网络技术基础实验..docVIP

实验 以太网帧的构成 实验目的 通过分析以太网帧的内部结构，掌握以太网的MAC帧格式，熟悉MAC地址和广播地址 实验原理 在局域网中的交换机寻址所使用的是MAC地址(硬件地址或物理地址)，它是数据帧在MAC层传输的一个非常重要的标示符。主机从网络上收到一个MAC帧后，首先检查目的MAC地址，若与自己的网卡地址(此外还有广播地址、组播地址)匹配就收下，否则就丢弃 实验内容： 源MAC地址：Source: LcfcHefe_33:b9:c1 (28:d2:44:33:b9:c1) 目的MAC地址：Destination: Hangzhou_cc:d0:f9 (00:0f:e2:cc:d0:f9) 上层协议类型：IP 思考题： 我的计算机48位MAC地址是28-D2-44-33-B9-C1。它是本地管理的MAC地址 以太网帧中的目的MAC地址不是目的主机的MAC地址，而是默认网关的MAC地址 Type: IP (0x0800) Checksum: 0x92d8 [correct] 实验一 地址解析协议ARP协议实验 实验目的 通过观察操作前后ARP缓存的变化，加深对地址解析协议的工作原理的理解 实验原理 利用地址解析协议(ARP)，显示和修改以太网中IP地址与物理地址转换表内容 实验内容 Ping本子网的43后 可知43的MAC地址为00-23-ae-28-09-41 Ping 后 arp地址转换表无变化。 使用arp -d *后，arp地址转换表被清除 使用arp -s 43 00-23-ae-28-09-41后，地址转换表中增加了目标地址 思考题： ping 内网地址后，arp转换表中将增加它的IP地址和MAC地址；ping外网地址则无变化 ARP协议的广播范围为一个局域网 实验二 ICMP协议实验 实验目的 通过测试本网内主机、默认网关和因特网网络连通性，理解ICMP echo协议中诸参数的意义 实验原理 Ping是一个常用的实用工具程序，源主机通过向网络上的目的主机ICMP的echo请求数据报来校验其网络的连通性。若目的主机可联通，则返回的ICMP的echo响应数据报给源主机。 实验内容： 本地网卡已连通 Ping 本子网的43。默认为4次 共8个数据报，其中4个为查询，4个为响应 协议为ICMP 思考题： 我的IP地址为Src: 88 目的IP地址为 Dst: 43 TTL=50，这是来自响应报文的TTL值，可以说明你发送的数据包共经过了多少节点。Ping自己的IP地址得到TTL的初始值为64，说明数据包从本机到达目的地址共经过了14个节点。Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。 类型字段：Type: 8 (Echo (ping) request)；编码字段：Code: 0；校验和字段：Checksum: 0x380b [correct]有6个字节 类型字段：Type: 0 (Echo (ping) reply)；编码字段：Code: 0；校验和字段：Checksum: 0x400b [correct]有6个字节 实验三 IP协议及traceroute路由跟踪 上述实验结果说明： 发给的数据报被指向到的目的节点，对应的目的IP地址为[25] Tracert命令给每个站点发送3个测试数据报文，ethereal显示请求、响应和无回应的信息，其中黑色背景的是响应信息，Desitnation unreachable是无回应的信息 思考题： 第一跳路由器的IP地址是源主机的默认网关地址 有一部分在分组路上超时了，到达目的地共经过15跳。 IP的首部有20字节。发出的部分为：，有72个字节。而收到的回复为共36个字节。IP数据部分减去首段的20字节即为有效部分 协议字段为(1)，ICMP 没有分段，因为每个数据包标志值和片偏移值都为0，如图： 第一条：，含义为询问应答； 最后一跳，含义为Echo请求。 实验一 UDP协议实验 实验目的 通过捕获UDP数据报，分析其内容，了解UDP数据报的收发过程以及UDP协议的一些典型首部字段的意义和用途 实验原理 使用Ethereal软件捕获UDP数据报。根据捕获的结果分析一个UDP数据报的收发过程，研究UDP协议首部一些字段的意义和用途。 通过查询本网段的域名服务器，捕获相关UDP数据报。从而可以了解到UDP是一种简单的，无连接的协议，因为他没有TCP协议中使用三次握手连接的过程。 实验内容：查询到的本地域名服务器的目的IP地址为： 在UDP协议中可以看到，源端口为53772，目的端口为53. 实验二 TCP协议实验 实验目的 通