网络协议分析实验指导熊坤版.pdfVIP

郑州轻工业学院 熊坤2008 《网络协议分析》实验指导书 （适用于计算机科学与技术、网络工程、互联网专业） 计算机与通信工程学院 网络教研室 郑州轻工业学院 熊坤2008 目 录 实验一 利用分组嗅探器（ethereal）分析HTTP 和DNS3 实验二 熟悉Win2000 网络环境及相应的网络服务 14 实验三 Web 服务器的实现21 实验四 TCP 协议分析26 实验五 IEEE 802.3 协议分析和以太网29 实验六 熟悉网络互连设备及其基本配置33 实验七 编程实现停等协议38 2 郑州轻工业学院 熊坤2008 实验一 利用分组嗅探器（ethereal）分析HTTP 和DNS 一、 实验目的及任务 1、熟悉并掌握Ethereal 的基本操作，了解网络协议实体间进行交互以及报文交 换的情况。 2 、分析HTTP 协议 3、分析DNS 协议 二、 实验环境 与因特网连接的计算机网络系统；主机操作系统为Windows2000 或Windows XP ； Ethereal 等软件。 三、 预备知识 要深入理解网络协议，需要仔细观察协议实体之间交换的报文序列。为探究 协议操作细节，可使协议实体执行某些动作，观察这些动作及其影响。这些任务 可以在仿真环境下或在如因特网这样的真实网络环境中完成。观察在正在运行协 议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer ）。顾名思义，一 个分组嗅探器俘获（嗅探）计算机发送和接收的报文。一般情况下，分组嗅探器 将存储和显示出被俘获报文的各协议头部字段的内容。图1 为一个分组嗅探器的 结构。 图 1 右边是计算机上正常运行的协议（在这里是因特网协议）和应用程序 3 郑州轻工业学院 熊坤2008 （如：web 浏览器和ftp 客户端）。分组嗅探器（虚线框中的部分）是附加计算机 普通软件上的，主要有两部分组成。分组俘获库（packet capture library ）接收计 算机发送和接收的每一个链路层帧的拷贝。高层协议（如：HTTP 、FTP 、TCP 、 UDP 、DNS 、IP 等）交换的报文都被封装在链路层帧中，并沿着物理媒体（如 以太网的电缆）传输。图1 假设所使用的物理媒体是以太网，上层协议的报文最 终封装在以太网帧中。 分组嗅探器的第二个组成部分是分析器。分析器用来显示协议报文所有字段 的内容。为此，分析器必须能够理解协议所交换的所有报文的结构。例如：我们 要显示图1 中HTTP 协议所交换的报文的各个字段。分组分析器理解以太网帧格 式，能够识别包含在帧中的IP 数据报。分组分析器也要理解IP 数据报的格式， 并能从IP 数据报中提取出TCP 报文段。然后，它需要理解TCP 报文段，并能够 从中提取出HTTP 消息。最后，它需要理解HTTP 消息。 Ethereal 是一种可以运行在Windows, UNIX, Linux 等操作系统上的分组分析 器。Ethereal 是免费的，可以从Http:// 得到。运行ethereal 程序 时，其图形用户界面如图2 所示。最初，各窗口中并无数据显示。ethereal 的界 面主要有五个组成部分： 图2 Ethereal 的用户界面  命令菜单 （command menus ）：命令菜单位于窗口的最顶部，是标准的下拉式 菜单。最常用菜单命令有两个：File 、Capture 。File 菜单允许你保存俘获的 分组数据或打开一个已被保存的俘获分组数据文件或退出 ethereal 程序。