寧波大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)試驗(yàn)四綜述

1、寧波大學(xué)信息科學(xué)與工程學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò) 第四章 DIY! now 電子版實(shí)驗(yàn)報(bào)告 級(jí): 通信112班 姓 名:徐威 學(xué) 號(hào)： 116040040 完成時(shí)間：2012-12-29 注 1. 每個(gè)實(shí)驗(yàn)問(wèn)題回答時(shí)可以采用截圖輔助說(shuō)明； 2. 實(shí)驗(yàn)報(bào)告（包含數(shù)據(jù)）打包成rar文件，傳到Reports3文件夾，并用 學(xué)號(hào)+姓名+章號(hào) 命名，如:07410005 張山Reports4. rar 3.請(qǐng)獨(dú)立完成實(shí)驗(yàn)和報(bào)告，實(shí)驗(yàn)報(bào)告分析和數(shù)據(jù)要一致。 實(shí)驗(yàn) 1 2 3 4 得分 4.1 IP協(xié)議分析(見(jiàn)手冊(cè)P64) 實(shí)驗(yàn)時(shí)間： 1224 客戶端IP： 10.22.65.52 RACK編號(hào):5A A.上傳的文件

2、名是1。 一、捕獲 traceroute 二、觀察捕獲的數(shù)據(jù) Q1 選擇你的電腦所發(fā)送的第一個(gè)ICMP請(qǐng)求消息，在包詳細(xì)信息窗I I擴(kuò)展包的Internet 協(xié)議部分。你的電腦的IP地址是多少？ 答： 電腦的ip地址：10.22.65.198 Q2在IP包頭部，上層協(xié)議區(qū)域的值是多少？ 答： 上層協(xié)議區(qū)域的值是1 Protocol: ICMP (1) Q3.IP頭部有多少字節(jié)？ IP數(shù)據(jù)包的有效載荷是多少字節(jié)？解釋你是怎樣確定有效載 荷的數(shù)量的？ 答： Headerlenqth: 20 bytes 有效載荷是36字節(jié), Total Length: 56 Q4這個(gè)IP數(shù)據(jù)包被分割了嗎？解釋你是怎

3、樣確定這個(gè)數(shù)據(jù)包是否被分割? 答： 這個(gè)IP數(shù)據(jù)包沒(méi)有被分割 S Flags: 0 x00 0.= Reserved bit: Not set .0. .0 =Dont fragment: Not ser =More fragments: Not set Q5在包捕獲列表窗門,你能看到在第一個(gè)ICMP卜的所有并發(fā)的ICMP消息嗎？ 答： 17 2.795256 10. 22.65. 52 10.22.102.36 ICMP 18 2.795795 10.22.65.1 10.22.65. 52 ICMP 19 2.840256 10.22.65.52 10.22.102.36 ICMP 20

4、2.840859 10.22.62.241 10.22.65. 52 ICMP 21 2.866532 10.22.65.65 10.22.65.127 UDP 22 2.885177 10.22.65. 52 10.22.102.36 ICMP 23 2.886032 10.22.63.10 10.22.65. 52 ICMP 24 2 906633 192.1680 93 192.1680.255 UDP 25 2.931047 10.22.65. 52 10.22.102.36 ICMP j 26 2.931875 10.22.102. 36 10.22.65. 52 ICMP Q6往同

5、一 IP的數(shù)據(jù)包哪些字段在改變，而且必須改變？為什么？哪些字段是保持不變 的，而且必須保持不變？ 答： 必須改變：1. Identification：相同的標(biāo)示段值能使分片的數(shù)據(jù)報(bào)不可能重新裝成原來(lái)的 數(shù)據(jù)報(bào)2. Time to live 3. Header checksum保持不變 片偏移 某片在源地址中的相對(duì)位置 標(biāo)示：是否收到最后一片數(shù)據(jù)報(bào) Q7描述一下在IP數(shù)據(jù)包的Identification字段的值是什么樣的? 答： Identification: 0 x8952 (35154) 每個(gè)IP數(shù)據(jù)包ED值是連續(xù)變化的數(shù)據(jù) Q&Identification字段和TTL字段的值是多少？ 答：

