計算机网络实验五数据分析.docxVIP

上海电力学院计算机网络课程实验报告题　　目: 实验五数据分析实验姓名：李娜娜学号验小组：　第5-1　组院　　系：　　计算机科学与技术学院　专业年级：　计算机科学与技术　2012级同组成员：　李敦吴佳慧201217572015年6月3日一、实验目的熟悉并掌握 Wireshark 的基本使用；了解网络协议实体间进行交互以及报文交换的情况；学会使用 Wireshark 分析 IP、ICMP 以及 TCP 协议。二、预备知识要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作及其影响。这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成。观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer），又称分组捕获器。顾名思义，分组嗅探器捕获（嗅探）你的计算机发送和接收的报文。三、实验内容1.任务一：分析以太网帧与 ARP 协议(1) 俘获和分析以太网帧1) 选择工具-Internet 选项-删除文件，如下图。2) 启动 Wireshark 分组嗅探器3) 在浏览器地址栏中输入要访问的网址，如： 4) 停止分组俘获。在俘获分组列表中（listing of captured packets）中找到 HTTP GET 信息和响应信息，如下图所示。 HTTP GET 信息被封装在 TCP 分组中，TCP 分组又被封装在 IP 数据报中，IP 数据报又被封装在以太网帧中）。在分组明细窗口中展开 Ethernet II 信息（packet details window）。回答下列问题：a)你所在的主机48—bit Ethernet地址是多少？答：根据上图所示,主机48—bit Ethernet地址（即MAC地址）：DC-0E-A1-DB-E6-DEb)Ethernet 帧中目的地址是多少？这个目的地址是的Ethernet地址吗？答：根据上图所示,Ehernet帧中目的地址:BC-D1-77-C3-8F-F6;是的Ethernet地址(2) 分析地址 ARP 协议ARP 协议用于将目的 IP 转换为对应的 MAC 地址。Arp 命令用来观察和操作缓存中的内容。虽然arp命令和 ARP有一样的名字，很容易混淆，但它们的作用是不同的。在命令提示符下输入arp可以看到在你所在电脑中 ARP 缓存中的内容。为了观察到你所在电脑发送和接收ARP 信息，我们需要清除ARP缓存，否则你所在主机很容易找到已知 IP 和匹配的 MAC地址。步骤如下：1) 清除 ARP cache，具体做法：在 MSDOS 环境下，输入命令arp -d *，The -d 表示清除操作, * 删除 all table entries. 具体操作如下图所示。2) 选择工具-Internet 选项-删除文件3) 启动 Wireshark 分组俘获器4) 在浏览器地址栏中输入如下网址： 5) 停止分组俘获。6) 选择 Analyze-Enabled Protocols-取消 IP 选项-选择 OK。具体操作如下图所示。捕获到如下的信息：分析arp协议：本主机由于不知道目的MAC地址，主机广播了一个ARP请求包每个收到的终端都会将其的目的IP地址与自己的比对，相符合的主机会给出ARP的应答，在这个应答帧中就填上了目的的MAC地址3.2 任务二：分析 ICMP 协议Ping 和traceroute命令都依赖于 ICMP。ICMP 可以看作是 IP 协议的伴随协议。 ICMP 报文被封装在 IP 数据报发送。1)ping 和 ICMP 利用 Ping 程序产生 ICMP 分组。Ping 向因特网中的某个特定主机发送特殊的探测报文并等待表明主机在线的回复。具体做法：(1) 打开 Windows 命令提示符窗口（Windows Command Prompt）。(2) 启动Wireshark分组嗅探器，在过滤显示窗口（filter display window）中输入icmp，开始Wireshark 分组俘获。(3) 输入“ping -n 10 hostname”。其中“-n 10”指明应返回10条ping信息。(4) 当ping程序终止时，停止Wireshark 分组俘获。停止分组俘获后，得到如下图的结果，你所在主机的IP地址是多少？目的主机的IP地址是多少?主机IP：19目的主机IP 192．168．1.1．查看ping请求分组，ICMP的type和code又是多少？Type为8 ，Code为0查看相应的ICMP响应信息，ICMP的type 和code又是多少？Type为8 ，Code为02)ICMP和T