广东工业大学计算机网络试验报告

本文格式为Word版，下载可任意编辑——广东工业大学计算机网络试验报告

计算机网络试验报告

课程计算机网络试验

试验名称1TCP/IP实用程序的使用及SnifferPro软件的使用和分析方法

试验名称2局域网截包分析试验名称3网络编程基础专业班级网络工程1班姓名学号指导老师

2023年12月14日

试验一

一、试验目的

?使用Ping实用程序来测试计算机上的TCP/IP配置及测试本计算机与

计算机的连接性能，能确保可以在网络上通信；?使用Hostname实用程序来标识计算机的名称；

?使用Ipconfig实用程序来验证计算机上的TCP/IP配置选项，包括MAC

地址、IP地址、子网掩码和缺省网关等多项配置信息；?考察操作系统为Windows2000的计算机的TCP/IP配置；

?对Sniffer软件的功能和使用进行简单了解，把握利用该软件解决问题

的思路和一些分析方法；

?把握利用专家分析系统诊断问题；?把握实时监控网络活动的方法；

?利用捕获工具，捕获以太网封包，把握以太网帧的结构及各字段的功能。二、试验内容和要求

TCP/IP实用程序的使用：

把握在命令行模式下测试计算机TCP/IP配置及连通性的方法；把握在命令行模式下获得验证计算机上的TCP/IP配置选项，包括MAC地址、IP地址、子网掩码和缺省网关等多项配置信息的方法。

SnifferPro软件的使用和分析方法：

把握SnifferPro软件的功能和使用方法，以及利用该软件解决问题的思路和一些分析方法；把握SnifferPro专家分析系统诊断问题的方法；把握SnifferPro实时监控网络活动的方法；把握SnifferPro捕获工具使用方法，并捕获以太网封包，从而把握分析以太网帧结构及各字段的功能的方法。三、试验主要仪器设备和材料

安装有SnifferPro软件的联网计算机。四、试验方法、步骤及结果测试

(一)使用Ping实用程序来测试计算机上的TCP/IP配置1、登陆到Windows2000中。

2、单击开始，然后将鼠标指针移到程序上，再移到附件上，然后单击命令提醒符。

3、在命令提醒窗口键入ping。

问题1：发送了多少数据包？接受了多少数据包？丢失了多少数据包？

答:发送了4个包,接受了4个包,丢失0个问题2：TCP/IP工作正常吗？

答:PING成功,所以说明TCP/IP工作正常.

(二)使用Hostname实用程序来获得计算机的名称4、在命令提醒窗口键入hostname。

5、在命令提醒窗口键入ping计算机(其中计算机是在步骤4中获得的主机名称)。问题3：你的计算机的主机名称是什么？

答:net77

问题4：你的计算机的IP地址是什么？

答:6

(三)使用Ping实用程序测试本计算机与其它计算机的连接性能

6、在命令提醒窗口键入〞ping其他计算机〞(其中其他计算机代表其他同学的计算机主机名称)。

问题5：你所键入的“其他计算机〞的主机名称是什么？

答:net28

问题6：你如何知道你和此“其他计算机〞可以通讯？

答:PING成功,即发送ICMP包成功并且接受成功7、最小化命令提醒窗口。(四)考察计算机上的TCP/IP配置

8、单击开始，然后将鼠标指针移到设置上，再移到网络和拨号连接上，然后右击本地连接。9、单击属性。

10、单击Internet协议(TCP/IP)。11、单击属性。

问题7：你能说出你的计算机是否分派了IP地址？是如何分派的？

答:是；自动获取

问题8：配置IP地址的2种方法是什么？

答:自动获取和手工分派12、关闭所有开启的窗口。

(五)使用Ipconfig实用程序验证计算机上的TCP/IP配置选项13、重新开启命令提醒窗口。14、在命令提醒窗口键入ipconfig。

问题9：能观测你的计算机的IP地址吗？假使能，是多少？

答:能；是6

问题10：显示了什么额外的配置信息？答:Ipaddress6SubnetmaskDefaultgateway50Dnsservers

问题11：能用ipconfig人工设置IP地址吗？假使能，如何设置？

答:不能.

