广东工业大学计算机网络实验报告.docx

1、广东工业大学计算机网络实验报告 计算机网络实验报告课 程 计算机网络实验 实验名称1 TCP/IP实用程序的使用及Sniffer Pro软件的使用和分析方法 实验名称2 局域网截包分析 实验名称3 网络编程基础 专业班级 网络工程1班 姓 名 学 号 指导老师 2011年 12 月 14 日实验一 一、实验目的 使用Ping实用程序来测试计算机上的TCP/IP配置及测试本计算机与计算机的连接性能，能确保可以在网络上通信； 使用Hostname实用程序来标识计算机的名称； 使用Ipconfig实用程序来验证计算机上的TCP/IP配置选项，包括MAC地址、IP地址、子网掩码和缺省网关等多项配置信息

2、； 考察操作系统为Windows2000的计算机的TCP/IP配置； 对Sniffer软件的功能和使用进行简单了解，掌握利用该软件解决问题的思路和一些分析方法； 掌握利用专家分析系统诊断问题； 掌握实时监控网络活动的方法； 利用捕获工具，捕获以太网封包，掌握以太网帧的结构及各字段的功能。二、实验内容和要求TCP/IP实用程序的使用：掌握在命令行模式下测试计算机TCP/IP配置及连通性的方法；掌握在命令行模式下获得验证计算机上的TCP/IP配置选项，包括MAC地址、IP地址、子网掩码和缺省网关等多项配置信息的方法。Sniffer Pro软件的使用和分析方法：掌握Sniffer Pro软件的功能和

3、使用方法，以及利用该软件解决问题的思路和一些分析方法；掌握Sniffer Pro专家分析系统诊断问题的方法；掌握Sniffer Pro实时监控网络活动的方法；掌握Sniffer Pro捕获工具使用方法，并捕获以太网封包，从而掌握分析以太网帧结构及各字段的功能的方法。三、实验主要仪器设备和材料安装有Sniffer Pro软件的联网计算机。四、实验方法、步骤及结果测试(一)使用Ping实用程序来测试计算机上的TCP/IP配置1、登陆到Windows2000中。2、单击开始，然后将鼠标指针移到程序上，再移到附件上，然后单击命令提示符。3、在命令提示窗口键入ping 127.0.0.1。问题1：发送了

4、多少数据包？接受了多少数据包？丢失了多少数据包？答:发送了4个包,接受了4个包,丢失0个问题2：TCP/IP工作正常吗？答:PING 127.0.0.1成功,所以说明TCP/IP工作正常.(二)使用Hostname实用程序来获得计算机的名称4、在命令提示窗口键入hostname。5、在命令提示窗口键入ping计算机(其中计算机是在步骤4中获得的主机名称)。问题3：你的计算机的主机名称是什么？答:net77问题4：你的计算机的IP地址是什么？答:192.168.0.36(三)使用Ping实用程序测试本计算机与其它计算机的连接性能6、在命令提示窗口键入”ping其他计算机”(其中其他计算机代表其他

5、同学的计算机主机名称)。问题5：你所键入的“其他计算机”的主机名称是什么？答:net28问题6：你如何知道你和此“其他计算机”可以通讯？答:PING成功,即发送ICMP包成功并且接受成功7、最小化命令提示窗口。(四)考察计算机上的TCP/IP配置8、单击开始，然后将鼠标指针移到设置上，再移到网络和拨号连接上，然后右击本地连接。9、单击属性。10、单击Internet协议(TCP/IP)。11、单击属性。问题7：你能说出你的计算机是否分配了IP地址？是如何分配的？答:是；自动获取问题8：配置IP地址的2种方法是什么？答:自动获取和手工分配12、关闭所有打开的窗口。(五)使用Ipconfig实用程

6、序验证计算机上的TCP/IP配置选项13、重新打开命令提示窗口。14、在命令提示窗口键入ipconfig。问题9：能察看你的计算机的IP地址吗？如果能，是多少？答:能；是192.168.0.36问题10：显示了什么额外的配置信息？答:Ip address 192.168.0.36 Subnet mask 225.225.225.0 Default gateway 192.168.0.250 Dns servers 202.116.128.1 202.116.128.2问题11：能用ipconfig人工设置IP地址吗？如果能，如何设置？答:不能.15、在命令提示窗口键入ipconfig/all。

7、问题12：与步骤14的结果相比较，ipconfig/all显示了什么额外的配置信息？答:显示了主机名节点类型MAC地址网卡DHCP租用问题13：你的网卡的MAC地址(physical Address)是多少？答：00-19-21-76-53-23问题14：你的计算机拥有的是哪一类地址？你的网络ID是多少？答：C类地址，网络ID是192.168.0.0问题15：缺省网关(Default Gateway)与你的计算机拥有相同的网络ID吗？答：相同16、关闭所有窗口，从Windows2000注销。(六) 运行Sniffer软件操作步骤：单击开始选择程序选择Sniffer pro单击Sniffer程序

