xxs计算机网络实验指导书2013宋晖.docVIP

目 录 实验1 以太网链路层帧格式分析 3 实验2 网络层ICMP协议分析 5 实验3 网络层IP/ARP协议分析 10 实验4 传输层协议分析 17 实验5 应用层SMTP协议分析 29 实验6利用Ethereal分析HTTP和DNS 41 附 录 Ethereal简介 55 实验1 以太网链路层帧格式分析 实验目的和要求 分析Ethernet V2标准规定的MAC层帧结构； 了解IEEE802.3标准规定的MAC层帧结构； 掌握TCP/IP的主要协议和协议的层次结构。 实验设备 安装有Ethereal软件和windows操作系统的微机系统。 实验内容 通过对截获帧进行分析，分析和验证Ethernet V2标准和IEEE802.3标准规定的MAC层帧结构，初步了解TCP/IP的主要协议和协议的层次结构。 实验步骤： 打开PCA和PCB的Message服务，方法：控制面板——管理工具——服务——找到message，选开启 在PCA和PCB上运行Ethereal截获报文，然后进入PCA的Windows命令行窗口，执行如下命令： net send PCB的IP地址 “hello”（或者采用ping命令），这是PCA向PCB发送消息的命令，等到PCB显示器上收到消息后，终止截获报文，将截获报文命名为HELLO—学号。 对截获的报文进行分析：找到发送消息的报文并进行分析，研究主窗口中的数据报文列表窗口和协议树窗口信息，填写下表。 此报文类型 此报文基本信息（数据报文列表窗口中Information项内容） EthernetⅡ协议树中 Source字段值 00:13:20:a5:a9:c4 Destination字段值 00:13:20:a5:a5:32 Internet Protocol协议树中 Source字段值 73 Destination字段值 79 TCP协议树中 Source Port字段值 3682 Destination Port字段值 Netbios-ssn(139) 应用层协议树 协议名称 SMB(server message block protocol) 包含Hello的字段名 message 实验2 网络层ICMP协议分析 实验目的和要求 掌握 ping 和 tracert 命令的使用方法； 了解 ICMP 协议报文类型及作用。 实验设备 安装有Ethereal软件和windows操作系统的微机系统。 1.3 实验内容 1、ICMP协议分析实验 执行 ping 和 tracert 命令，分别截获报文，分析截获的 ICMP 报文类型和 ICMP 报文格式，理解 ICMP 协议的作用。目前网络中常用的基于 ICMP 的应用程序主要有 ping 命令和 tracert 命令。 （1）ping 命令 Ping 命令是调试网络常用的工具之一。它通过发出 ICMP Echo 请求报文并监听其回应来检测网络的连通性。图 1 显示了 Ethereal 捕获的 ICMP Echo 请求报文和应答报文。 图 1 ICMP Echo 请求报文和应答报文 Ping 命令只有在安装了 TCP/IP 协议之后才可以使用，其命令格式如下：ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count][[-j host-list] | [-k host-list]] [-w timeout] target_name 这里对实验中可能用到的参数解释如下： -t ：用户所在主机不断向目标主机发送回送请求报文 ，直到用户中断； -n count： 指定要 Ping 多少次，具体次数由后面的 count 来指定 ，缺省值为 4； -l size： 指定发送到目标主机的数据包的大小 ，默认为 32 字节，最大值是 65,527； -w timeout：指定超时间隔，单位为毫秒； target_name：指定要 ping 的远程计算机。 （2）Traceroute 命令 Traceroute 命令用来获得从本地计算机到目的主机的路径信息。在 MS Windows 中该命令为 Tracert，而 UNIX 系统中为 Traceroute。 Tracert 先发送 TTL 为 1 的回显请求报文，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。它所返回的信息要比 ping 命令详细得多，它把您送出的到某一站点的请求包，所走的全部路由均告诉您，并且告诉您通过该路由的 IP是多少，通过该 IP 的时延是多少。 Tracert 命令同样要在安装了 TC