广东工业大学计算机网络实验报告.docx

1、广东工业大学计算机网络实验报告计算机网络试验汇报学 院 计算机学院 专 业 计算机科学与技术 年级班别 学 号 学生姓名 指导老师 何翠红 成 绩 广东工业大学姓名 协作者_ 老师评定_试验题目 一. Windows下常见网络命令 一、试验目学习在Windows系统中进行网络配置、 用ping ipconfig/winipcfg命令工具来进行网络测试、 使用tracert路由跟踪命令、 使用netstat、 arp、 nslookup命令查看网络状态。本试验在于使学生愈加好地了解计算机网络设置基础操作, 掌握计算机网络配置基础监测技术。二、试验内容和要求1、 使用Ping工具测试本机TCP/I

2、P协议工作情况, 统计下相关信息。2、 使用IPconfig工具测试本机TCP/IP网络配置, 统计下相关信息。3、 使用netsh工具测试本机TCP/IP网络配置, 统计下相关信息。4、 使用Tracert工具测试本机到.com 所经过路由数, 统计下相关信息。5、 使用Netstat工具, 统计下相关信息。6、 使用Arp工具, 统计下相关信息。7、 使用Nslookup工具, 统计下相关信息。三、试验结果1、 使用Ping工具测试本机TCP/IP协议工作情况, 统计下相关信息。2、 使用IPconfig工具测试本机TCP/IP网络配置, 统计下相关信息。3、 使用netsh工具测试本机T

3、CP/IP网络配置, 统计下相关信息。4、 使用Tracert工具测试本机到.com 所经过路由数, 统计下相关信息。5、 使用Netstat工具, 统计下相关信息。6、 使用Arp工具, 统计下相关信息。7、 使用Nslookup工具, 统计下相关信息。四、问题与讨论1怎样测试你主机到特定网址连接是否有故障？假如有故障, 怎样深入分析故障原因? 答: 使用ping命令检测网络连接情况,查看ip数据包经过情况。2统计结果: Tracert 答: 3你主机48位以太网地址(MAC地址)是多少？答: C0-3F-D5-4E-56-5D4尝试用Ping大包命令进行攻击（比如某台主机）, 统计攻击情况

4、。5怎样实施ARP欺骗？怎样防范？ARP欺骗分为二种, 一个是对路由器ARP表欺骗; 另一个是对内网PC网关欺骗。第一个ARP欺骗原理是截获网关数据。它通知路由器一系列错误内网MAC地址, 并根据一定频率不停进行, 使真实地址信息无法经过更新保留在路由器中, 结果路由器全部数据只能发送给错误MAC地址, 造成正常PC无法收到信息。第二种ARP欺骗原理是伪造网关。它原理是建立假网关, 让被它欺骗PC向假网关发数据, 而不是经过正常路由器路径上网。在PC看来, 就是上不了网了, “网络掉线了”。防范方法能够将MAC与IP地址映射设置为静态广东工业大学试验题目 二. 协议分析软件基础 一、试验目1掌

5、握怎样利用协议分析工具分析IP数据报报文格式, 体会数据报发送、 转发过程。在学习过程中能够直观地看到数据具体传输过程。经过分析截获TCP报文首部信息, 了解首部中序号、 确定号等字段是TCP可靠连接基础。经过分析Wireshark连接三次握手建立和释放过程, 了解TCP连接建立和释放机制。2利用Wireshark（Ethereal）抓包。3对抓取到包进行分析, 经过分析巩固对Ethernet II 封包、 ARP 分组及IP、 ICMP 数据包认识。二、试验内容和要求1)学习协议分析工具Wireshark基础使用方法; 2)对抓到任一个IP包, 分析其IP包起始地址与终止地址, 以及对应MA

6、C帧起始地址与终止地址, TTL值、 协议字段内容, 并分析其意义。3)利用Wireshark监听ICMP包, 分析ping程序和tracert程序关键功效。对抓到任一个ICMP包, 分析其MAC帧、 IP包、 ICMP包间相互关系。4)利用Wireshark监听arp包, 分析arp请求包与应答包内容。三、试验结果（1）学习协议分析工具Wireshark基础使用方法; Ping :选择网卡: （2）对抓到任一个IP包, 分析其IP包起始地址与终止地址, 以及对应MAC帧起始地址与终止地址, TTL值、 协议字段内容, 并分析其意义源ip: 目标ip: 源Mac帧地址: 目标MAC帧地址: T

