4.实验四-网络相关命令以及TCP协议分析.doc

实验四 网络相关命令的使用以及TCP协议分析 班级：信息0802 日期： 学号： 3080803060 姓名：刘思雨 一、实验目的 掌握常用的（TCP/IP）网络命令netstat、route、tracert的使用。 分析TCP协议的基本原理 二。实验前的准备 熟悉TCP/IP网络命令的基本使用方法。 熟悉TCP协议的基本原理和作用。 三．实验内容和步骤。 1. 网络相关命令的使用 1.1 netstat命令 1.1.1 netstat命令的基本功能是什么，有哪些参数，这些参数的作用是什么。（可以通过netstate /h 命令来观察其说明） 答：netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。netstat [选项] 　　命令中各选项的含义如下： 　　-a 显示所有socket，包括正在监听的。 　　-c 每隔1秒就重新显示一遍，直到用户中断它。 　　-i 显示所有网络接口的信息，格式同“ifconfig -e”。 　　-n 以网络IP地址代替名称，显示出网络连接情形。 　　-r 显示核心路由表，格式同“route -e”。 　　-t 显示TCP协议的连接情况。 　　-u 显示UDP协议的连接情况。 -v 显示正在进行的工作。Route命令是在本地 IP 路由表中显示和修改条目网络命令Route 参数 -F清除所有不是主路由（网掩码为 55 的路由）、环回网络路由（目标为 ，网掩码为 的路由）或多播路由（目标为 ，网掩码为 的路由）的条目的路由表。如果它与命令之一（例如 add、change 或 delete）结合使用，表会在运行命令之前清除。与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表。默认情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes　Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由.其命令格式如下: tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name-d 指定不将地址解析为计算机名. 　　-h maximum_hops 指定搜索目标的最大跃点数. 　　-j computer-list 指定沿computer-list 的稀疏源路由. 　　-w timeout 每次应答等待timeout指定的微秒数. 　target_name 目标计算机的名称. 2.1 启动Wireshark 软件。在“Capture”菜单中选择“Options”菜单选项，在Options 设置窗口中把捕获参数设置为非混杂模式。且捕获过滤器设置为“not arp”。 2.2 点击“Start”按钮开始捕获数据包。 2.3 在IE 浏览器的地址兰输入一个地址（如）浏览该网站的主页，待主页信息显示完毕后，点击“Stop”按钮停止捕获。 2.4 将显示的结果截屏，观察和分析TCP 报文段的结构以及各项信息的含义。 2.5 通过实验过程和结果．分析TCP 建立连接、传送数据和释放连接的过程。