计算机网络实验

计算机网络实验一、实验人员姓名：学号：二、实验内容和要求（1）学习使用基本的网络命令ipconfig、ping、tracert、netstat、arp、routeprinto•上网查阅各命令的用法、参数含义等。•在自己的计算机上运行相关命令，抓屏，详细解释运行后显示结果的含义。（2）学习如何为本机配置IP地址详细描述如何配置本地的IP地址，抓屏，描述。通过看本机的上网的IP地址，抓屏，描述。是否能找出其他的具有查看本机上网IP地址的网站？•判断本机是否为NAT上网方式，为什么？（3）学习使用wireshark抓包，分析以太网数据格式、IP数据报格式。要求抓屏，在图上对照以太网头格式、IP数据包头格式，逐字段解析相应的含义。三、实验环境计算机操作系统与配置:查看有关计算机的基本信息Windows版本Windowa7旗舰版版权所有©2009MicrD&oftCorporation.保部斤有枳利。S-ervitePack1Windows盅装内存（RAM）;IntelfR]C^r&CTM）i5-243OMCPU伽2,40GHz2,40GHz4,OOGB（2.95GB可用）32城作段没有可用于此显盅装内存（RAM）;上网方式:四、实验过程与结果分析学习使用基本的网络命令ipconfig、ping、tracert、netstat、arp、routeprint。（1）ipconfig•该命令用于显示所有当前的TCP/IP网络配置值、刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。使用不带参数的IPCONFIG可以显示所有适配器的IP地址、子网掩码、默认网关。•参数说明/all显示所有适配器的完整TCP/IP配置信息。在没有该参数的情况下IPCONFIG只显示IP地址、子网掩码和各个适配器的默认网关值。适配器可以代表物理接口（例如安装的网络适配器）或逻辑接口（例如拨号连接）。/renew[adapter]更新所有适配器（如果未指定适配器），或特定适配器（如果包含了adapter参数）的DHCP配置。该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。要指定适配器名称，请键入使用不带参数的IPCONFIG命令显示的适配器名称。/release[adapter]发送DHCPRELEASE消息到DHCP服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了adapter参数）的当前DHCP配置并丢弃IP地址配置。该参数可以禁用配置为自动获取IP地址的适配器的TCP/IP。要指定适配器名称，请键入使用不带参数的IPCONFIG命令显示的适配器名称。/flushdns清理并重设DNS客户解析器缓存的内容。如有必要，在DNS疑难解答期间，可以使用本过程从缓存中丢弃否定性缓存记录和任何其他动态添加的记录。/displaydns显示DNS客户解析器缓存的内容，包括从本地主机文件预装载的记录以及由计算机解析的名称查询而最近获得的任何资源记录。DNS客户服务在查询配置的DNS服务器之前使用这些信息快速解析被频繁查询的名称。/registerdns初始化计算机上配置的DNS名称和IP地址的手工动态注册。可以使用该参数对失败的DNS名称注册进行疑难解答或解决客户和DNS服务器之间的动态更新问题，而不必重新启动客户计算机。TCP/IP协议高级属性中的DNS设置可以确定DNS中注册了哪些名称。/showclassidadapter显示指定适配器的DHCP类别ID。要查看所有适配器的DHCP类别ID，可以使用星号（*）通配符代替adapter。该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。/setclassidadapter[classID]配置特定适配器的DHCP类别ID。要设置所有适配器的DHCP类别ID，可以使用星号（*）通配符代替adapter。该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。如果未指定DHCP类别的ID，则会删除当前类别的ID。

