北京科技大学2023年计算机网络实验指导书.docx

《计算机网络》

试验指导书

北京科技大学自动化学院2023年12月

预习试验数据报文分析

一、试验目的

1、深入理解以太网原理；

2、理解ARP协议、ICMP协议、IP协议和TCP协议的原理；

3、把握wireshark软件的使用方法。

二、试验原理

1、以太网的工作原理

在以太网中是基于播送方式传输数据的，即全部的物理信号都要经过同一网段的全部设备。

网卡可设置成混杂模式，在这种模式下网卡能接收到一切通过它的数据，能不管实际上的数据的目的地址是不是它。计算机直接传输的数据是大量的二进制数据，因此一个网络监听程序还必需使用特定的网络协议来分解嗅探到的数据，嗅探器通过解析数据包头部的各字段含义，能够识别出这个数据片段对应于哪个协议，实现正确得解码。

用户进程用户进程

用户进程

用户进程

用户进程

用户进程

TCP

UDP

ICMP

IP

ARP

RARP

IGMP

硬件接口

传输媒体

运输层

网络层

链路层物理层

TCP/IP协议族中不同层次的协议

2、协议标识

由于TCP、UDP、ICMP和IGMP都向IP传输数据，因此IP头部必需参加标识字段，以说明数据属于哪种协议，在IP的头部信息中有8bit长度的字段，称作协议域，其中1表

示为ICMP，2表示为IGMP，6表示为TCP，17表示为UDP协议。

三、试验步骤

1、网络命令学习

点击“开头”→“运行”，输入cmd回车，翻开的是dos的命令窗口，在命令行中输入ipconfig命令，查看计算机当前的IP地址、子网掩码和默认网关。添加上参数，输入ipconfig

/all记录本地连接中IP地址，MAC地址〔PhysicalAddress〕，网关〔DefaultGateway〕等信息。如：

MAC：00-98-99-00-EA-32IP：222.28.78.X

网关：222.28.78.1

在命令行下输入routeprint命令，查看本机上路由表信息。

输入arp–a命令，查看本地高速缓存中IP地址和MAC地址的信息，并记录下来。

两位同学组成一组，输入命令ping222.28.78.X〔对方IP地址〕，如ping222.28.78.100，测试当前主机到目的主机的网络连接状态。读懂ping包下面的统计信息，推断是否连通。

再次输入arp–a命令，查看本地高速缓存中IP地址和MAC地址的信息，并记录下来。

命令arp–d用来删除本地高速缓存中的记录。

2、软件学习

安装软件Wireshark，点击图标“wireshark”，翻开网络分析软件。

点击菜单栏中的“capture”→“Interfaces”，查看网络接口的当前状态。在相应的接口后面点击“start”，即可开头抓包。点击菜单栏的“capture”→“stop”即可停顿抓包。

点击菜单栏的“capture”→“option”，在过滤器CaptureFilter栏输入etherproto

0x0806oripproto1，说明只抓取ARP和ICMP数据。点击“start”，开头抓包，在dos命令行下输入命令(ping+对方IP)，观看抓到的包，点击菜单栏的“capture”→“stop”停顿抓包。

分析抓到的一组ARP数据包，即恳求〔request〕和应答〔reply〕包，记录数据链路层的源地址和目的地址。

分析一组ICMP数据包，恳求〔request〕和应答〔reply〕，记录数据链路层的源地址和目的地址；IP协议的源地址和目的地址。

抓取TCP协议的三次握手过程，并分析TCP数据包,记录连接的序列号、确认号

和标识符〔即：seq、SYN、ACK、ack等〕。

四、预习试验报告要求

每人单独提交自己的预习报告，不要以小组为单位提交。

【一、试验数据记录】按试验步骤记录全部的配置，接口的MAC地址〔如有〕，IP地址；端口号portnumber〔如有〕；配置的协议；失败的状况。

【二、数据报文分析】分析抓取的数据内容，参考“六、数据报文分析实例”。

【三、试验总结】列出试验中未解决的问题，或观看到的特别现象，以及所学习到的学问、意见和建议等。

五、数据报文分析实例

1、数据链路层〔以太网〕数据帧分析：

字节

6

6

2

4

以太网

址

目的地

源地址

类型

MAC客户数据〔46~1500子

节〕

S

FC

MAC帧

类型：

类型：

0800

IP数据包

类型：0806

类型：

0806

ARP恳求/应答

类型：

0835

RARP恳求/应答

所抓数据包为

00 02 A5 9C 25 97 0