开源免费软件，可以从 下载。备注：64 位和 32 位的区别，主要是针对 CPU 而已的。其实 32 位和 64 位的区别有 很多，具体的我就不说太多了。主要有 2 点1. CPU 处理器的处理机制不同相对而言， 64 位对计算机处理器在 RAM （随机存取储存器）处理信息的 效率比32 位做了优化，更加高效快速。2. 操作系统可支持的有效内

4、存的容量不同64 位版本可以处理的物理内存（ RAM ）在 4 GB 以上，高达 128GB ,而 32 位版本最多可以处理 4 GB 的内存。（对于我们普通用户而言这点最重 要啦）假如你的电脑配置有 4G 或更多的内存，同时 CPU 又支持 64 位，那么久建 议安装64 位系统，不要浪费资源了。如何查看：计算机右键，属性， 64 位操作系统或者：运行 -cmd -systeminfo加载完成命令之后，输出的信息，如下图找到如果是 X86 就是 32 位系统，如果是显示 X64 就是 64 位系统2、GNS:3GNS3 是一款具有图形化界面可以运行在多平台 (包括 Win dows, Li

5、nux, andMacOS 等) 的网络虚拟软件。 Cisco 网络设备管理员或是想要通过 CCNA,CCNP,CCIE等 Cisco 认证考试的相关人士可以通过它来完成相关的实验 模拟操作。同时它也可以用于虚拟体验 Cisco 网际操作系统 IOS 或者是检验将要 在真实的路由器上部署实施的相关配置。简单说来它是 dynamips 的一个图形前端，相比直接使用 dynamips 这样的虚拟软 件要更容易上手和更具有可操作性。GNS3 整合了如下的软件：Dynamips ： 一款可以让用户直接运行 Cisco 系统(IOS)的模拟器Dynagen ：是 Dynamips 的文字显示前端Pemu

6、: PIX 防火墙设备模拟器。Winpcap ： windows 平台下一个免费，公共的网络访问系统。开发 winpcap 这个项目的在于为 win32 应用程序提供访问网络底层的能力。设计优秀的网络拓扑结构模拟 Cisco 路由设备和 PIX 防火墙仿真简单的 Ethernet, ATM 和帧中继交换机能够装载和保存为 Dynamips 的配置格式，也就是说对于使用 dynamips 内核的虚 拟软件具有较好的兼容性支持一些文件格式 ( JPEG PNG, BMP and XPM) 的导出四、软件界面介绍运行 Wireshark 程序时，其图形用户界面如图 1.2 所示。最初，各囱口中并 无

7、数据显示。 Wireshark 的界面主要有五个组成部分：命令和菜单Flfc gdt 卅 3 ppt 血 黑址世 In Ht|p刖禅弾匕 I墨巾出协议师选框Tiire Source DestmatfcriL 叫 :>aiij!L B.i -U. uunur9 3.1MW7 刚 iianSt_fft;dQ;07 Broadcast10 3.126Q91 Fuj1anSt_f6:dD:d7 Brodi.d?iittPTtitccd r/o軻 Yh i ￥IIU liun I (till 丄 HZ 百 2 蓝?丄AfiP Mw ha? 2D2.W2IIDQ 戸 Tell "2-2&q

8、uot; 社 hiARP Who 2D2.2d2.21O-?l Till 262.202,21.158. 21E.149.76202.20 Z.210.105 Hl'捕获分组 14 4,11MZ3 15 41 玮 5 昭 16 4.1J752117 287747Pu anSt_f ：d6：07：iansi_r6 ：dci：a7Fu'05Ercadq*5tBroidc&ntAftp wnci ha? ZD2 . ZQZrilQ, Tel I ZQi.ZOa.ZlOl42 册口 ha? 2022 们- 範取严 Thll Jd202.n0,lARF

9、闸 i 口 h 址 2Da , 202.210? ?8 Tell 202-2D2 , 21CI.1W mD5q? 0 LEifi :Ci列表19 T, B9L333Z02720Z.21Q.TIX5I21 5.13543 Fuji T anSt_f 6: dfil:d722 5.137131FuJ1ari5L_r6LdD ：072O2u202.210.105曲 5.312097 192,163.5.250WWWEroadcaatBroadcasi192-168 ? 5.250 202.2QZ.21Q.10TCP210 A 3(? 孑 0 C5NM Seiq ? Q LET|"Q 蚪 5