•运行结果分析：显示本机的ip配置，其中以太网适配器即本地连接显示断开状态，无线局域网适配器即无线网络连接显示当前联网的ip4/6地址、DNS、子网掩码、默认网关等信息，3个隧道适配器显示断开状态。（2）ping•验证与远程计算机的连接，该命令只有在安装了TCP/IP协议后才可以使用•参数说明-tPing指定的计算机直到中断。-a将地址解析为计算机名。-ncount发送count指定的ECHO数据包数。默认值为4。-llength发送包含由length指定的数据量的ECHO数据包。默认为32字节;最大值是65,527。-f在数据包中发送〃不要分段〃标志。数据包就不会被路由上的网关分段。-ittl将〃生存时间〃字段设置为ttl指定的值。-Vtos将〃服务类型〃字段设置为tos指定的值。-rcount在〃记录路由〃字段中记录传出和返回数据包的路由。count可以指定最少1台，最多9台计算机。-scount指定count指定的跃点数的时间戳。-jcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。-kcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。-wtimeout指定超时间隔，单位为毫秒。destination-list指定要ping的远程计算机。苣理员：C:\WindoViS\systeiTi32\cmd.exeping[-t1[-a]E-ncourt][-1size]I-f]E-iTIL][-yTOS][-rcount][-■scountJ[[—jhost-list]!C-khost-list]][vjLineuu.L][Hl[Girudtddr][41[G]LctrytL_ii<*ne-acountSL2e-uTillTDScount—S-J-kcaunthost-listhost-listtimeoutping-acountSL2e-uTillTDScount—S-J-kcaunthost-listhost-listtimeout：srcaddrP1苣喜#Md生W对记U-J己等同要弹强匪CUI:帆直尹七弟不L皂&机求7*禁设-「_二刍-析也区中Z头缺的表表叵盅源11I』苦I解的4包也甑窖吹用的3查壬摆缓有矣F计跃用僵叫要器空E砂：MI录叙土干复npupy用成响螫影不何>o已任U4W有—设没一。矗W售y向叩书逢瞅源源回火Ip『<l^r^F务产时测2卷默幸超洗。g■的间起起的并40」于Ik<于十用，用用适第馨仅现测试本机与百度的连接情况:XUsers\ll>Jth.』-二」日..白.』三

F-lw-Fli-feF-Pingwww.a.shifen61.13E.169.12525M的的Jth.』-二」日..白.』三

F-lw-Fli-feF-Pingwww.a.shifen61.13E.169.12525M的的节节节节

■IXXH-字nn-UUrrr-UU-125]具有32字节的救据:BB'、―:01可=27ms=22ms=39ms=2fcmsTIL=54TIL=54TIL=54TIL=5469包的_35薮宣.1返勺送区广

£富S,

25已计2m■■=>一息攵<_*94,毫nJIA-i=rr...28ms4显示本机与百度远程服务器的连接时延最长39ms，最短22ms，平均28ms。tracert•tracert是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间字段和ICMP错误消息来确定从一个主机到网络上其他主机的理由。•参数说明-d指定不将地址解析为计算机名.-hmaximum_hops指定搜索目标的最大跃点数.

-jhost-list与主机列表一起的松散源路由（仅适用于IPv4），指定沿host-list的稀疏源路由列表序进行转发。host-list是以空格隔开的多个路由器IP地址，最多9个。-wtimeout等待每个回复的超时时间（以毫秒为单位）.-R跟踪往返行程路径（仅适用于IPv6）.-Ssrcaddr要使用的源地址（仅适用于IPv6）.-4强制使用IPv4.-6强制使用IPv6.IPv4>—d—hnaxps—JhaEt-lis：t-wtimeout:MJsers\ll>_[-R]:IPv4>—d—hnaxps—JhaEt-lis：t-wtimeout:MJsers\ll>_[-R]:tracept[~dJF-hmaximum_hops]F-jhost-1ist]r-wtimeout1[—8srciiddi*][-43[-G1targrct_nane苣理员：C^Windo^XsystemHZXcrnd.sxe回rn_LLmP---11.■^—.'33/于缶dJI-3-□r.urr>岫6<aI^一圣十跟要强强王跃为起祥ME4.,击.■日46哲取-复麻PUPU解的表回1T源IIl±h标列八很的月用H苣理豆：C:\Windo苣理豆：C:\WindoVb^XsysteiTiH2\cmd.exeG-xUsepsxll>tracept慎过最多3气个跃点跟踪爻uwL[&1□U□□慎过最多3气个跃点跟踪爻uwL[&1□U□□mi®浪求求请言请■n~r~T~rft*mn~rn~rmfttr~~tn~rmrrrr~~rn~rmmf~*tn~rn~rmfttn~rJ5超苗超超is超超超超超超超超超超粉超超四超超超-、国4K、-K..,qt<45-iK1-.-Kqwi<^4K4wi<4^4-=-K4r<q+r^4Kl%-^qi<4F4-?----12请请请士W请请请士1^士厢请盲请一1<请=<一厢请请请请请请-1253的路由=：218.2?.102.i][133[9]•运行结果分析从以上结果可看出到达目标经过了30个节点，中间出现”***Requesttimedout”，表示没有icmp回复，可以这样理解中间节点不允许stat•是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。•参数说明-a(all)显示所有选项，默认不显示LISTEN相关-t(tcp)仅显示tcp相关选项-u(udp)仅显示udp相关选项-n拒绝显示别名，能显示数字的全部转化成数字。-1仅列出有在Listen(监听)的服矜状态-p显示建立相关链接的程序名-r显示路由信息，路由表-e显示扩展信息，例如uid等-s按各个协议进行统计-c每隔一个固定时间，执行该netstat命令。•运行结果分析：本机IP地址2，目前已和5个远程服务器建立连接，其中前3个连接已建立(ESTABLISHED)，第4个连接处于等待状态(TIME_WAIT)，第5个连接处于断开状态(CLOSE_WAIT)arp•arp命令是显示当前使用的网关地址和网关的MAC地址•参数说明-v显示详细信息；-n以数字地址形式显示；-iIf选择界面；-Htype设置和查询arp缓存时检查type类型的地址;-a[hostname]显示指定hostname的所有入口；

