计网实验(抓取本地网卡的IP数据包)解说.doc

计网大型实验报告 课程 计算机网络原理大型实验 姓名 汪敏倩 班级 计科1201 学号 201226100117 一、实验目的 1.1任务一：了解常用网络命令Ping、Tracert/traceroute、Arp、Route的工作原理及使用。 1.2任务二：了解交换机的工作原理，掌握常用交换机的配置和应用以及静态路由的配置。 1.3任务三：抓取本地网卡的IP数据包，并且分析IP数据包的各个部分字段。 二、实验软件 2.1任务一：cmd.exe命令解释程序 2.2任务二：Packet.Tracer模拟器 2.3任务三：Wincap网络抓包器，jnetpcap开源包，eclipes编程器，java语言 三、实验步骤或实验原理 3.1任务一： 3.1.1◆实验原理： 1、Ping是Windows下的一个命令在Unix和Linux下也有这个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定 HYPERLINK /view/76955.htm \t /_blank 网络故障。它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标 HYPERLINK /view/8370.htm \t /_blank IP地址发送一个 HYPERLINK /view/25880.htm \t /_blank 数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通， HYPERLINK /view/476266.htm \t /_blank 时延是多少。 使用格式：Ping空格 HYPERLINK /view/3930.htm \t /_blank IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。 2、Tracert/traceroute 的用处和PING是差不多的。但是也有本质的区别。用ping的时候是不会显示经过的路径的。但是用tracerert的时候就可以显示经过的路由，并且显示它经过那个路由，花了多少时间，并且每个路由都会测试3次。它可以让你知道，你的计算机离目的计算机在网络上的距离有多远，经过多久才能到达。 使用格式：Tracert/traceroute空格  HYPERLINK /view/3930.htm \t /_blank IP地址。 3、ARP即地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存一节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机接收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存； 使用格式： arp -a或arp –g：用于查看缓存中的所有项目。 arp -a Ip：用于显示与该IP地址指向的接口相关的ARP缓存项目。 arp –s Ip 物理地址：向ARP缓存中人工输入一个静态项目。 arp-d Ip:人工删除一个静态项目。 4、route：主要用于手动配置静态路由。 route print--本命令用于显示 HYPERLINK /view/149989.htm \t /view/_blank 路由表中的当前项目，由于用IP地址配置了网卡，因此所有的这些项目都是自动添加的。 route add--使用本命令，可以将新 HYPERLINK /view/18655.htm \t /view/_blank 路由项目添加给 HYPERLINK /view/149989.htm \t /view/_blank 路由表。例如，如果要设定一个到目的网络3的 HYPERLINK /view/18655.htm \t /view/_blank 路由，其间要经过5个 HYPERLINK /view/1360.htm \t /view/_blank 路由器 HYPERLINK /view/685503.htm \t /view/_blank 网段，首先要经过本地网络上的一个路由器，其IP为， HYPERLINK /view/878.htm \t /view/_blank 子网掩码为24，那么你应该输入以下命令： route add 3 mask 24 metric 5 route change--你可以使用本命令来修改数据的传输