宁波大学计算机网络实验四.docx

1、宁波大学计算机网络实验四宁波大学计算机网络实验四宁波大学信息科学与工程学院 计算机网络 第四章 DIY！now电子版实验报告 班级： 通信112班姓名： 徐威 学号：116040040 完成时间： 2012-12-29 注 1. 每个实验问题回答时可以采用截图辅助说明； 2. 实验报告打包成rar文件，传到Reports3文件夹，并用 学号+姓名+章号 命名，如：07410005张山- 3. 请独立完成实验和报告，实验报告分析和数据要一致。 实验 得分 1 2 3 4 IP协议分析 实验时间： 12-24 客户端IP： RACK编号： 5A A上传的文件名是：4-1 。 一、捕获tracero

2、ute 二、观察捕获的数据 Q1.选择你的电脑所发送的第一个ICMP请求消息，在包详细信息窗口扩展包的Internet协议部分。你的电脑的IP地址是多少？ 答： 电脑的ip地址： Q2.在IP包头部，上层协议区域的值是多少？ 答： 上层协议区域的值是1 Protocol: ICMP (1) 头部有多少字节？IP数据包的有效载荷是多少字节？解释你是怎样确定有效载荷的数量的？ 答： 有效载荷是36字节， Q4.这个IP数据包被分割了吗？解释你是怎样确定这个数据包是否被分割？ 答： 这个IP数据包没有被分割 Q5.在包捕获列表窗口，你能看到在第一个ICMP下的所有并发的ICMP消息吗？ 答： 1 Q

3、6.往同一IP的数据包哪些字段在改变，而且必须改变？为什么？哪些字段是保持不变的，而且必须保持不变？ 答： 必须改变：1. Identification：相同的标示段值能使分片的数据报不可能重新装成原来的数据报 2. Time to live 3. Header checksum 保持不变 片偏移 某片在源地址中的相对位置 标示：是否收到最后一片数据报 Q7.描述一下在IP数据包的Identification字段的值是什么样的？ 答： 每个IP数据包ID值是连续变化的数据 字段和TTL字段的值是多少？ 答： Q9.所有的通过最近的路器发送到你的电脑去的ICMP的TTL溢出回复是不是值都保持不变

4、呢？为什么？ 答： 不是；因为不同的路器到达电脑所经过的路器的数目不一 Q10. 那个消息是否传送多于一个IP数据包的分片？看第一个被分割的IP数据包的片段，在IP头部有什么信息指出数据包已经被分割？在IP头部有什么信息指出这是否是第一个与后面片段相对的片段？这个IP数据包的长度是多少？ 答： 是的 140IP Fragmented IP protocol (proto=ICMP 0x01, off=0, ID=896a) Reassembled in #141 Total Length: 1500 Q11.看被分割的IP数据包的第二个片段。在IP头部有什么信息指出这不是第一个数据包片段？有更

5、多的片段吗？你是怎么知道的？和上一个分片的长度加起来是2000吗？ 答： 没有更多的片段 因为Flags为：0x00 不是2000是2020bytes,因为我们设置的是发2000个字节的包，于分片，第二个片段要另外加20字节头部 2 Q12.哪个字段在第一个和第二个片段之间的IP头部改变了？Identification变了吗？ 答： 检验和 Total lengths 变了 TTL不变 ID改变 Q13.从原始的数据包中产生了多少片段？片偏移分别为多少？ 答： 产生了3个片段；片偏移分别为0，1480，2960 Q14.在片段之中IP头部哪些字段改变了？Identification变了吗？ 答

6、： 在IP头部：offest有变，Flag有变，TTL有变；Identification没变3 ICMP协议分析 实验时间： 12-24客户端IP：RACK编号： 5A A上传的文件名是：4-2-1。 一、ICMP与Ping Q1.你主机的IP地址是什么？远程主机的IP地址是什么？ 答： 15ICMP Echo (ping) request Q2.为什么一个ICMP包没有源和目标端口号？ 答： 当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文。它是控制协议，不需要端口号 Q3.