-dhostname删除指定hostname的所有入口；-D使用ifa硬件地址界面；-shostnamehw_addr手工加入hostname的地址映射;-ffilename从指定文件中读入hostname和硬件地址信息-shostnamehw_addr手工加入hostname的地址映射。pl苣理员：C:\Wi]ndo^pl苣理员：C:\Wi]ndo^,s\system32\cmd.exeG：MJsej>s\ll>ci±'p已不和修■改＞,ill■解析1■而"皿雁月的“IP到物理”执址样捧盘ATPaii11L_<iddreLh_<Jtcldr-[if_dtddi-JOHP-Ainet_addrLif_addrJftFP-a[inet.addr][-Nif.addr]E-uJ工算网如、

rlr订八所

向定-甘5一起当示不Bp示显果A匠E如个，则与据扯示教*地里工算网如、

rlr订八所

向定-甘5一起当示不Bp示显果A匠E如个，则与据扯示教*地里奇项策AS前将to用女-「-.•net科._或匚,°络王厂

当鑫IF%

■■trfer喜

改使

修则

应•

表什S转不址果地如.定。舟咨显的t前ne和RpOI当i*2口3君在房』ne1接瓦定地用^^ntf_ric配$分理在er芙询指F使“细011ia土理话一仔nt用过曰KI口一津环EK除是加物M.其I适碧的巷「在箱显删以曹在■,inet_addr—NiJ_addp-d—£eth_addlFif_a(lclr^J=arp-s157arp-a型态态志态态态态态太类动3客,■.运行结果分析:显示结果为最近和本机通信过的IP地址和MAC地址，其中动态的表示该条目是通过arp协议动态学来的，静态的表示该条目是网卡自己生成的或手工静态配置的。（6）routeprintrouteprint显示出IP路由，将主要显示网络地址Networkaddres,子网掩码Netmask，网关地址Gatewayaddres，接口地址Interface。\Users\ll>roLiteprint妾口列表17...de0eal66b535BroadcomNetLinl:<TM>GigabitEtJiernet11...74e50b6b2688Intel<R>WiFiLink1000BGN1SoftwareLoopbackInterface1.0000000000OS00eOMicrosoftISATAFAdapter.00QQ0000000SQQeOMicrosoftISATAFAdaptertt2.00QQ0000000SQQe0TeredoTunnelingPseudo-InterfacePu4路由表sstt-网络掩码

Q.Q.Q.&

sstt-网络掩码

Q.Q.Q.&

2127.0.S.15555网关

Q.0.Q.Q10.104255.255.2E5.25555255.255.2E5.2555555552n-!=!iEi=h=!in-!=!iEn-!=!in-y足n-!=!in-!=!i□j8IP在在在在在在在在在在跃点数25_2281_Z2281_2281_130630G_1306_1306281_1306-2281永久路由-网密遍止网络掩码网关地址跃点鼓ia.ia4.i4K.ig.；y.Pu6路由表网矢fe80：：223：89ff：fe42：7FB011281:：/058d9:a5fl：2e9b：c9d9112001：250：480f：411111332001：250：480f：41121111281:：/058d9:a5fl：2e9b：c9d9112001：250：480f：411111332001：250：480f：4112112001：250：48Sf：4113112001：250：480f：4114332001：250：480£：4115：/64：/64：/64：/64/64FeSQga11111111111333328128130628120012001Fe80fe80FF00FF00250：480f：4115：：250：480f：4116：：：/64：5837；831e=£028-■b-n-k口:fe口nTKnTKnT^-匚在在zi在在在hc947/b/6S4nTKnTK最上方给出了接口列表，其次是Ipv4的路由表，最后是Ipv6的路由表。学习如何为本机配置IP地址配置IP地址:①打开控制面板下的网络和共享中心②右键点击无线网络连接，弹出属性对话框③在属性框下选择Internet协议版本4并点击属性按钮④点击使用下面的IP和DNS地址，填入自己的IP地址。•通过看本机的上网的IP地址型NBGHAfEli”廿疽左、手俸朴成.—出|时苍■++［2L3.29.102.Ill］来自：河南省郑州市联通++通过上网查询，本机上网IP为17，属于联通公司。•其他查询ip的网站：IP查询（搜素IP地址的地理位置）您的IP是：［17］来自：河南省郑州市联通（ip地址查询）■您的本机IP地址二17来白；河南省郑州市联通