8、。一、 在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。选择文件选定设置，请写出网络适配器的名称Realtek RTL8139(A)-based PCI Fast Ethernet Adapter #2。二、请在方框中写出快捷键的名称三、请在方框中写出报文捕获面板各个按钮的名称四、捕获过程报文统计1、 在捕获过程中可以通过查看下面面板查看 捕获报文的数量和缓冲区的利用率1、 请在方框中写出箭头所指的功能。五、捕获报文查看1、Sniffer软件提供了强大的分析能力和解码功能2、解码分析，请在方框中填写每个窗口的含义 3.过滤器的功能根据物理地址或IP地址和协议选择进

9、行组合筛选六、设置捕获条件1、基本的捕获条件有两种；2、链路层捕获，按源MAC和目的MAC地址进行捕获，输入方式为十六进制连续输入，假如捕获由你的主机发送到任意一台主机的数据包，则在定义过滤器捕获面板中，地址类型中选择hardware，在位置1中输入源Mac地址，在位置2中输入目的Mac地址3、IP层捕获，按源IP和目的IP进行捕获。输入方式为点间隔方式，如：192.168.0.44。假如捕获由你的主机发送到192.168.0.45的数据包，则在定义过滤器捕获面板中，地址类型中选择IP，在位置1中输入源IP地址，在位置2中输入目的IP地址七、数据报文解码详解如上图所示在Sniffer的解码表中

10、分别对每一个层次协议进行解码分析。链路层对应DLC，网络层对应IP传输层对应UDP应用层对应的是NETB等高层协议。Sniffer可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来。八、以太报文结构1、 请完成下表填写以太网帧结构，第一行填写字段的名称，第二行写出每个字段占用的字节数DMACSMACtypeDATA/PADFCS66246-150042、请用IP层捕获，捕获由你的主机发送到192.168.0.8的数据包，任意选取某个包为例，写出各个字段的内容。同步：101010目的地址：192.168.0.8源地址：192.168.0.36协议种类：ICMP数据：（前五个字节

11、和后三个字节的内容）前五个字节61h,62h,63h,64h,65h 后三个字节67h，68h，69hFCS：98d0五、实验心得 通过本次实验，熟悉了Sniffer Pro网络性能分析软件的使用方法，也明白了网络的工作原理和IP地址和mac地址在网络中的应用，并进一步理解了TCP/IP协议模型。六、思考题1. 除了本实验所做的基本计算机命令外，还有哪些常用的命令，它们的作用是什么？答：arp -a或arp -g-用于查看高速缓存中的所有项目arp -s IP物理地址可以向ARP高速缓存中人工输入一个静态项目arp -d IP-使用本命令能够人工删除一个静态项目netstat -s-本选项能够

12、按照各个协议分别显示其统计数据netstat -e-本选项用于显示关于以太网的统计数据netstat -r-本选项可以显示关于路由表的信息netstat -n-显示所有已建立的有效连接tracert使用本命令跟踪网络连接 2. 除了Sniffer Pro网络性能分析软件外，还有哪些软件用于网络分析的，他们和Sniffer Pro相比有哪些优点和缺点？答：与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows2000和Windows XP上正常运行，Sniffer Pro 4.

13、6可以运行在各种Windows平台上。Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与Netxray相比的一个缺点。 3. Sniffer Pro作为世界上占有率最高的网络性能分析软件，它还有那些高级功能？答：报文发送、网络监视功能、数据报文解码、分析网络问题、检修传输故障。 实验二 一、 实验目的通过使用Sniffer Pro软件捕获网络流量，分析数据报结构，使学生能够更加清楚地掌握网络分层的思想，从感性认识飞跃到理性认识。再通过捕获各个具体协议的通信数据包，一步一步具体分析其实现步骤，更加具体地掌握协议的实现过程。二、 实验内容和要求本次实验包括五项实验内

14、容，第一项必做，其他任选两项。分别是捕获报文基本分析实验、捕获并分析地址识变协议(ARP)、捕获并分析因特网控制信息协议、捕获并分析传输控制协议、捕获并分析用户数据报协议。1. 任意捕获一个数据包，分析其数据链路层格式、网络层格式和传输层格式，加深学生对计算机网络分层概念的理解。2. 地址识变协议(ARP)是LAN环境中最重要的协议之一。ARP允许你的网络上使用的设备自动将物理(MAC)地址映射为IP地址，因此需要对ARP有很详细的了解，并清楚它是怎样工作的。3. 传输控制协议(TCP)是因特网上最常用的第四层协议，TCP可以保证数据传输的可靠性。很多因特网服务，比如HTTP、FTP、SMTP

15、和Telnet，都要依靠TCP来传输数据。另外，很多传统的LAN程序，比如文件传输和SQL也都要使用TCP/IP。4. 用户数据报协议(UDP)是网络上另外一种很常用的第四层协议。UDP由很多上层协议使用例如，SNMP、普通文件传输协议(TFTP)和DNS当DNS请求需要解析时(DNS在进行区域传输时使用TCP)。所以，要很清楚的理解UDP的重要性。三、 实验主要仪器设备和材料每人一台联网计算机、Sniffer Pro软件。四、 实验方法、步骤及结构测试4.1安装Sniffer Pro软件 参见参考文献2第2章。 使用方法参考附录二。4.2捕获报文基本分析实验 1.打开Sniffer Pro程序后，选择Capture(捕获)Start(开始)，或者使用F10键，或者是工具栏上的开始箭头。 2.一小段时间过后，再次进入Capture(捕获)菜单