计算机网络实验(华科).doc

计算机网络课程 实验报告 实验1 : 常用网络命令学院 显示和修改IP地址与物理地址之间的转换表 　Ipconfig 该诊断命令显示所有当前的 TCP/IP 网络配置值。该命令在运行 DHCP 系统上的特殊用途，允许用户决定 DHCP 配置的 TCP/IP 配置值。 Nbtstat 该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议之后才可用。 net： 许多 Windows 2000 网络命令都以词 net 开头。 Netstat 显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。 Ping 验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。 ⑽ Tracert 该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。 实验过程中遇到的问题如何解决的？ 本次实验的体会（结论） 指导教师评语： 日期： 计算机网络课程 实验报告 实验2：使用包嗅探及协议分析软件Ethereal 分析 Ethernet帧 姓名 张京林 院系 自动化学院windows中安装Ethereal 配置包捕获模式为混杂模式，捕获网络中所有机器的数据包.当捕获到一定数量的数据报后，停止捕获，观察捕获到的数据包，并对照解析结果和原始数据包的具体字段（如了解本机网卡地址字段、IP地址字段、端口号等） 配置包捕获过滤器，只捕获特定IP地址、特定端口或特定类型的包，然后重新开始捕获 （a）捕捉任何主机发出的Ethernet 802.3格式的帧（帧的长度字段=1500）， Ethereal的capture filter 的filter string设置为：ether[12:2] = 1500 由以上分析可知的包协议为STP(Spanning Tree Protocol)b）捕捉任何主机发出的DIX Ethernet V2（即Ethernet II）格式的帧（帧的长度字段1500, 帧的长度字段实际上是类型字段）， Ethereal的capture filter 的filter string设置为：ether[12:2] 1500 由08 00字段表示的Type为IP则说明上层协议为,抓取的包里面还有、、。 所抓308个广播包如图，发送广播主机有，这些帧的高层协议有(2). 你的LAN的共享网段上连接了多少台计算机？1分钟内有几个广播帧？有否发生广播风暴？ 在命令行用当前内的计算机，列表共有计算机是否“网络风暴”，再设置wireshark的Capture Options如下图，捕获过滤广播包，捕获停止条件为，内wireshark广播包。查看wireshark—Statistics—Summary统计数据如下图，发现1内广播包，速度为判断此时并未发生“”。 6. 捕捉局域网上的所有ethernet multicast帧，Ethereal的capture filter 的filter string设置为：ether multicast (1). 观察并分析哪些节点在发multicast帧，这些帧的高层协议是什么？ 抓了600个包，multicast帧的节点有FujianSt_ef:5c:81,63, 2, 9, 8，这些帧的高层协议有、、等相同NBO)是按照从高到低的顺序存储的网络字节顺序兼容性问题主机字节顺序(HBO)由主机的决定，则是Little endian) 将低序字节存储在起始地址，这种字节序最符合人的思维习惯 问题2：怎样知道哪些数据包是MAC广播包或IP子网广播包？ 答: IP地址广播有三种：55叫本地广播，也叫直播，direct broadcast，不跨路由器。55叫子网广播，广播给这个子网，可以跨路由器。55叫全子网广播，广播给这个主网，可以跨路由器。 MAC地址广播数据链路层将MAC地址设为 IP地址广播是网络层的广播广播是二层数据链路层的广播数据包是属于还是广播包只需查看数据包属于哪一层的广播必为二层广播则是第三层的如果目的为为广播包 本次实验的体会（结论） 指导教师评语： 日期：  计算机网络课程 实验报告 实验3：使用包嗅探及协议分析软件Ethereal 分析高层协议 姓名 张京林 院系 自动化学院Ethereal的使用方法 实验内容： 1. 捕捉局域网上本机（假设为主机37）发出或接受的所有ARP包，Ethereal的capture filter 的f