10、5 酉 JJ 6Qwhu hr 2D2.2Ci2.21D,2i lull 2d2- 2 2.2Ld-.l D，WhLi has 2D2,2Q2.21).25 Tell 2CI2-202.21&.1 7Source porr : 614-4D oesrlina-clon porr : 6L44DTCPARPW?FUDPHOP Source poriz: 1440 Destination po% ： ?>14 41?FrajtiE i. fBD b ) n:es on 銅 rg. BD byTF 匚 apiu 广 ECQExhErri ： II】 Sirgj Fujla 门 DwtL

11、Bfoackasi: (ff ：ff為 Dastinatinn; Br 审日匚 ? 5；t (ff:ff :ffiff:ff ;ff) a sauree ;： Fuj 1 aftsr_f 6: dd 07 (00 i cK) ? f B ： f6 i dO : D7 JType: A RP (ax0?06)Trailer; OOgOOOTDOOOOCJWODOaOCIOOODDOOaaCKCDOO选定分组H Addre&& 窝已 lEBlutiE PraioCdl (request)Hardware lype : EIhernet (Dxooaii Pratacol type

12、: IP COxdSOD)首部明细Hz 厂 dwiirg $吟 2 电； 6FT 口 IQCCl 5lze ： 4Opcode:request (DxQOOl)i Sender MAC addir-ess ； Fuj 1 an5t_f;dO;D7 ( 曲汩讥千自汁靳曲：口 ) snrir TP Arlrtr*:?1 Cl. 1 f?n?.?O?_ ?1 0.11分组内容左：十六进制 ASCII右: 码0000COLO0020b03u4= Ff ff 1=1= i=f ff Dp dg0匂 4坯 孔coooo loo 0iQ oooODDOQO QQG。O-UG CMO000 DD co D d

13、Q口口-d.u.u.d.u.u.Q7JKQLOdoo7.1血o DQ图 1.2 Wireshark 主界面命令菜单 ( comma nd men uS ：命令菜单位于窗口的最顶部，是标准的下 拉式菜单。协议筛选框 ( display filter specification ): 在该处填写某种协议的名称，Wireshark 据此对分组列表窗口中的分组进行过滤，只显示你需要的分组。捕获分组列表 ( listing of captured packets) : 按行显示已被捕获的分组内 容，其中包括：分组序号、捕获时间、源地址和目的地址、协议类型、协议信息 说明。单击某一列的列名，可以使分组列表

14、按指定列排序。其中，协议类型是发 送或接收分组的最高层协议的类型。分组首部明细 ( details of selected packet head? ：显示捕获分组列表窗口 中被选中分组的首部详细信息。包括该分组的各个层次的首部信息，需要查看哪 层信息，双击对应层次或单击该层最前面的 牛”即可。分组内容窗口 ( packet conten ): 分别以十六进制 ( 左) 和 ASCII 码( 右)两种格式显示被捕获帧的完整内容GNS3 界面介绍-Project - Dq/GN<i3/prQjcrtAErt/t'-'? -net张 N *基昭 叩 II拓扑比总 占：；n ：

15、ao? 0/1 灶接剥 PCD T.3 c_ GAl1? X <0/0 连接到 Bfl <0/0TDO40/ 1 iMMI PCI r.3 o_ -QniDjudp ：MXn ：IZT.O. -時输出 80 的 0 己査到 D:GHS3trsjtelttstte i ± 型fD. cj 拄制台区 DynagenJH RR 在 lit輪出 $ ；】的 8 己置到 了 ： a J <cltes confi gs VK1.可以输 ADynasen 各种 命哮cg可以用“？ "命寺回车也±1看），可以督看各稱皓出结臬 PCI四、实验步骤1、Wiresha

