西邮计算机网第一次实验报告.docVIP

西安郵電學院 计算机网络 课内实验报告书1 院系名称 ： 计算机学院 实验题目 ： 网络命令操作与报文分析 学生姓名 ： 刘昱辰 专业名称 ： 网络工程 班 级 ： 0903 学号 ：时间 ： 20 计算机网络实验报告 线缆制作与网络命令操作 一、实验目的 1.了解常用网络命令的含义，掌握常用网络命令的操作使用。 2.利用sniffer软件捕获建立TCP连接时三次握手对应的TCP报文，为报文首部的每个字段注明含义，并参照课本P216图5-31画出三次握手过程。 二、实验内容 1. ping 命令及常用参数-t -a -n -l的使用; 2. tracert命令及常用参数-d -h的使用; 3.netstat命令及常用参数-a -n -r的使用，以及组合参数(-s -p 协议名) (-a -n)的使用； 4. ipconfig命令及常用参数/all /displaydns /flushdns的使用； 5. arp命令及常用参数-a -s的使用； 6. TCP报文捕获与分析 三、设计与实现过程 1. ping 命令 ping只是一个通信协议，是ip协议的一部分，tcp/ip 协议的一部分，Ping 在Windows系下是自带的一个可执行命令。利用它可以检查网络是否能够连通。 -t ：一直Ping指定的计算机，直到从键盘按下Ctrl+C中断 -a ：将地址解析为计算机NetBios名 -n ：发送count指定的ECHO数据包数，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。能够测试发送数据包的返回平均时间，及时间的快慢程度。默认值4 -l ：发送指定数据量的ECHO数据包。默认为 32 字节；最大值是65500byt 2. tracert命令 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 -d指定不将 IP 地址解析到主机名称 -h指定跃点数以跟踪到称为 target_name 的主机的路由 3. netstat命令 是DOS命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况 -a 本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。 -n 显示所有已建立的有效连接 -r 本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接 (-s -p 协议名) 显示所有使用TCP协议的端口的状态，等待，运行，关闭，建立连接 (-a -n) 看到以数字形式显示的TCP和UDP连接的端口号及状态 4. .ipconfig命令 当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。 /all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。 /displaydns 显示本地DNS内容 /flushdns 清除本地DNS缓存内容 5 arp命令 -a通过询问当前协议数据，显示当前ARP项。 -s 添加主机并前将Internet地址inet addr与物理地址eth addr相关联 6. TCP报文捕获与分析 通过两台路由器R1和R2，R1的f0/0口的ip地址为10.1.1.1，R2的f0/0口的ip地址为10.1.1.2，R2上开启telnet功能，在R1的f0/0口开始抓包，然后从R1 telnet R2,捕获TCP三次握手的报文。 实验设计图如下： 三次握手报文 第一次握手 R1向R2发送SYN包，请求建立连接,SYN被置为1 第二次握手 R2收到R1的SYN=1的包后，知道R1请求建立连接，向R1发送SYN包和ACK包,SYN被置为1，ACK被置为1. 第三次握手 R1收到R2发送的SYN包和ACK包后，向R2发送ACK包，ACK被置为1，由此三次握手完成，连接建立，双方开始传送数据 Source port：源端口，字段长度为16位，为封装的数据指定了源应用程序 Destiantion port：目的端口，字段长为16为，为封装的数据指定了目的应用程序。 Sequence number：序列号，字段长度为3