15、在命令提醒窗口键入ipconfig/all。

问题12：与步骤14的结果相比较，ipconfig/all显示了什么额外的配置信息？

答:显示了主机名\\节点类型\\MAC地址\\网卡\\DHCP租用问题13：你的网卡的MAC地址(physicalAddress)是多少？

答：00-19-21-76-53-23

问题14：你的计算机拥有的是哪一类地址？你的网络ID是多少？

答：C类地址，网络ID是

问题15：缺省网关(DefaultGateway)与你的计算机拥有一致的网络ID吗？

答：一致

16、关闭所有窗口，从Windows2000注销。(六)运行Sniffer软件

操作步骤：单击开始－>选择程序－>选择Snifferpro－>单击Sniffer程序。一、在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器

上接收数据。选择文件－>选定设置，请写出网络适配器的名称RealtekRTL8139(A)-basedPCIFastEthernetAdapter#2。

二、请在方框中写出快捷键的名称

三、请在方框中写出报文捕获面板各个按钮的名称

捕获条件编辑选择捕获条件捕获开始捕获暂停捕获中止捕获中止并查看捕获查看

四、捕获过程报文统计

1、在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率

1、请在方框中写出箭头所指的功能。

捕获报文数捕获报文的数据缓冲大小详细统计信息

五、捕获报文查看

1、Sniffer软件提供了＿强大的分析能力和解码＿功能2、解码分析，请在方框中填写每个窗口的含义

捕获的报文报文解码二进制内容

3.过滤器的功能＿根据物理地址或IP地址和协议选择进行组合筛选六、设置捕获条件

1、基本的捕获条件有＿两＿种；

2、链路层捕获，按＿＿源MAC和目的MAC地址＿＿进行捕获，输入方式为十六进制连续输入，假使捕获由你的主机发送到任意一台主机的数据包，则在定义过滤器捕获面板中，地址类型中选择＿hardware＿，在位置1中输入＿＿源Mac地址＿，在位置2中输入＿目的Mac地址＿＿

3、IP层捕获，按＿源IP和目的IP＿进行捕获。输入方式为点间隔方式，如：4。假使捕获由你的主机发送到5的数据包，则在定义过滤器捕获面板中，地址类型中选择＿IP＿，在位置1中输入＿源IP地址＿，在位置2中输入＿目的IP地址＿七、数据报文解码详解

如上图所示在Sniffer的解码表中分别对每一个层次协议进行解码分析。链

路层对应＿DLC＿，网络层对应＿IP＿＿传输层对应＿＿＿UDP＿＿应用层对应的是＿＿NETB＿＿等高层协议。Sniffer可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来。八、以太报文结构

1、请完成下表填写以太网帧结构，第一行填写字段的名称，其次行写出每个字

段占用的字节数

DMAC6SMAC6type2DATA/PAD46-1500FCS42、请用IP层捕获，捕获由你的主机发送到的数据包，任意选取某个包为例，写出各个字段的内容。同步：101010

目的地址：源地址：6协议种类：ICMP

数据：（前五个字节和后三个字节的内容）

前五个字节61h,62h,63h,64h,65h后三个字节67h，68h，69hFCS：98d0五、试验心得

通过本次试验，熟悉了SnifferPro网络性能分析软件的使用方法，也明白

了网络的工作原理和IP地址和mac地址在网络中的应用，并进一步理解了TCP/IP协议模型。六、思考题

1.除了本试验所做的基本计算机命令外，还有哪些常用的命令，它们的作用是

什么？

答：arp-a或arp-g--用于查看高速缓存中的所有项目

arp-sIP物理地址可以向ARP高速缓存中人工输入一个静态项目arp-dIP--使用本命令能够人工删除一个静态项目

netstat-s--本选项能够依照各个协议分别显示其统计数据netstat-e--本选项用于显示关于以太网的统计数据netstat-r--本选项可以显示关于路由表的信息netstat-n--显示所有已建立的有效连接tracert使用本命令跟踪网络连接

2.除了SnifferPro网络性能分析软件外，还有哪些软件用于网络分析的，他们和SnifferPro相比有哪些优点和缺点？

答：与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray

并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows2000和WindowsXP上正常运行，SnifferPro4.6可以运行在各种Windows平台上。

Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与Netxray相比的一个缺点。

3.SnifferPro作为世界上占有率最高的网络性能分析软件，它还有那些高级功能？

答：报文发送、网络监视功能、数据报文解码、分析网络问题、检修传输故障。

试验二

一、试验目的

通过使用SnifferPro软件捕获网络流量，分析数据报结构，使学生能够更加明白地把握网络分层的思想，从感性认识飞跃到理性认识。再通过捕获各个具体协议的通信数据包，一步一步具体分析其实现步骤，更加具体地把握协议的实现过程。

二、试验内容和要求

本次试验包括五项试验内容，第一项必做，其他任选两项。分别是捕获报文基本分析试验、捕获并分析地址识变协议(ARP)、捕获并分析因特网控制信息协议、捕获并分析传输控制协议、捕获并分析用户数据报协议。

1.任意捕获一个数据包，分析其数据链路层格式、网络层格式和传输层

格式，加深学生对计算机网络分层概念的理解。

2.地址识变协议(ARP)是LAN环境中最重要的协议之一。ARP允许你的

网络上使用的设备自动将物理(MAC)地址映射为IP地址，因此需要对ARP有很详细的了解，并明白它是怎样工作的。

3.传输控制协议(TCP)是因特网上最常用的第四层协议，TCP可以保证

数据传输的可靠性。好多因特网服务，譬如HTTP、FTP、SMTP和Telnet，都要依靠TCP来传输数据。另外，好多传统的LAN程序，譬如文件传输和SQL也都要使用TCP/IP。

4.用户数据报协议(UDP)是网络上另外一种很常用的第四层协议。UDP

由好多上层协议使用－例如，SNMP、普通文件传输协议(TFTP)和DNS－当DNS请求需要解析时(DNS在进行区域传输时使用TCP)。所以，要很明白的理解UDP的重要性。

三、试验主要仪器设备和材料

每人一台联网计算机、SnifferPro软件。四、试验方法、步骤及结构测试4.1安装SnifferPro软件参见第一个帧：该帧是一个ARP请求，是一种广播，除了基本帧信息（硬件类型为：10Mb以太网，协议类型=0800[IP]，硬件地址长度：6bytes，协议地址长度：4bytes等）之外，主要还有发送方物理地址和协议地址、接收方协议地址，以用于请求接收方的物理地址（这里用0填充）。

其次个帧：该帧是目标主机接受到ARP请求后的一个应答，主要是把自己的物理地址告知请求端。

4.4捕获并分析传输控制协议

1.进入“捕获〞――“定义过滤器〞。在定义过滤器窗口中，点击“文件〞――“新建〞。

2.在“新建捕获文件〞窗口中，确认新文件的名称(TCP)并点击OK，然后点击“完成〞。

3.转到“高级〞卷标，你会看到系统提供的协议列表。点击IP协议标题旁边的“＋〞号，到下面找到TCP，然后选中TCP。4.点击OK，关闭定义过滤器窗口。5.按F10开始捕获TCP流量。

6.分析捕获到的结果(即解释数据包的内容和协议具体实现过程)。

答：下图为一个从9发送到本机的TCP数据包。

由下图分析TCP数据包：

源端口号：1543；目的端口号：139；顺序号：894272343；确认号：894272344；报头长度：20；保存位：未用；编码位：11（ACK=1，FIN=1）；窗口大小：63174；检验和：E223。该TCP数据包是由9发送给本机的一个确认关闭连接的一个数据包。

4.5捕获并分析用户数据报协议

1.进入“捕获〞――“定义过滤器〞，点击“文件〞――“新建〞。在新建文件名称对话框中，确认为UDP，点击OK，然后点击“完成〞按钮。2.在定义过滤器窗口中，选择“高级〞卷标。从协议列表中，开启IP对话框，然后点击UDP选择框。

3.选择OK按钮关闭定义过滤器窗口。4.按F10开始捕获UDP流量。

5.现在用完整的域名(FQDN)来对主机执行Ping命令。进入“开

始〞――“运行〞，并输入ping(假设你的电脑上设置了DNS)。现在按回车键，可以ping这个网站四次。

6.按F9中止并显示捕获结果。

7.分析捕获到的结果(即解释数据包的内容和协议具体实现过程)。

答：由下图分析从发送到5的一个ＵＤＰ数据包。

UDPHeader分析如下：

源端口号：1900；目的端口号：1900；长度：277；检验和：1071。由以上信息可知该ＵＤＰ数据区长度227-8=269。该数据包是由的端口1900发给5的端口1900的。UDP数据包在网络层IP包的数据区里，由IP报头确定目的地址5，然后IP包在通过DLC发送。五、试验心得