16、rk1. 启动 Web 浏览器（如 IE）；2. 启动 Wireshark ；3. 开始分组捕获：单击工具栏的 ?按钮，出现如图 1.3 所示对话框， options 按钮可以进行系统参数设置，在绝大部分实验中，使用系统的默认设置即可。当计算机具有多个网卡时，选择其中发送或接收分组的网络接口 （本例中，第一块 网卡为虚拟网卡，第二块为以太网卡）。单击“ Star 开”台进行分组捕获；Wirestiarki Capture Inlcrt>escriptia n IP Packed Packets/s形( idapter for generic dialup and VPN captureD

17、R.eAek.RTL6139 Family Fast Ethernet Adapter (Microstffs Packet Scheduler) 2CZ.202.Z10.105 Z1图 1.3 Wireshark 配置界面4. 在运行分组捕获的同时，在浏览器地址栏中输入某个网页的 URL，如:.c n5. 当完整的页面下载完成后，单击捕获对话框中的“ stop 按钮，停止分组捕 获。此时， Wireshark 主窗口显示已捕获的你本次通信的所有协议报文；6. 在协议筛选框中输入 “ http, ”单击“即 ply 按钮，分组列表窗口将只显示HTTP 协议报

18、文。7. 选择分组列表窗口中的第一条 http 报文，它是你的计算机发向服务器( .cr ) 的 HTTP GET 报文。当你选择该报文后，以太网帧、 IP 数据 报、TCP 报文段、以及 HTTP 报文首部信息都将显示在分组首部子窗口中， 其结 果如图1.4 。2、GNS:31. 首先对 GNS3 做些设置。第一步：点击 Edit >Preferences 在弹出的对话框中右侧选择 Dynampis进行测试，测试成功方可使用。| DyrnEiii 匚価DyxLikiTiixFS Hyp fliriri | PCHJULL蔓韦旳 床1=1 :琴肯出 c：onscl

19、? .|7200 (10000 "Fl ( 000L 允 i 午 mm 也严特 性I 允i 午? p3f：s 见 rTi 住 rn 時性口 vniOKC?Ln.c 盘丄第二步：在 working directory 中随便安排一个目录，这个目录将用来存放运行模拟器的时候产生的一些文件。设置完毕后点击 0K。 （略） 第三步：点击 Edit >Ios image and hypervisors 在 image file 中导入你的 ciscoIOS。IOS 命名规则 ：eg:c3640-ik9o3s-mz. 124-10.bin, 那么 platform 就是 3600,Chas

20、sis 就是 3640。然后点击 Save 按钮就可以了。（纯英文目录）第四步：画图。直接拖曳相关原件到界面就可以， 然后按照拓扑点击添加接口的 按钮。第五步：运行设备，计算 IDLE 值。打开任务管理器，也就是 ctrl+alt+del 。然后 观察任务管理器的 cpu 使用率应该非常大，这是因为模拟器模拟的是路由器的 结构，因此他不知道路由器的 cpu 什么时候会空闲，所以一直是满载，这个时 候我们进行如下处理 ：右击，选择 IDLE 值计算（该 value 可以让 cpu 空闲，其 目的就是降低 cpu 使用率）。在弹出的对话框中就是可能的 idlepc value ，我们只 要选内数值

21、最大的那个（系统推荐的打*的数字最有可能合理的 idlepc alue, 但是不够理想）。这个时候观察你的 CPU 使用率，如果没有下降，那么输入 idlepc 计算，重新选一个编号，然后观察，如此反复。其他略，详见实验配置五、实验报告内容1、Wireshark:在实验基础上，回答以下冋题 :(1)列出在分组列表子窗口所显示的所有捕获数据包的协议类型 ;ARP, HTTP, TCP, NBNSFo*4加! 皿 IliiKjhafk L JD.2 (5VT &<-v CL9M fsan /eiuai-J. .LDM SE?|甲 1 Mtw B * 网 的曲 K 彌剳 in isiK

22、hrs 逸 丄昌曲 X H * * T a ?QQE3lil開咽 驚丨沖nil -Ita.it * lipr+ifiii "fc . CLRW Eip-su. Tin ?<- hitLlUCb hr- 1 Ltu Ik. InEn16* 20741311 at 10. 16. 56. 2 $ 2&2.12O.2J3.7 HTTP +S7 GET /n-rfTP.! r 1ftLicil&M 19- MQT60l> 2Q2 12Q. i ?S, ? 10.16.5. ?5 HTTP ?62 HTTP,-!.! JO* Nat MCdlFItflIM* ZB.