•本机为NAT上网方式使用命令提示符的ipconfig命令查得本机的内网IP为的I定娠硬君

的I定娠硬君

si掩网

蓊U4网认

注本IP子默dns2.plaieuG.£eSB：:ES37：S31e：£B2S：47cb^ll06fe8B：：223：89ff：fe42：7f00xll即06但通过上面的IP查询网站查得本机的外网IP为17，显然本机为NAT上网方式。使用wireshark抓包，分析以太网数据格式、IP数据报格式•以太网MAC帧■8S246-1SM4我组以ARP封装在以太网数据帧为例，介绍MAC帧的格式:展开第二行:田FTaniE1:42byt巴son巳(33642bynESCBDiuTed)4336bins}ElbwrnEiILSfc:auamaMi_02:2d:S俏0:7c:Hf:脆：对：01〕，Dsr:Broadc日3t{ff:ffEDestination:BroadcastCff:ff:ff:ff:ff:ff)BSource:QuantaJ(i_OBj2dj01(2Q^7c:3fjQ8:3diO]jType:ARF(0k0806)3AddressResi：\uiionFrolecal(reQLesi>OOQQOOJOIf"EftfOOQQOOJOIf"EftfftffFf即L鸵OS叫01呻。08DO060400Dl207c8f082d01Oa£8712b00200000OO000000Oa6S7102详细解释:目的地址(Destination)：ff:ff:ff:ff:ff:ff(MAC地址，是一个广播地址，就是局域网中的所有计算机都会接收这个数据帧）源地址（Source）：20:7c:8f:08:2d:01帧中封装的协议类型（Type）:0x0806,这个就是ARP协议的类型编号IP数据报我组以TCP协议里的IP数据报为例，介绍IP数据报的格式:展开第3行:习Frame7397:54bytesonTire(432bits},54bytescaptiiredl(.432bltm]±1EthernetII,Src:Int11Cor_6b;26;03(74;e5;Ob:6b:26zBE)hDst:fiaKEihD42_5dz04;07-：.3cze5:aS:5d:O4z07)item乳PtolocqI,8rc:HD,1&4.11L1腌(10.104,111.]0相，口割：W£L1S,200.他2L13.辨。，航扪Version.:4Headerlensth:20tyt亡耳±iDifferemiaredService;--.c:0x00<DSCFOeOO:DefauK;tCN:OsOO)7ctdl：.en^7：i:40ld?nti:ication:0xJ487'：1"543>±|Flags:Os02(DmjtFragmenr)Frsgi-^ntoffset:OTimtolive:64Protocol:TCP(6)田Headerchecksuas0zd66^[carrectjSource;LO.104.111.106(10.L04.111.106)D巴兰inat坦a2W.网CL跆Q(吃.Jj.N。.罗皿®TransmisELonContra!Protocol,SrcPort:55449(5544S).DstPort.:http(80),Seqs506,Ack:6215；,Len:0(WOO001000200030m23(WOO001000200030m2344a?40004QG6d66eOa686f6a®?idr9800如E”Lbt40B18二454c郭品无品明0?时寿0b6b268S08。。_甲50000cO59OG005014详细解释:版本(version):4标题长度(Headerlength):20字节:0x00区分服务(DifferentiatedServicesField):0x00总长度(Totallength)：40字节标识(Identification):0x4487标志(Flags):0x02(表示不分片)片偏移(Fragmentoffset):0生存时间(TimeToLive):64跳协议(Protocol):TCP首部检验和(HeaderCkecksum):0xd66e(正常)源地址(Source):34目的地址(Destination):50五、小结实验中曾经出现的犯过的错误、遇到的问题及相应的解决方案。对基本的网络命令理解不到位：解决方案：上网查阅各命令的用法、参数含义，将每个命令的背后含义弄懂；在没有联网的情况下就使用Wireshark进行抓包：解决方案：将笔记本联网后在Wires