6、 Identification: 0 x8952 (35154) Q9所有的通過(guò)最近的路由器發(fā)送到你的電腦去的ICMP的TTL溢出回復(fù)是不是值都保 持不變呢？為什么？ 答： 不是；因?yàn)椴煌穆酚善鞯竭_(dá)電腦所經(jīng)過(guò)的路由器的數(shù)目不一 Q10.那個(gè)消息是否傳送多于一個(gè)IP數(shù)據(jù)包的分片？看第一個(gè)被分割的IP數(shù)據(jù)包的片 段，在IP頭部有什么信息指出數(shù)據(jù)包已經(jīng)被分割？在IP頭部有什么信息指出這是否是 第一個(gè)與后面片段相對(duì)的片段？這個(gè)IP數(shù)據(jù)包的長(zhǎng)度是多少？ 答： 是的 140 1&78731010.22.65.52 10.22.102.36 IP Fragmented IP protocol (proto

7、=ICMP 0 x01, off=0. LD=896a) Reassembled in #141 E Flags: 0 x01 (More Fragments) 0. . = Reserved bit: Not ser 0. = DorTt fragment: Not set 1 三 More fragments: set Fragment offset: 0 Total Length: 1500 Qll看被分割的IP數(shù)據(jù)包的第二個(gè)片段。在IP頭部有什么信息指出這不是第一個(gè)數(shù)據(jù) 包片段？有更多的片段嗎？你是怎么知道的？和上一個(gè)分片的長(zhǎng)度加起來(lái)是2000嗎？ 答： E Flags: 0 x00

8、0. = Reserved bit: Not set 0. = Don1t fragment: Not set .-0 = More fragmems: Nor set Fraq merit offset: 1480 沒(méi)有更多的片段因?yàn)镕lags為：0 x00不是2000是2020bytes,因?yàn)槲覀冊(cè)O(shè)置的是發(fā)2000 個(gè)字節(jié)的包，由于分片，第二個(gè)片段要另外加20字節(jié)頭部 Q12哪個(gè)字段在第一個(gè)和第二個(gè)片段之間的IP頭部改變了？ Identificadon變了嗎? 答： 檢驗(yàn)和Total lengths變了 TTL不變ID改變 Q13從原始的數(shù)據(jù)包中產(chǎn)生了多少片段？片偏移分別為多少？ 答： 產(chǎn)

9、生了 3個(gè)片段：片偏移分別為0, 1480, 2960 Q14在片段之中IP頭部哪些字段改變了？ Identification變了嗎？ 答： 在IP頭部：offest有變，F(xiàn)lag有變，TTL有變；Identification沒(méi)變 4.2 ICMP協(xié)議分析(見(jiàn)手冊(cè)P62) 實(shí)驗(yàn)時(shí)間：1224 客戶端IP： 10.22.65.52 RACK編號(hào):5A A.上傳的文件名是41o 一、ICMP 與 Pmg Q1 你主機(jī)的IP地址是什么？遠(yuǎn)程主機(jī)的IP地址是什么？ 答： 15 1.625539 10.22.65.52210.33.16.188 ICMP Echo (pmg) request Q2為什么

10、一個(gè)ICMP包沒(méi)有源和目標(biāo)端I I號(hào)？ 答： 當(dāng)某個(gè)網(wǎng)關(guān)發(fā)現(xiàn)傳輸錯(cuò)誤時(shí)，立即向信源主機(jī)發(fā)送ICMP報(bào)文，報(bào)告出錯(cuò)信息，讓信源 主機(jī)采取相應(yīng)處理措施，它是一種差錯(cuò)和控制報(bào)文協(xié)議，不僅用于傳輸差錯(cuò)報(bào)文，還傳輸 控制報(bào)文。它是控制協(xié)議，不需要端口號(hào) Internet Control Message Protocol Q3.檢查由你主機(jī)發(fā)送的一個(gè)Ping請(qǐng)求包。ICMPtype和code是多少？這個(gè)ICMP包包 含了哪些其他的字段？ Checksum、sequence number和identifier字段的值各為多少？ 答： Type: 8 (Echo (ping) request) code: 0