7、TL:协议字段内容: （3）利用Wireshark监听ICMP包, 分析ping程序和tracert程序关键功效。对抓到任一个ICMP包, 分析其MAC帧、 IP包、 ICMP包间相互关系。ICMP包: ping程序关键用于测试网络联通性, tracert程序关键用于跟踪路由, 测试与目地址之间跳数。MAC帧中有Type: IP (0x0800)指明了该数据帧是递交给它上层（网络层）IP协议作深入处理。 IP包中有Protocol: ICMP (1)指明了该包协议是ICMP协议 ICMP包中有Type: 0 (Echo (ping)reply)表明了该包是个应答包, 占了8个字节（4）利用Wi

8、reshark监听arp包, 分析arp请求包与应答包内容。Arp请求包: MAC发送地址: 30:10:b3:9e:cf:15MAC目地址: d4:ee:07:31:2a:32IP发送地址: 192.168.199.137（主机ip地址）IP目地址: 192.168.199.1（无线路由ip地址）Arp应答包: MAC发送地址: d4:ee:07:31:2a:32MAC目地址: 30:10:b3:9e:cf:15IP发送地址: 192.168.199.1（无线路由ip地址）IP目地址: 192.168.199.137 （主机ip地址）四、思索题1.利用Wireshark监听HTTP访问过程,

9、 找出TCP建立连接三次握手相关IP数据报文, 并解析TCP建立连接三次握手过程, 及IP数据报文改变情况。答: TCP建立三次握手过程: 1、 用户端发送一个带SYN标志TCP报文到服务器。2、 服务器端回应用户端报文, 带ACK标志和SYN标志, 它表示对刚才用户端SYN报文回应, 同时标志SYN给用户端, 问询用户端是否准备好进行数据通讯; 3、 用户端必需再回应服务器端一个ACK报文。TCP释放握手过程: 1、 TCP用户端发送一个FIN标志, 关闭用户端到服务器端数据传送; 2、 服务器端收到这个FIN标志, 发回一个ACK标志, 确定序号为收到序号加1; 3、 服务器端关闭用户端连

10、接, 发送一个FIN标志被用户端; 4、 用户端发回ACK报文确定, 并将确定序号设置为收到序号加1。2.尝试抓一下目标地址是隔壁同学主机TCP数据包, 能抓到吗？能抓到哪些类型包？为何？ 答: 不能, 因为只能抓本机TCP数据包, 每台主机MAC地址和IP地址已经绑定, 数据包只能发送到有请求指令主机中。3.登陆到网上部分系统, 尝试获取用户名和口令, 观察这些系统口令是明文还是密文形式？4.使用Ping大包命令, 考察包分片情况, 分析与分片相关字段。5.在现在试验室网络环境下, 怎样能抓到全部包？广东工业大学试验题目 三. 交换机基础配置 一、 试验目了解交换机网络硬件设备, 初步掌握交

11、换机常见配置。二、 试验要求熟悉Cisco IOS命令, 了解交换机工作原理, 经过Packet Tracer软件能对交换机进行仿真配置, 完成Vlan。可依据情况深入完成VTP, STP等配置并测试。三 、 试验结果网络拓扑图: 主机IP设置: VLAN设置: 用PC0和PC2做子网划分试验测试1: 因为PC0和PC2在同一网段, 所以, 尽管将arp表删除了, 不过它们之间依旧能够通信, 而且能够取得对方IP地址信息以及MAC地址信息, 保留在各自ARP表中测试2: P0将目标设备IP地址（192.168.3.1）和自己子网掩码（255.255.255.0）相与得192.168.3.0,

12、和自己不在同一网段, 则PC0必需将该IP分组首先发向缺省网关。测试3: PC2将目标设备IP地址（192.168.2.1）和自己子网掩码（255.255.254.0）相与, 发觉目标主机与自己均位于同一网段（192.168.2.0）, 所以, PC2经过ARP协议取得PC0MAC地址, 并能够正确地向PC0发送报文。但因为PC0(与PC2不在同一网段)不能向PC2正确地发回EchoReply报文, 所以PC2上显示ping结果为Request timed out。设置VLAN测试1: 因为主机将各自通信目标IP地址与自己子网掩码相与后, 发觉目标主机与自己均位于同一网段（192.168.2.

