试验一-使用eNSP搭建基础网络

1、实验一 使用eNS嘴建基础网络实验一 使用eNSP搭建基础网络一、实验目的：1、掌握eNSP模拟器的基本设置方法2、掌握使用eNSP搭建简单的端到端网络的方法3、掌握在eNSP中使用 Wireshark捕获IP报文 的方法二、实验环境：配置网卡的计算机。华为ensp模拟软件。交换机 与路由器。三、实验内容熟悉华为eNSP模拟器的基本使用，使用模拟器 自带的抓包软件捕获网络中的报文，以便更好地理解 IP网络的工作原理。四、实验步骤.启动eNSPeNSP模拟器的启动与初始化界面。通过模拟器 的使用将能够快速学习与掌握 TCP/IP的原理知识， 熟悉网络中的各种操作。开启 eNSP后，将看到如下 界

2、面。左侧面板中的图标代表 eNSP所支持的各种产 品及设备。中间面板则包含多种网络场景的样例。单击窗口左上角的 新建”图标u ,创建一个新的 实验场景。可以在弹出的空白界面上搭建网络拓扑图，练习 组网，分析网络行为。.建立拓扑(1)添加PC:在左侧面板顶部，单击 Q ”图标。在显示的终端设备中，选中图标，把图标拖动到 空白界面上，使用相同步骤，拖动三个 PC图标到空 白界面上，并双击设备名称改名为 PC1,PC2,PC3。(2)添加交换机：在左侧面板顶部，单击图标。在显示的交换机中，选中 S3700图标，把图标 拖动到空白界面上)交典机S37 00-2GC-HI工 工 井0固S5700S37Q

3、01血：-= MHd.建立物理连接在左侧面板顶部，单击图标。在显示的连接 中，选中/图标，单击设备选择端口完成连接。设备 端口连接关系如下。其中e表示以太网端口。PC1 e0/0/1LSW1e0/0/1PC1 e0/0/1LSW1e0/0/2PC1 e0/0/1LSW1e0/0/3可以观察到，在已建立的网络中，连线的两端显 示的是两个红点，表示该连线连接的两个端口都处于 Down状态（没有开启）。.进入终端系统配置界面右击一台终端（PC1、PC2、PC3）设备，在弹出的属性菜单中选择设置”选项，查看该设备系统配置信弹出的设置属性窗口包含 基础配置”、命令 行”、组播、与“UD唆包工具”四个标签

4、页，分别 用于不同需求的配置。基醐酉田 命令行 组播 UD核:包工具|.配置终端系统选择 基础配置”标签页，在 主机名”文本框中输 入主机名称。在“IPv4配置”区域，单击 静态”选项按 钮。在“IP地址”文本框中输入IP地址。按照下图所 示配置PC1的IP地址及子网掩码。配置完成后，单 击窗口右下角的 应用”按钮，再单击“PC1窗口右上 角的关闭该窗口。-=X-FL 11拧旗舞uupitMia王帆匈MM情址；X的府，中-加*1* At3. D-CPL *审-*士马占尊庖41P 如亡：. 1S3 .1.2ETE1: . H . O . D町：233,宫勺.aChfita . a o . d用：

5、Q . 0 . IMFT3h地址：枕雅度；L3S*书网关；X丽使用相同步骤配置PC2和PC3的地址，地址配置如下IA4日置IPV4田胃-啥山港皿，1922 .4子因指犯;255,255,25S . D问美：a,口. 07J-TPPC2的基础配置PC3的基础配置完成基础配置后，系统可以成功建立通信。.启动终端系统设备可以使用以下两种方法启动设备：(1)右击一台设备，在弹出的菜单中，选择 启动 选项或菜单中及选项，启动该设备。(2)拖动光标选中多台设备(如下图)，通过右击 显示菜单，选择 启动”选项或菜单中选项，启动所 有设备。设备启动后，线缆上的红点将变为绿色，表示该 连接为Up状态。当网络拓扑

6、中的设备变为可操作状态后，可监控 物理链接中的接口状态与介质传输中的数据流。.生成接口流量可以使用以下两种方法打开命令行界面：1)双击设备图标，在弹出的窗口中选择 命令行” 标签页。2)右击设备图标，在弹出的属性菜单中，选择 设 置”选项，然后在弹出的窗口中选择命令行”标签页。产生流量最简单的方法是使用 ping命令发送 ICMP报文。在命令行界面输入 ping ip address命 令，其中ip address设置为对端设备的IP地址。例：测试PC1和PC2的连通性，在PC1的命令行界面输入ping 192.168.2.3电gifil工巨32 data btea=S2 bjG0a=3Z b

7、ifte=i=32 bytesJing 1B2.1CB.2Ml 192Jggp2 1B.3 16B.Z:泣ml 193 工6日,金 ! 192. ICQ. 2P日2Ctl_C to broalt tl=128 t.iffl(Kl tt.l=2E tim&=172 TD3 ttl=12B timtfSlC kb btls12B tjjiuel jil3 ttlK120 15户工6 ea 192 . lEl .Z. j p二 ng st nt latzcs 5 pj.efeet 耳 trafisnilrEedi5 XuK 1at fr Tflceiwed口，packet 1032Iround-tr

