计算机网络实验七.docx
《计算机网络实验七.docx》由会员分享,可在线阅读,更多相关《计算机网络实验七.docx(12页珍藏版)》请在冰豆网上搜索。
计算机网络实验七
实验七
1.熟悉界面。
运行Wireshark软件,结合网络教程《WIRESHARK简明教程界面
说明》(
2.抓包练习。
1)单击“Capture”菜单的“Options”项,在出现的对话框的“Interface”栏选择合适的网络接口后单击“Start”按钮。
2)利用Windows的有关软件进行一些网络访问,如在命令提示符窗口中ping其他主机,或者利用IE浏览器访问某网站。
3)单击“Capture”菜单的“Stop”项,观察“封包列表”处显示的所捕获的包。
共有几个包?
都有那些类型的包(看“Protocol”列)?
很多包,有以下十个类型:
ARP
DHCPv6
HTTP
ICMPv6
ICMPv3
LLMNR
NBNS
OICQ
TCP
UDP
3.过滤器的使用。
阅读网络教程《WIRESHARK简明教程过滤器》(IP地址和端口等参数)。
来源192.168.99.203的封包
ether[12:
2]<=1500
1.捕捉任何主机发出的Ethernet802.3格式的帧(帧的长度字段<=1500),Wireshark的capturefilter的filterstring设置为:
ether[12:
2]<=1500。
ether[12:
2]>1500
捕捉任何主机发出的DIXEthernetV2(即EthernetII)格式的帧(帧的长度字段>1500,帧的长度字段实际上是类型字段),Wireshark的capturefilter的filterstring设置为:
ether[12:
2]>1500。
分别选择802.3格式的帧和EthernetII的帧各一个(若有相应类型的帧),填写表3。
PDU协议数据单元中,帧的上层PDU是IP分组,802.3将数据链路层分为LLC子层和MAC子层,IP分组分别要经过LLC和MAC层封装才交由物理层传输
Arphost192.168.55.73
HTTP
TCP
实验思考
1.试述TCP/IP协议的网络体系结构要点,包括各层的主要功能和主要协议。
TCP/IP协议(TransmissionControlProtocol/InternetProtocol)叫做传输控制/网际协议,又叫网络通讯协议,这个协议是Internet国际互联网络的基础。
TCP/IP是用于计算机通信的一组协议,我们通常称它为TCP/IP协议族。
它是70年代中期美国国防部为其ARPANET广域网开发的网络体系结构和协议标准,以它为基础组建的INTERNET是目前国际上规模最大的计算机网络,正因为INTERNET的广泛使用,使得TCP/IP成了事实上的标准。
TCP/IP是网络中使用的基本的通信协议。
虽然从名字上看TCP/IP包括两个协议,传输控制协议(TCP)和网际协议(IP),但TCP/IP实际上是一组协议,它包括TCP、IP、UDP、ICMP、RIP、TELNET、FTP、SMTP、ARP、TFTP等许多协议,这些协议一起称为TCP/IP协议。
TCP/IP由四个层次组成:
数据链路层、网络层、传输层、应用层。
一数据链路层
这是TCP/IP软件的最低层,负责接收IP数据报并通过网络发送之,或者从网络上接收物理帧,抽出IP数据报,交给IP层。
二网络层
负责相邻计算机之间的通信。
其功能包括三方面:
1、处理来自传输层的分组发送请求,收到请求后,将分组装入IP数据报,填充报头,选择去往信宿机的路径,然后将数据报发往适当的网络接口。
2、处理输入数据报:
首先检查其合法性,然后进行寻径--假如该数据报已到达信宿机,则去掉报头,将剩下部分交给适当的传输协议;假如该数据报尚未到达信宿,则转发该数据报。
3、处理路径、流控、拥塞等问题。
三传输层
提供应用程序间的通信。
其功能包括:
1、格式化信息流;
2、提供可靠传输。
为实现后者,传输层协议规定接收端必须发回确认,并且假如分组丢失,必须重新发送。
四应用层
向用户提供一组常用的应用程序,比如电子邮件、文件传输访问、远程登录等。
远程登录TELNET使用TELNET协议提供在网络其它主机上注册的接口。
TELNET会话提供了基于字符的虚拟终端。
文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝功能。
OSI七层模型与TCP/IP协议的对应关系。
OSI中的层功能TCP/IP协议族
应用层文件传输,电子邮件,文件服务,虚拟终端TFTP,HTTP,SNMP,FTP,SMTP,DNS,Telnet
表示层数据格式化,代码转换,数据加密没有协议
会话层解除或建立与别的接点的联系没有协议
传输层提供端对端的接口TCP,UDP
网络层为数据包选择路由IP,ICMP,RIP,OSPF,BGP,IGMP
数据链路层传输有地址的帧以及错误检测功能SLIP,CSLIP,PPP,ARP,RARP,MTU
物理层以二进制数据形式在物理媒体上传输数据ISO2110,IEEE802。
IEEE802.2
TCP/IP协议中一些常用协议英文名:
TCP(TransmissionControlProtocol)传输控制协议
IP(InternetProtocol)网际协议
UDP(UserDatagramProtocol)用户数据报协议
ICMP(InternetControlMessageProtocol)互联网控制信息协议
SMTP(SimpleMailTransferProtocol)简单邮件传输协议
SNMP(SimpleNetworkmanageProtocol)简单网络管理协议
FTP(FileTransferProtocol)文件传输协议
ARP(AddressResolationProtocol)地址解析协议
2.查阅资料,简述sniffing(嗅探)技术的工作原理。