计算机网络实验五数据分析.docxVIP

上海电力学院 计算机网络 课程实验报告 题　　目: 实验五 数据分析实验 姓 名： 李娜娜 学 号： 实验小组：　第 5-1　组 院　　系：　　 计算机科学与技术学院　 专业年级：　 计算机科学与技术　2012级 同组成员：　李敦吴佳 2015 年6月3日 一、实验目的 熟悉并掌握 Wireshark 的基本使用；了解网络协议实体间进行交互以及报文交换的情况；学会使用 Wireshark 分析 IP、ICMP 以及 TCP 协议。 二、预备知识 要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer），又称分组捕获器。顾名思义，分组嗅探器捕获（嗅探）你的计算机发送和 接收的报文。 三、实验内容 1.任务一：分析以太网帧与 ARP 协议 (1) 俘获和分析以太网帧 1) 选择 工具-Internet 选项-删除文件，如下图。 2) 启动 Wireshark 分组嗅探器 3) 在浏览器地址栏中输入要访问的网址，如： 4) 停止分组俘获。在俘获分组列表中（listing of captured packets）中找到 HTTP GET 信息和响应信息，如下图所示。 HTTP GET 信息被封装在 TCP 分组中，TCP 分组又被封装在 IP 数据报中，IP 数据报又被封装在以太网帧中）。在分组明细窗口中展开 Ethernet II 信 息（packet details window）。 回答下列问题： a)你所在的主机48—bit Ethernet地址是多少？ 答：根据上图所示,主机48—bit Ethernet地址（即MAC地址）：DC-0E-A1-DB-E6-DE b)Ethernet 帧中目的地址是多少？这个目的地址是 HYPERLINK 的ethernet/ 的Ethernet地址吗？ 答：根据上图所示, Ehernet 帧中目的地址:BC-D1-77-C3-8F-F6; 是HYPERLINK 的ethernet/ 的Ethernet地址 (2) 分析地址 ARP 协议 ARP 协议用于将目的 IP 转换为对应的 MAC 地址。Arp 命令用来观察和操作缓存中的内容。虽然arp命令和 ARP有一样的名字，很容易混淆，但它们的作用是不同的。在命令提示符下输入arp可以看到在你所在电脑中 ARP 缓存中的内容。为了观察到你所在电脑发送和接收ARP 信息，我们需要清除ARP缓存，否则你所在主机很容易找到已知 IP 和匹配的 MAC地址。 步骤如下： 1) 清除 ARP cache，具体做法：在 MSDOS 环境下，输入命令 arp -d *，The -d 表示清除操作, * 删除 all table entries. 具体操作如下图所示。 2) 选择 工具-Internet 选项-删除文件 3) 启动 Wireshark 分组俘获器 4) 在浏览器地址栏中输入如下网址： 5) 停止分组俘获。 6) 选择 Analyze-Enabled Protocols-取消 IP 选项-选择 OK。具体操作如下图所示。 捕获到如下的信息： 分析arp协议： 本主机由于不知道目的MAC地址，主机广播了一个ARP请求包 每个收到的终端都会将其的目的IP地址与自己的比对，相符合的主机会给出ARP的应答，在这个应答帧中就填上了目的的MAC地址 3.2 任务二：分析 ICMP 协议 Ping 和 traceroute 命令都依赖于 ICMP。ICMP 可以看作是 IP 协议的伴随协议。 ICMP 报文被封装在 IP 数据报发送。 1)ping 和 ICMP 利用 Ping 程序产生 ICMP 分组。Ping 向因特网中的某个特定主机发送特殊的探测报文并等待表明主机在线的回复。具体做法： (1) 打开 Windows 命令提示符窗口（Windows Command Prompt）。 (2) 启动Wireshark 分组嗅探器，在过滤显示窗口（filter display window）中输 入icmp，开始Wireshark 分组俘获。 (3) 输入“ping -n 10