《TCP-IP协议与实现》实验指导书.docVIP

《TCP-IP协议与实现》 实验指导书 指导教师：武光利  目 录 目 录 1 实验一 EtherPeek for Windows 的安装与测试 2 实验二 以太帧格式捕获与分析 29 实验三 ARP数据报捕获与分析 29 实验四 IP、ICMP数据报捕获与分析 35 实验五 DHCP/DNS组件安装与设置 38 实验六 TCP、UDP数据包捕获与分析 40  实验一 EtherPeek for Windows 的安装与测试 [实验目的和要求] 1、?掌握Etherpeek的安装方法。 2、?熟悉Etherpeek软件的界面。 3、利用Etherpeek软件捕获数据包。 [实验环境] 软件准备：Etherpeek。 操作系统：windows 2000或windows xp。 [实验内容和步骤] Ehterpeek的安装 下载Etherpeek for windows软件，网站/提供，在网上查找破解补丁并下载。 双击安装目录下的epwnxdemo.exe，选默认值安装。 安装完毕后将“Crack”目录中的Peek.exe和SerNumDll.dll两文件复制到EtherPeek的安装目录下（C:\Program Files\WildPackets\EtherPeek NX Demo），覆盖掉原来的这两个文件。 第一次运行EtherPeek，提示让输入序列号，序列号为2CTH6W59T0T7HLD”，安装完毕。 2、 熟悉Etherpeek软件的界面。 3、利用Etherpeek软件捕获数据包 （1）选择“New Capture“进行数据包捕获，出现以下界面，选择左边第二个选项，选取本地连接的网卡。点击确定。 （3）点击Start Capture按钮，开始捕获数据包。 [分析与讨论]： 通过实验了解：Etherpeek for WINDOWS的安装方法，以及如何用Etherpeek捕获数据包。实验二 以太帧格式捕获与分析 [实验目的和要求] 1、? 学会用etherpeek捕获以太帧。 2、? 解析以太帧格式。 [实验环境] 软件准备：Etherpeek。 2、操作系统：windows 2000或windows xp。 [实验内容和步骤] 1、点击“start capture“开始捕获数据包，Filter选择默认值。捕获到的数据包如图所示。 2、双击任何一行，查看以太帧的解析： 3、查看解析后的帧格式。 （实验报告上请详细分析） [分析与讨论]： 通过实验理解：以太帧格式，以及帧的封装。 实验三 ARP数据报捕获与分析 [实验目的和要求] 1、? 学会用etherpeek捕获ARP数据包。 2、? 解析ARP数据包格式。 3、 分析ARP攻击 [实验环境] 软件准备：Etherpeek。 2、操作系统：windows 2000或windows xp。 [实验内容和步骤] 1、点击“start capture“开始捕获数据包，Filter选择ARP。 2、双击任何一行，查看arp数据包的解析： 3、查看解析后的ARP数据包格式。 （实验报告上请详细分析） 分析ARP攻击的数据包分布。 [分析与讨论]： 通过实验理解：ARP数据包格式，以及ARP数据包的封装。 实验四 IP、ICMP数据报捕获与分析 1、? 学会用etherpeek捕获IP ICMP数据包。 2、? 解析IP ICMP数据包格式。 3、 分析用TRACERT命令分析ICMP差错控制报文 [实验环境] 软件准备：Etherpeek。 2、操作系统：windows 2000或windows xp。 [实验内容和步骤] 1、用上述方法捕获常用的IP数据包和ICMP数据包并分析数据包格式。 2、过滤器选择ICMP协议，点击Start Capture按钮，开始捕获数据包。 3、使用TRACERT命令查看到目的主机路由： 4、停止捕获，分析捕获到的ICMP数据包。 5、双击各个ICMP数据包，分析其中的不同之处。（是否TTL值依次加一） （实验报告中应详细分析） [分析与讨论]： 通过实验理解：TRACERT命令的使用以及工作原理。  实验五 DHCP/DNS组件安装与设置 [实验目的和要求] 1、? 学会用etherpeek捕获ARP数据包。 2、? 解析ARP数据包格式。 3、 分析ARP攻击 [实验环境] 软件准备：Etherpeek。 2、操作系统：windows 2000或windows xp。 [实验内容和步骤] 1.安装操作方法:控制面板-添加程序-添加WINDOWS组件-网络服务-详细信息-选中WINS,