23、44423ZDLO.10u 5G. 25 2?ul20.2Z3-7 HW 4 95 GEJ /paQe./na J !nil71/cs3/Fty ,'ie. css HTTp/1,1170 2B.44 5 7560 202-120. 223. 7 5 HTTP 259 rfrTP/1.1 SU noE Hodlf-iod171 利"5 垃托 D151% 隔 15 HTTP 71/5S/ j quef-y-l.io, i . ril fi, J? HTTP /1.1172 ZB.? 3U 570 2QZ.1ZQ. ZZ?. 7 10.19.5t. Z5 HT

24、TP ZOO HTTP A. 1 3 EM Ncrt Ncdifleci175 2B.4 5227105 HTTP 495 dXI 7>igMia-1n4 71/x/cunDnJrS. Js HTTPl.l181 碣?祎 HTTP 43 GET 71/j</:"? STJJTI . HTTP/1 .1IK ZB.4 33MH1 imiflfl 25 aor.izo.zs-T - HTTP IB? '3ETT /include/clis -slMjts. js HTTP A. 11S5 2H-4 SO?1 F 202.

25、120.223.7 L0.16,54.25 HTTP 25& rfTTPZl.l NCR iMcdlflcnl1SS 2B-4 5SO3DO 222. 7 5 HTTP 76& hfnrpA-i Sii4 NOT Ncdlflad诲 ?fi.< 3M340* 125 2?5, F lOilA .94. ?5 HTTP ?6l> HTTP A. 1 JO* NcTt Modified l&j ?H_a5907fl(HO. 1C, 5&. 25 202-120.223-7 HTTP 4H2 GET /c53/diwin.C55 HTT

26、P./!.!x Fr#>e 146; 列 F bytes OH wre 騒 bits). 巧 F bytes c*ptured Q 輕 bits) M 九曲 Da Ethernet ITt Sc; UMVErsdlS ; B2 ;*hB (70:f? ; 9*5 ; B2 Cat ; FuJI-tnSi.ft) ; Ed;O* (OzdOifBz4ta; edzOa.)? irYEBrrw FrocooDl w1an 4 r =rc: 1D.16. 5-6.21 C10-1J&. fifi.2 5 r DEC (20Q.120-223.7? r 里如勺

27、严加 m 匚 wrgl 韻. 取三 P 些仁 td- 巴严底焙空 ? ET Pxp 叫甲 帥儿饨 Q ：务 ?火止 週.i-r-TErseirt Transfer Rrcrtncol?1c?3灶器 対 黑3fiOsilij ui a? ad-.h-0020 d1= 07 ? a " - .N? .HP- B. .QE-8 7 a黑 总7-0030 f ￥FF 处.bf-5 4J.1 E.r*55ft-.-T / HTTP Zirl, .JLC geprs Vd Cd JF 51 一 *r? 、益 窗 醫r .uH A B Dr1 7 1 .u 4 B 4 .n- 7 -53o .Hr

28、.r. fo-.uurdJ D.UA? dQ5H lb B l-C4H*uBoC.3uf 1 Q 4 1n -f i -u d- 1 4 cQ ' Fta: C !iCOOJre-I'fAEMH - 1UOCM.S'-. PaiHt? 339 - Cspirai: 9& Cvqncl:RDH O:(2)从发出 HTTP GET 报文到接收到对应的HTTP OK 响应报文共需要多长 时间？( 分组列表窗口中 Time 列的值是从 Wireshark 开始追踪到分组被捕获的总的时间数，以秒为单位 )勺罠 c id in 勺氓 I；罠r 耳 kriTi "1

29、 Trt T T3 - r u亍鬥 第 门 1 耳 严尸 / * "fa /i*i ?> WJ< 7T W 产沪尸 I-280 2E ? 5466970 202-120. 223- 7 10-16. 5? 25 HTTP 2 7 理 HTTP/L4 20 D OK281 2E ? 54671 D10.ISu 5625 2O2.12fl.223.7 HTTP 496 GET /page/main471/image5/tag. png HTTP/128.54 -28.43=0.11 秒(3)你主机的 IP 地址是什么？你访问的服务器的 IP 地址是什么 ?Source Des