8、ie- mj-n/ava/maji = 0/40/172 it 3生成的流量会在该界面的回显信息中显示，包含 发送的报文和接收的报文。显示系统已经连通。如果 使用ping ip address -t,表示不间断的向目的主机发送 数据，使用ctrl+c结束。测试：请使用ping命令测试三台PC之间的连通8.捕获接口报文选中设备PC1并右击，在显示的菜单中单击 数据抓包”选项后，会显示设备上可用于抓包的接口列表。从列表中选择需要被监控的接口启动Wireshark进行抓包分析。Wireshark程序包含许多针对所捕获报文的管理 功能。其中一个比较常见的功能是过滤功能，可用来 显示某种特定报文或协议的

9、抓包结果。在菜单栏下面 的国ter ”文本框里输入过滤条件，就可以使用该功 能。最简单的的过滤方法是在文本框中先输入协议名 称(小写字母)，再按回车键。在本示例中，Wireshark抓取ICMP协议的报文。首先，在FHter ”文本框中输入icmp点击apply 按钮，在回显中将只显示ICMP报文的捕获结果。然后，在PC1的命令行窗口输入ping 192.168.23Filter icnnp| Expression. Clear Apply Save所有报文。如需监控更多接口，重复上述步骤，选择不同接口即可， Wireshark将会为每个接口激活 不同实例来捕获数据包。根据被监控设备的状态，W

10、ireshark可捕获选中 接口上产生的所有流量，生成抓包结果。在本实验中， 需要先通过配置来产生一些流量，再观察抓包结果。观察捕获的报文(1)查看 Wireshark所抓取到的ICMP报文的结果I /帮卜其/pjF 内1样片修E*步割i 白q 日4海时 * JiMhAMfr TWeK *4用 串*血阖 h n x s r, * * c t E7 vfp fipwpwvfl.1 Clw itpflyNgQIHIT13 1319Z.1W Z.715Z.lJM.Z-iEC*EdiQi pi ng)requKtmx独MseqCbcle.-SlZi ttl-iet：1 11.IJ.K4Q1WI.3IM

11、.1.113ECTKi。力卬Fl7(iMUtfri,*KI，X1”叫IE IE- B3KP00192.165.2.2il.lhS-2.3EOVE-dhu (pingi)(1 dT吐血.soqbIflJ-l.Tfifl, rEl-dia：:1+ 14INT.&M.I.V1也44评；Rg “INf1，XU1电对/7.Ef 14 IT,431LCK419Zb IM 2 5 717Z.1IMI.2.1EC*EtF ：ping)request(iUKgikseqEbele：-3.1flZC, ttl-LSfIf 17.fi； ULIMIJm.iH-z.iIE*IE 和师。FW划 M94MJO 18.W-

12、lSfiL 2_2i-a. iss-2.3EOFEdu CfMnirMJUdSTOdTijr 曲 ),阳 ClMi111 u lUicm 39? 1 ? 1M 1H.4KKK4 161.2.1IH.lbfLt1I CW .j (ifl2.Ltt.J.fi&t! 1”.N机工,HM/WkJL行 Ebn Cabral 曰附 rrncocol91 A-?.k-QD b 13昔立 g 6- i ha J， 12zo b Z2m4JHg h国1IJ.L 内oguo11慧荏5b 4 0 QB 叫 JJ QQ 3, M U 5 GJ 2 谑 UI Ue E s ub Oc Ud17 IB 19 Id U I

13、c IdT. ,-fz.I, .uJ./t. r i i *1 !L，.-一 ?iLtKi. *数据包明细Q hifdfid /口支 ”胃av * pr*Mu Mgi * 瑜*r*di ZOWiwX。Wireshark界面包含三个面板，分别显示的是数 据包列表、每个数据包的内容明细以及数据包对应的 16进制的数据格式。报文内容明细对于理解协议报文格式十分重要，同时也显示了各层协议的详细信息。展开明细中的协 议，即可观察到个协议数据单元的格式。例，展开icmp 协议即可观察icmp报文的格式。 inrerner control Message Protocol Type: S Ctcho (pi

14、ng) request5 code: 0 Checksum： 0 x5bc3 correcr Idenrlfier: 0 x2abaSequ ence number： 1 (0 x0001) sequ ence number (LE) ; 256 (Ox01005+ Data (32 bytes)问题：1、ping命令使用的是那种类型的ICMP报文？ 请截取ICMP的报文，试分析ICMP报文格式。2、ICMP协议的网络层和数据链路层协议分别是什么？请截取网络层与数据链路层的报文，试分析各 层协议数据单元的格式。(2)查看Wireshark所抓取到的ARP报文的结果A.在PC1的命令行窗口下输入

15、arp -a显示主机 arp缓存表。arp -aInternet Address Physical Address TypeB.此时需要进行以下操作：ping其他机器的IP 地址，再运行arp -a命令，观察此时PC1中的arp 缓存表是什么？C.利用Wireshark抓取到的arp报文：首先）在 PC1的E0/0/0接口点击右键选择 开始抓包”，启动 Wireshark进行抓包分析。然后）在 Wireshark中Filter框中输入“arp：点击“apply按钮，同时在PC1 命令行窗口输入ping 192.168.2.3,即可查看arp的报 文（ping命令）。问题：ARP协议包括的ARP报文的类型，请截 WARP的报文，试对ARP报文格式进行分析？ 附：Ethernet II的帧结构66246 15004目的I源 潴HUiLfcIIP分组的结构比特 01234567优先级C 未用比特0824314分部分周 定16193、ARP的报文格式硬件类型协议类型硬件地址长度协议长度操作发送方硬件地址（八位组0-3）发送方硬件地址（八位组4-5）发送方IP地址（八组0-1）发送方IP地址（八组2-3）目标硬件