13、0）, 所以将数据包发往本网络, 因为交换机只向相同VLAN接口发送数据包, 又因为PC0和PC2VLAN接口不一样, 故数据包未发往PC2, 对应也未能取得对方MAC地址。PC2往PC0发送包亦如此。测试2: PC0将目标设备IP地址（192.168.2.3）和自己子网掩码（255.255.254.0）相与得192.168.2.0, 和自己在同一网段, 则PC0将该IP分组发向本网段。但因为两台交换机连接接口与PC0处于不一样VLAN, 故第二个交换机收不到任何数据包, 无法返回应答包, 所以PC0请求超时。四、 试验思索题1简述试验过程中出现问题及处理方法。答: 一开始时候PC0和PC1处

14、于同一VLAN而且子网掩码也一样, 却一直ping不通, 以后发觉原来是VLAN设置错了。把VLAN设置正确后就能够ping同了2子网掩码与VLAN都能够进行网络划分, 二者区分是什么？答: 子网划分是经过路由器才能形成, 没有路由器来分隔子网是没法进行子网划分, VLAN是在交换机上划分多个VLAN, 从而划分多个广播域, 这有利于阻隔广播风暴发生。3. 交叉线与直通线区分是什么？答: 交叉线通常见来直接连两台电脑, 也就是网卡-网卡; 直通线通常见来连接网络设备（比如路由器, 交换机, HUB, ADSL等）与电脑, 或者是网络设备与网络设备（除非特殊说明, 通常都支持）之间相联。4课后练

15、习, 单台交换机上配置VLAN, 实现交换机端口隔离。试验用到拓扑图如图3.1所表示, 交换机端口分配及IP地址分配如表3.1所表示。图3.1 vlan基础配置拓扑图表3.1 IP地址分配表设备名称接口 IP 地址 子网掩码 默认网关 F0/1 VLAN 3 无F0/2VLAN 2无F0/3VLAN 2无F0/4 VLAN 3无 PC0NIC192.168.3.3PC1 NIC 192.168.2.2 PC2 NIC 192.168.3.2 PC3 NIC 192.168.2.3 做到交换机端口隔离验证, PC0和PC2、 PC1和PC3能相互ping通, 其它则不行。答: 以下图所表示: 广

16、东工业大学试验题目 四. 路由器基础配置 一、 试验目了解路由器网络硬件设备, 初步掌握路由器常见配置。二、 试验工具交换机, 路由器, PC, Packet Tracer软件等。三、 试验要求熟悉Cisco IOS命令, 了解路由器工作原理, 经过Packet Tracer软件能对路由器进行基础配置, 也可深入完成RIP配置并测试。四、 试验结果拓扑结构以下图所表示: 设置VLAN:设置路由器: 测试: 由图可知PC0(IP:192.168.2.1, SubMask:255.255.255.0, GateWay:192.168.2.254 VLAN2)ping了PC6(IP:192.168.

17、3.3, SubMask:255.255.255.0, GateWay:192.168.3.254 VLAN3)是能够ping通。即任意两台计算机之间都是能够ping通五、试验思索题1.路由器配置能够经过哪多个方法？答: 1Console口接终端或运行终端仿真软件微机; 2AUX口接MODEM, 经过电话线与远方终端或运行终端仿真软件微机相连; 3经过Ethernet上TFTP服务器; 4经过Ethernet上TELNET程序; 5经过Ethernet上SNMP网管工作站2.怎样进入特权模式(Privileged Exec Mode)？答: 当第一次开启成功后, Cisco路由器配置模式提醒符

18、router。假如你想进入特权模式下, 键入enable命令(第一次开启路由器时不需要密码)。这时, 路由器命令提醒符变为router#。3.怎样进入全局配置模式(Global Configuration Mode)？答: 在进入特权模式后, 能够在特权命令提醒符下输入configureterminal命令来进行全局配置模式。4.在什么模式下哪个命令能够配置路由器某个接口(interface)IP地址？答: 点击你要路由器。然后点击CLI（命令行）。在命令行模式下, 要想配置IP地址, 就要优异入接口模式。比如给f0/0配置192.168.1.1/24IPR1enR1#conftR1(conf

19、)#interf0/0R1(conf-if)#ipadd192.168.1.1255.255.255.0R1(conf-if)#noshut5.依据你了解, 简述RIP与OSPF比较。答: RIP拓扑简单, 适适用于中小型网络。没有系统内外、 系统分区、 边界等概念, 用不是分类路由。每一个节点只能处理以自己为头至多16个节点链, 路由是依靠下一跳个数来描述, 无法表现带宽与网络延迟。OSPF适适用于较大规模网络。它把AS（自治系统）分成若干个区域, 经过系统内外路由不一样处理, 区域内和区域间路由不一样处理方法, 引入摘要概念, 降低网络数据量传输。OSPF对应RIP距离, 引入了权（metric）概念。OSPF还把其她协议路由或者静态或关键路由作为AS外部路由引入, 处理能力相当大。