通过本次试验，知道了网络中一些协议(TCP，UDP,ARP,IP)的工作原理，同时也了解了在网络中发送和接收数据的原理方法。

六、思考题

1.为何你的计算机能够捕获目的MAC地址不是你的机器的数据包？

答：由于同个网段属于同个广播域。任何主机在这个广播域里发送数据包，都会先以广播的形式发送，即是以广播的形式发送数据包给这个网段上的所有主机，所以任一主机都可以接受并捕获目的MAC地址不是本机MAC的数据包。2.ARP进程在何时开始起作用？

答：在发送数据包时，数据包在节点之间的移动由ARP负责将IP地址映射到MAC地址上。

3.FTP是基于TCP的，能够用SnifferPro捕获登录密码吗？如何保护登录密码？答：假使ID和PassWord是以明文传送的话，可以捕获到密码。保护登录密码则需要保证在网络传送过程中对数据加密。

4.哪些常见的TCP/IP协议使用TCP，哪些协议使用UDP？答：TELNET\\HTTP\\FTP使用TCP。DNS\\TFTP\\SNMP使用UDP。

试验三

一、试验目的

通过VC编程环境，了解网络编程的基本思想和步骤。二、试验内容和要求

1、了解VC的CSocket类进行网络编程的机制。

2、详细阅读附录所提供的“使用CSocket实现的简单网络对话闲聊程序〞

程序代码。

3、自己编写一个基于UDP协议的信息收发程序。三、试验主要仪器设备和材料

每人一台联网计算机、VisualC++6.0、SnifferPro软件。四、试验方法、步骤

1、阅读附录提供的例子程序。2、分别回复以下问题：

1）什么是Windows套接字？WindowsSocket提供哪些类型的套接字？

答：Windows套接字(WinSock)是一个定义Windows网络软件应当接入到网络服务的规范。WindowsSocket提供的套接字类型有：SOCK_STREAM，

SOCK_DGRAM，SOCK_RAW。

2）什么是C/S模式？

答：C/S（Client/Server，客户机/服务器）模式又称C/S结构，是软件系统体系结构的

一种。

3）使用WinSocket进行网络编程的时候，在面向连接和无连接两种方式下，

客户端和服务器端的套接字调用流程是什么？

答：面向连接:1.服务器端调用流程：建立SOCKET，绑定Socket，监听SOCKET，接受连接返回通信SOCKET，由通信SOCKET进行与客户端进行通信，返回监听。2.客户端调用流程：建立SOCKET，连接服务器端（connect），进行通信。

无连接：1.服务器端调用流程：建立SOCKET，绑定SOCKET，等待通信。2.客户端调用流程：建立SOCKET，向服务器发送UDP数据包进行通信。

4）什么是阻塞模式和非阻塞模式？在编程的时候有何区别？

答：Windows套接字在阻塞和非阻塞两种模式下执行I/O操作。在阻塞模式下，在I/O操作完成前，执行的操作函数一直等候而不会马上返回，该函数所在

的线程会阻塞在这里。相反，在非阻塞模式下，套接字函数会马上返回，而不管I/O是否完成，该函数所在的线程会继续运行。

3、两人为一组，分别使用VC6.0编写一个基于对话框的使用UDP协议（用户数数据报）的消息发送/接收程序。

注意：

1）假使发送和接收同时在一台计算机上完成，发送方IP和接收方IP可以一致，也可以使用本机回环地址。假使在不同计算机上，则接收方IP设定为目标主机的IP。

2）在发送方计算机上同时运行SnifferPro软件，使用过滤器捕获本机发送的数据包。再筛选出本机发送的UDP数据包，观测是否符合要求。

3）假使上面第2）点已经满足，则在接收方计算机上同时运行SnifferPro软件，使用过滤器捕获本机接收的数据包，再筛选出本机