南邮2015IP实验报告分析.docVIP

通信与信息工程学院 2015 / 2016 学年第 一 学期 实 验 报 告 课程名称： IP网络技术基础（英） 实验名称： 实验一：实验工具软件介绍 实验二：以太网实验 实验三：TCP/IP协议分析实验 班 级 学 号 学 生 姓 名 陈超 指 导 教 师 刘启发 实验一：实验工具软件介绍 实验目的和要求： 1、 通过该实验能掌握常用网络工具的使用，为后面的实验做准备。 2 能够利用这些工具了解网络的运行状态。 主动式工具：ping，route, traceroute，nslookup, iperf，SNMP_utils，trapwatcher。 综合工具：solarwinds, IPSwitch。 其中tcpdump、ping、route、traceroute、nslookup、SNMP_utils几个软件在随书光盘系统中已经安装好了，无需额外安装。请注意NetXray、Netmonitor、solarwinds和IPSwitch有版权问题。 通过被动工具，获得并分析数据包；通过主动工具发现网络问题(可以手工制造)；通过强大的综合工具对网络进行分析。 实验环节 被动工具windows：Ethereal；主动工具windows：ping，ipconfig, tracert，iperf，trapwatcher. 通过该实验能加深对以太网的认识，特别是其封装格式。 通过该实验能加深对ARP协议的认识。 1、准备用作服务器的微机一台（使用随书光盘系统构建，手工配置成原网段的IP），学生每人微机一台，在windows环境下即可完成本实验，无需使用VMware。 软件：WinPcap，Ethereal。 通过抓包软件ethereal获得一些以太网数据包，并对其进行分析，从包的格式来认识以太网协议。 软件安装 安装WinPcap软件。 安装Ethereal软件。 在随书光盘系统构建的服务器上打开服务（由老师完成）。 2.1 抓MAC包 2.1.1 启动Ethereal软件。 2.1.2 点击Capture菜单。2.1.3 选Start菜单。（注：本弹出窗口里有Filter即过滤器输入框，在后面的试验里需要填写过滤器。）2.1.4 在弹出窗口里点击OK开始抓包（后面将2.1.1至2.1.4合称为开始抓包）。2.1.5 在弹出窗口里看到total数据发生变化则点击Stop，结束抓包。 2.1. 分析所抓的数据包。 2.1.7分析内容： 1 数据报里的Destination，Source等字段。 2 不同的MAC包字段不一样，有Type，Length，Trailer等字段。 3 在第三个窗口可以看到对应字段的16进制数字以及在整个包中的位置。 图11.2 数据帧、数据报的封装格式如图所示我们选取2号帧作为代表分别分析相应的数据：数据帧的相关信息：此帧的编号为2；获取时间为0.；源地址为；目的地址为；高层协议为；包内信息概况为：源端口为，目标端口为。物理层的数据帧概况：（将部分数据放大如图所示）从图中可以看出：2号帧，线路上有字节，实际捕获字节捕获时间为201年1月日1 : 49 : 22，此包与前一捕获的时间间隔为0.秒，与第一帧的时间间隔为0.秒帧号为2，帧长为字节，捕获长度为字节，此帧没有被标记且没有被忽略，帧内封装的协议结构为数据协议 （3）数据链路层以太网帧头部信息（将部分数据放大如图所示）此包为以太网协议版本2，源地址为，其网卡地址为；目标地址为，网卡地址为。帧内封装的上层协议类型为IP，十六进制代码为0800。互联网层IP包头部信息（将部分数据放大图所示）互联网协议IPv4，源地址为，目标地址为，IP包头部长度为20字节差分服务字段为0x00 (DSCP 0x00 : Default; ECN : 0x00)，表示一个特定的上层协议所分配的重要级别，默认的DSCP值是0，相当于尽力传送，ECN字段被分为ECN-Capable Transport (ECT) bit和CE bit，ECT bit设置为“ 0 ”表明该传输协议将忽略ignore CE bit，CE bit将由路由器设置，设置为0说明对末端节点不挤塞IP包的总长度为字节，标志字段为，标记字段为0x，没有分片’t Fragment），分片的偏移量为0，生存期为1，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，上层协议为，报头的检验和显示为正确。协议信息（将部分数据放大如图所示）用户数据包协议的源端