7、检查你主机发送的一个Ping请求包。ICMP type和code是多少？这个ICMP包包含了哪些其他的字段？Checksum、sequence number和identifier字段的值各为多少？ 答： 包含icmp类型 编码 检验和 鉴定 Q4.检查相应的Ping回应包，ICMP type和code是多少？这个ICMP包包含了哪些其他的字段？Checksum、sequence number和identifier字段的值各为多少？ 答： 包含了ICMP类型、编码、检验和、鉴定 B上传的文件名是：4-2-2。 二、ICMP与Traceroute Q5.你主机的IP地址是什么？远程主机的IP地址是

8、什么？ 答： 4 11ICMP Echo (ping) request Q6.检查ICMP echo包，它和前半部分实验中的ICMP ping查问包有否不同？如有，具体在何处？ 答： 没有不同。仅仅TTL的初始值的设置不一样，这次是逐渐递增的，而ping包是开始就为128 Q7.检查ICMP error包，它的类型是什么，code是什么。它和echo包相比有更多的字 段，这些字段中包含了什么？ 答： 它和echo包相比有每一个探测包的RTT值，以及返回ICMP TTL耗尽消息的路器的IP地址。 Q8.检查源端收到的最后三个ICMP包。它们和ICMP error包有何不同？为什么不同？ 答： 它

9、们和ICMP error相比较最后三个ICMP包中含有数据data。 而ICMP error包中不但含有Internet Protocol，其中包括耗尽消息的路器的IP地址，还包括有主机发往服务器ICMP的所以数据。 Q9.在tracert测算中是否有延迟明显高于其它的链路？基于路器的名字，你能否猜测一下这两条链路末端路器的所在位置？ 答： 5 DHCP协议分析 实验时间：12-24客户端MAC：Client MAC address: 00:88:99:5b:01:0e (00:88:99:5b:01:0e) 服务器IP： 5AA上传的文件名是：4-3。 消息是通过TCP还是UDP发送的？ 答

10、： UDP发送的 Q2. 请记录前四个DHCP包Discover/Offer/Request/ACK客户端发送出去的时间。对每一个包指出源与目标端口号，端口号与上述实验例子中给出的67，68端口一致么？ 答： 一致 Q3.你主机的链路层地址是什么？ 答： Source: LentenTe_10:02:e9 (00:09:73:10:02:e9) Q4. Discover与Request包之间依靠什么值的不同来加以区分？ 答： Request包有Option: (t=54,l=4) DHCP Server Identifier = Discover没有 的值在这前四个DHCP消息中是多少？在第二

11、组Request/ACK DHCP消息中又是多少？这个字段的目的是什么？ 答： 前四个Transaction ID: 0xba9c7377 第二组Transaction ID: 0xf4039cd5 为了识别每一次发送的不同组的DHCP消息，以防混淆 Q6. 一个主机通过DHCP来获取IP地址，但这个地址直到四条消息交换的最后才被确定。既然在此之前IP地址都没有被设置，那么在获得IP租用前，客户端IP数据包使用的是什么值？在这四条消息中对每一个封装的IP数据包指出它的源和目标IP地址。 答： 6 Discover数据包： Offer数据包: Request数据包 ACK数据包 Q7.你的DHC

12、P服务器的IP地址是什么？ 答： Q8. 在DHCP Offer消息中如何看出DHCP服务器的IP地址？指出哪个DHCP消息包含了提供给你的IP地址。 答： Q9.在上面的例图中主机和DHCP服务器之间不存在一个中继代理。这是哪个值表现出来的？在你的实验中是否有中继代理？ 答： 不存在 没有 Q10. 说明DHCP Offer消息中的网关和掩码条目的作用。 答： 网关的基本作用：根据目的IP地址的网络号与子网号，选择最佳的出口对IP分组进行转发，实现跨网段的数据通信。 掩码条目的作用：子网掩码的主要功能是告知网络设备，一个特定的IP地址的哪一部分是包含网络地址与子网地址，哪一部分是主机地址 Q