30、tinationi ID. IS. 56. 25 202.120-223.7主机 ip 地址：5 服务器 ip 地址： 2、GNS3:设备基本操作DEVICE ID IP-ADDRESS INTERFACE NEIGHBORR1 FASTETHERNET 0/0 R2R2 FASTETHERNET 0/0 R1实验步骤和相关配置1. 由 con sole 口登入路由器2. 设置路由器主机名，设置系统时间Router>e nableRouter#c on figure term inalRouter(c on

31、 fig)#<-路由器三模式的转换” >表示用户模式，” #表示特权模式，” config# 表示全局配置 模式->3. 路由器必敲三命令：关闭域名解析，配置 con sole 永不超时，配置 con sole 的日志同步Router(c on fig-li ne)# no exec-t/exec-t 0 0<-配置 con sole 永不超时 ->Router(c on fig-li ne)#loggi ng synchronousRouter(c on fig-li ne)#exit<-退出控制台接口模式 ->Router(c on fig)# n

32、o ip domai n lookup<-关闭域名解析 ->4. 配置接口 IP6.1 两台路由器的基础配置Router(config)#hostname R1R1 (con fig)# no ip doma in lookupR1(c on fig)#li ne con sole 0R1(config-line)#no exec-timeoutR1(c on fig-li ne)#loggi ng synchronousR1(co nifg-li ne)#exitRouter(c on fig)#host name R2R2 (con fig)# no ip domai n lo

33、okupR2(c on fig)#li ne con sole 0R2(config-line)#no exec-timeoutR2(c on fig-li ne)#loggi ng synchronousR2(co nifg-li ne)#exit4.2 进入接口 ，配置 IPR1(co nfig)#i nterface fastethernet 0/0R1(config-if)#ip address 52R1(c on fig-if)# no shutdow nR2(c on fig)#i nterface fastethernet 0/0R

34、2(config-if)#ip address 52R2(c on fig-if)# no shutdow n6.3 查看当前设备接口状态Route#show ip in terface brief 6.4 互 ping 测试R1#p ing R2#p ing 5 查看配置Router#show runnin g-c onfigRouter#show ip in terface brief 结果截图TCP TLSvlL I # 4 "L 4 B 卄 4 皿汩Ak? 炉 童 -acnj* 卵皿訓 E

35、ICS TTn* IrMn* wutoo s> J / i &>| laprULnfriM. 2；41 1.工血如也 b 111. 3 ML HJklT ZT7也 5W5UQ0191, IMi/l. 1 対 2GQUS. 2? . Z14.27b. rnjoivao ma . IMLS . IS .3XU9. fliKi93a01=i?.lM ：.1.153 &.33!方輛 5 曲 0 220. i 毗. 156. 技35?3 曙14 . VM-44ID 13 . l&C.l. l ：-314.9 <3ilflO 191. IK. 1.153*E2 2

36、4. ?fl 1U6.120.14<I.154" Hl ! ! Tir.TSWli.i?m.iAB-i.iaj 113.ZB?1 -210. IT12.1*4-1.153 2X.II. SI. lb Z? .1E(L-L.?iiafi.iza.iea.131W. 153-1. 33iriMi-JllH=TPtTTPHTTPtmrHTTPHTTPtTTPHTTPtTTP哄, _j 旳 tfTTPA-L hx ±mviKI CtSi.T/trtrtl)TH ? T / wrrp/Ki2 斡 wTTr/1-1 MO HW M T? pi ：rir1ly299 >Z T /id.-1 WTTP .A-1ii 揺 ftMT /c'lqwiauer, php H TTP/1,1+2S m-TP-i wM4 KrSl s -'clEU ±:uiry. php IHTP/1? 1305 ?.T />jrTH&. C4i>?r -bdlfnKTKJJ 匚曲眄定肿姐肚口勺昭工 HTiZl.l7 闻