网络关键技术基础实验.docVIP

试验 以太网帧组成 试验目标 经过分析以太网帧内部结构，掌握以太网MAC帧格式，熟悉MAC地址和广播地址 试验原理 在局域网中交换机寻址所使用是MAC地址(硬件地址或物理地址)，它是数据帧在MAC层传输一个很关键标示符。主机从网络上收到一个MAC帧后，首先检验目标MAC地址，若和自己网卡地址(另外还有广播地址、组播地址)匹配就收下，不然就丢弃 试验内容： 源MAC地址：Source: LcfcHefe_33:b9:c1 (28:d2:44:33:b9:c1) 目标MAC地址：Destination: Hangzhou_cc:d0:f9 (00:0f:e2:cc:d0:f9) 上层协议类型：IP 思索题： 我计算机48位MAC地址是28-D2-44-33-B9-C1。它是当地管理MAC地址 以太网帧中目标MAC地址不是目标主机MAC地址，而是默认网关MAC地址 Type: IP (0x0800) Checksum: 0x92d8 [correct] 试验一 地址解析协议ARP协议试验 试验目标 经过观察操作前后ARP缓存改变，加深对地址解析协议工作原理了解 试验原理 利用地址解析协议(ARP)，显示和修改以太网中IP地址和物理地址转换表内容 试验内容 Ping本子网43后 可知43MAC地址为00-23-ae-28-09-41 Ping .com后 arp地址转换表无改变。 使用arp -d *后，arp地址转换表被清除 使用arp -s 43 00-23-ae-28-09-41后，地址转换表中增加了目标地址 思索题： ping 内网地址后，arp转换表中将增加它IP地址和MAC地址；ping外网地址则无改变 ARP协议广播范围为一个局域网 试验二 ICMP协议试验 试验目标 经过测试本网内主机、默认网关和因特网网络连通性，了解ICMP echo协议中诸参数意义 试验原理 Ping是一个常见实用工具程序，源主机经过向网络上目标主机ICMPecho请求数据报来校验其网络连通性。若目标主机可联通，则返回ICMPecho响应数据报给源主机。 试验内容： 当地网卡已连通 Ping 本子网43。默认为4次 共8个数据报，其中4个为查询，4个为响应 协议为ICMP 思索题： 我IP地址为Src: 88 目标IP地址为 Dst: 43 TTL=50，这是来自响应报文TTL值，能够说明你发送数据包共经过了多少节点。Ping自己IP地址得到TTL初始值为64，说明数据包从本机抵达目标地址共经过了14个节点。Linux系统TTL值为64或255，Windows NT/20XX/XP系统TTL值为128，Windows 98系统TTL值为32，UNIX主机TTL值为255。 类型字段：Type: 8 (Echo (ping) request)；编码字段：Code: 0；校验和字段：Checksum: 0x380b [correct]有6个字节 类型字段：Type: 0 (Echo (ping) reply)；编码字段：Code: 0；校验和字段：Checksum: 0x400b [correct]有6个字节 试验三 IP协议及traceroute路由跟踪 上述试验结果说明： 发给.com数据报被指向到.目标节点，对应目标IP地址为[25] Tracert命令给每个站点发送3个测试数据报文，ethereal显示请求、响应和无回应信息，其中黑色背景是响应信息，Desitnation unreachable是无回应信息 思索题： 第一跳路由器IP地址是源主机默认网关地址 有一部分在分组路上超时了，抵达目标地共经过15跳。 IP首部有20字节。发出部分为：，有72个字节。而收到回复为共36个字节。IP数据部分减去首段20字节即为有效部分 协议字段为(1)，ICMP 没有分段，因为每个数据包标志值和片偏移值全部为0，图： 第一条：，含义为问询应答； 最终一跳，含义为Echo请求。 试验一 UDP协议试验 试验目标 经过捕捉UDP数据报，分析其内容，了解UDP数据报收发过程和UDP协议部分经典首部字段意义和用途 试验原理 使用Ethereal软件捕捉UDP数据报。依据捕捉结果分析一个UDP数据报收发过程，研究UDP协议首部部分字段意义和用途。 经过查询本网段域名服务器，捕捉相关UDP数据报。从而能够了解到UDP是一个简单，无连接协议，因为她没有TCP协议中使用三次握手连接过程。 试验内容：查询到当地域名服务器目标IP地址为： 在UDP协议中能够看到，源端口为53772，目标端口为53. 试验二 TCP协议试验 试验目标 经过捕捉TCP数据报，分析其内容，了解TCP连接建立和关闭过程、数据报收发过程和TCP协议部分经典首部字段意义和用途 试验原理