网络预习报告.docxVIP

实验一地址转换协议ARP实验目的1．能够使用ARP命令对ARP选路表(下文简称ARP表)进行简单操作。2．学会使用Wireshark捕获ARP数据包并分析其格式。3．深入理解ARP(地址解析协议)的工作原理和重要作用。实验环境1．安装Windows2000/2003Server/XP操作系统的PC计算机一台。2．每台PC具有一块以太网卡，通过双绞线与局域网相连。3．每台PC运行网络协议分析软件Wireshark。实验原理ARP协议是“Address Resolution Protocol”的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在DOS提示符下使用arp -a命令就可以查看本地的ARP缓存内容，所以，执行一个本地的PING命令后，ARP缓存就会存在一个目的IP的记录了。当然，如果你的数据包是发送到不同网段的目的地，那么就一定存在一条网关的IP-MAC地址对应的记录。知道了ARP协议的作用，就能够很清楚地知道，数据包的向外传输很依靠ARP协议，当然，也就是依赖ARP缓存。要知道，ARP协议的所有操作都是内核自动完成的，同其他的应用程序没有任何关系。同时需要注意的是，ARP协议只使用于本网络。表1-1 使用IP协议的以太网中ARP报文格式硬件类型（值为1）协议类型（值为0800H）硬件长度（值为6）协议长度（值为4）操作：请求1，响应2发送MAC地址（6字节）发送IP地址（4字节）目标端MAC地址（6字节）（并未包含在请求报文中）目标端IP地址（4字节）字段说明：硬件类型：表示硬件类型，例如：1表示以太网。协议类型：表示要映射的协议类型，例如 0x0800表示IP地址。硬件长度：指明硬件地址长度，单位是字节，MAC是48位，长度是6个字节。协议长度：高层协议地址的长度，对于IP地址，长度是4个字节。操作字段：共有二种操作类型，1表示ARP请求，2表示ARP应答。发送方MAC：6个字节的发送方MAC地址。发送方IP： 4个字节的发送方IP地址。目的MAC：6个字节的目的MAC地址。目的IP： 4个字节的目的IP地址。思考题1．结合实验画出地址解析的流程图。2．根据ARP协议的工作机制考虑是否存在地址欺骗的安全隐患？试考虑可能的解决途径。3．ARP协议只能解析本网络地址，那么跨网络如何解析地址呢？实验二网际协议IP实验目的1．掌握IP数据报的报文格式。2．掌握IP校验和计算方法。3．理解特殊IP地址的含义。4．理解IP分片过程。实验环境1．安装Windows2000/2003Server/XP操作系统的PC计算机一台。2．每台PC具有一块以太网卡，通过双绞线与局域网相连。3．每台PC运行网络协议分析软件Wireshark。实验原理一、IP报文格式IP数据报是由IP首部加数据组成的。IP首部的最大长度不超过60字节。 IP数据报文格式如下图所示：4位版本4位首部长度8位服务类型16位总长度（字节数）16位标识3位标志13位片偏移8位生存时间8位协议类型16位首部检验和32位源IP地址32位目的IP地址选项（如果有）数据图2-1 IP报文格式二、IP分片链路层具有最大传输单元(MTU)这个特性，它限制了数据帧的最大长度。不同的网络类型都有一个上限值。以太网通常是1500字节。如果IP层有数据包要传输，而数据包的长度超过了MTU，那么IP层就要对数据包进行分片操作。使每一片长度都小于MTU。 IP首部中“16位标识”、“3位标志”和“13位片偏移”包含了分片和重组所需的信息。另外，当数据被分片后，每个片的“16位总长度”值要改为该片的长度值。三、 IP路由表大部分网络层设备都存储着一张记录路由信息的表格，称为路由表。它由许多条项目组成。网络层设备收到数据报后，根据其目的IP地址查找路由表确定数据报传输的最佳路径(下一跳)。然后利用网络层的协议重新封装数据报，利用下层提供的服务把数据报转发出去。路由表的项目一般含有五个基本字段：目的地址、网络掩码、下一跳地址、接口、度量。路由表按如下顺序匹配：直接交付：路由表表项的“目的地址”字段是交付主机的本网络地址。特定主机交付：路由表表项的“目的地址”字段是某台特定主机的IP地址。特定网络交付：路由表表项的“目的地址”字段是另一个网络的地址。默认交付：路由表表项的“目的地址”字段是一个默认路由器(默认网关)。四、路由选择过程路由选择模块从IP处理模块接