计网实验报告(抓取本地网卡的IP数据包).doc

计网大型实验报告 课程 计算机网络原理大型实验 姓名 汪敏倩 班级 计科1201 学号 201226100117 一、实验目的 1.1任务一：了解常用网络命令Ping、Tracert/traceroute、Arp、Route的工作原理及使用。 1.2任务二：了解交换机的工作原理，掌握常用交换机的配置和应用以及静态路由的配置。 1.3任务三：抓取本地网卡的IP数据包，并且分析IP数据包的各个部分字段。 二、实验软件 2.1任务一：cmd.exe命令解释程序 2.2任务二：Packet.Tracer模拟器 2.3任务三：Wincap网络抓包器，jnetpcap开源包，eclipes编程器，java语言 三、实验步骤或实验原理 3.1任务一： 3.1.1◆实验原理： 1、Ping是Windows下的一个命令在Unix和Linux下也有这个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。Ping空格IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。Tracert/traceroute 的用处和PING是差不多的。但是也有本质的区别。用ping的时候是不会显示经过的路径的。但是用tracerert的时候就可以显示经过的路由，并且显示它经过那个路由，花了多少时间，并且每个路由都会测试3次。它可以让你知道，你的计算机离目的计算机在网络上的距离有多远，经过多久才能到达。 使用格式：Tracert/traceroute空格 IP地址arp -a或arp –garp -a Ip：用于显示与该IP地址指向的接口相关的ARP缓存项目。 arp –s Ip 物理地址：向ARP缓存中人工输入一个静态项目。 arp-d Ip:人工删除一个静态项目。 4、route：主要用于手动配置静态路由。 route print--本命令用于显示路由表中的当前项目，由于用IP地址配置了网卡，因此所有的这些项目都是自动添加的。route add--使用本命令，可以将新路由项目添加给路由表。例如，如果要设定一个到目的网络209.98.32.33的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，其IP为202.96.123.5，子网掩码为255.255.255.224，那么你应该输入以下命令： route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5 route change--你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径： route change 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3route delete--使用本命令可以从路由表中删除路由。例如：route delete 209.98.32.33路由器是一种计算机网路设备，它能将数据包通过一个个网路传送至目的地，这个过程称为路由。路由工作在OSI模型的第三层（即网路层，例如Internet Protocol(IP)层）。路由器就是连接两个以上网路线路的设备。 两个或更多个网路的交汇处，从而可在它们之间传递分组（一种数据的组织形式）。路由器与交换机(Switch)在概念上有一定重叠但也有不同：交换机泛指工作任何网路层次的数据中继设备（尽管多指网桥），而路由器则更专注网路层。同一个网段中一样，由此得名虚拟局域网网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。 Packet.Tracer软件。 2、放一个交换机，然后后面放4个主机。 3、分别给主机配置IP地址。分别为：172.16.17.1 172.16.17.2 172.16.17.3 172.16.17.4 4、按顺序接上交换机的E0/1 E0/2 E0/3 E0/4端口 5、这个时