13、11.主机在DHCP Request消息里请求被提供一个IP地址，你获得了什么地址？ 答： 7 Q12.说明租用时间的作用。在你的实验中租用时间是多少？ 答： Release消息的作用是什么？DHCP服务器是否对收到的客户DHCP Release请求给出一个确认？如果客户的DHCP Release消息丢失会如何？ 答： 这个命令释放你当前的IP地址，因而主机的IP地址就变成了。 不会给出确认客户机保存原有的IP地址 Q14.在你的Ethereal窗口中删除“bootp”过滤字。在DHCP包交换的过程中是否有收发ARP包?如果有，解释这些ARP包的用途。 答： 有 ARP，即地址解析协议，通过遵

14、循该协议，只要我们知道了某台机器的IP地址，即可以知道其物理地址。 8 NAT协议分析 实验时间： 12-24 客户端MAC： NAT的IP：A上传的文件名是：4-4 。 Q1.内网电脑的IP是多少，网关是多少？SYGATE服务器的IP是多少？ 答： 内网电脑的IP是：；网关是 ； 服务器的 Q2.内网电脑外发的TCP连接有几个？请记录每个连接对应的源IP、源端口、目的IP、目的端口，完成表1。 源IP 源端口 目的IP 目的端口 SYN时间 SYN SEQ# 该连接作用 1 2 3 4 55284 36951 36951 1137 1137 36951 80 80 80 800 0 0 0

15、1 1 三次握手 三次握手 三次握手 三次握手 开始数据传输 开始数据传输 80 80 Q3.请找出内网电脑发出的第一个HTTP请求，其绝对SEQ#值是多少？ 答： Q4.请找出内网电脑收到的第一个HTTP响应，其绝对SEQ#值是多少？ 答： Q5.请在SYGATE服务器上找到NAT外发的连接，一共有几个？请记录每个连接对应的源IP、源端口、目的IP、目的端口，完成表2。 源IP 源端口 目的IP 目的端口 SYN时间 SYN SEQ# 该连接作用 1 2 3 4 536886 36886 36886 36886 36886 80 80 80 80 80 0 1 1 473 781 GET请求

16、 GET请求 请求图片 GET请求 断开TCP连接 9 Q6.请找出SYGATE发出的第一个HTTP请求，其绝对SEQ#值是多少？ 答： Sequence number : 2285726267 Q7.请找出SYGATE收到的第一个HTTP响应，其绝对SEQ#值是多少？ 答： Sequence number : 1954313269 进一步观察后续的NAT过程，并对比表1和表2各记录间的关系，根据以上实验请分析NAT服务器的主要工作原理。 答： NAT 提供了局域网共享上网的简单方案，内部网络客户连接互联网时，NAT将自动修改IP报文的源和目的的IP地址，将用户的内部IP转换成一个外部公共IP

17、地址，反之，数据从外部返回时，外部公共IP地址转换成内部IP 10 Q6.请找出SYGATE发出的第一个HTTP请求，其绝对SEQ#值是多少？ 答： Sequence number : 2285726267 Q7.请找出SYGATE收到的第一个HTTP响应，其绝对SEQ#值是多少？ 答： Sequence number : 1954313269 进一步观察后续的NAT过程，并对比表1和表2各记录间的关系，根据以上实验请分析NAT服务器的主要工作原理。 答： NAT 提供了局域网共享上网的简单方案，内部网络客户连接互联网时，NAT将自动修改IP报文的源和目的的IP地址，将用户的内部IP转换成一个外部公共IP地址，反之，数据从外部返回时，外部公共IP地址转换成内部IP 10