11、 checksum: OxOf5c correct identify er: 0 x0200 sequence number: 15360 (0 x3c00) Data C32 bytes) 包含icmp類型編碼檢驗(yàn)和鑒定 Q4檢查相應(yīng)的Puig回應(yīng)包，ICMP type和code是多少？這個(gè)ICMP包包含了哪些其他 的字段？ Checksum sequence number和identifier字段的值各為多少？ 答： Type: 0 (Echo Cpirig) reply) Code: 0 checksum: 0 x835a correct identifier (be): 1024 (0

12、 x0400) identifier (le): 4 (0 x0004) sequence mumber (be): 52737 (OxceOl) sequence ruumber (le) : 4 62 (OxOlce) 包含了 ICMP類型、編碼、檢驗(yàn)和、鑒定 B.上傳的文件名是 二、ICMP 與 Traceroute Q5你主機(jī)的IP地址是什么？遠(yuǎn)程主機(jī)的IP地址是什么？ 答: 111.064580 10.22.65.52119.75.217.56 ICMP Echo (pmg) request Q6.檢查ICMP echo包，它和前半部分實(shí)驗(yàn)中的ICMP ping查問(wèn)包有否不同？如有，

13、具 體在何處？ 答： 沒(méi)有不同。僅僅TTL的初始值的設(shè)置不一樣，這次是逐漸遞增的，而pmg包是開(kāi)始就 為128 Q7檢查ICMP enoi-包，它的類型是什么，code是什么。它和echo包相比有更多的字 段，這些字段中包含了什么？ 答： Type: 11 (Tlme-to-11ve exceeded) code: 0 (time to live exceeded in transir) checksum: 0 xf4ff correct 它和echo包相比有每一個(gè)探測(cè)包的RTT值，以及返回ICMP TTL耗盡消息的路由器的 IP地址(也可能包扌舌名稱)。 Q8檢查源端收到的最后三個(gè)ICMP包

14、。它們和ICMP error包有何不同？為什么不同？ 答： 它們和ICMP euor相比較最后三個(gè)ICMP包中含有數(shù)據(jù)data。 而ICMP euor包中不但含有Internet Protocol,其中包括耗盡消息的路由器的IP地址(也 可能包括名稱)，還包拾有主機(jī)發(fā)往服務(wù)器ICMP的所以數(shù)據(jù)。 Q9在tracert測(cè)算中是否有延遲明顯高于其它的鏈路？基于路由器的名字，你能否猜測(cè) 一下這兩條鏈路末端路由器的所在位置？ 答： 4.3 DHCP協(xié)議分析（見(jiàn)手冊(cè)P58） 實(shí)驗(yàn)時(shí)間：1224 客戶端 MAC： Client MAC address: 00:88:99:5b:01:0e (00:88:9

15、9:5b:01:0e) 服務(wù)器IP： 5A A.上傳的文件名是 Ql.DHCP消息是通過(guò)TCP還是UDP發(fā)送的？ UDP發(fā)送的 14.250623 0. 0.0. 0 255.255.255.255 DHCP DHCP Di scover 1 94 14. 251047 10.22.65.85 255.255.255.255 DHCP DHCP offer 101 14.251690 0.0.0.0255255.255255 DHCP DHCP Request Q2.請(qǐng)記錄前四個(gè)DHCP包Discover/Offer/Request/ACK由客戶端發(fā)送出去的時(shí)間。對(duì) 每一個(gè)包指出源與目標(biāo)端II

16、號(hào)，端II號(hào)與上述實(shí)驗(yàn)例子中給出的67, 68端II一致么？ 102 14.252149 10.22.65.83255.255.255.255 DHCP DHCP ACK 一致 Q3你主機(jī)的鏈路層（以太網(wǎng)）地址是什么？ 答： Source: LentenTe_10:02:e9 （00:09:73:10:02:e9） Q4. Discover與Request包之間依靠什么值的不同來(lái)加以區(qū)分？ 答： Request 包有 Option: (t=54J=4) DHCP Sender Identifier = 10.22.65.83 Discover 沒(méi)有 Q5.Transaction-Id的值在這前

17、四個(gè)DHCP消息中是多少？在第二組RequesVACKDHCP 消息中又是多少？這個(gè)字段的目的是什么？ 答： 前四個(gè) Transaction ID: 0 xba9c7377 第二組 Transaction ID: 0 xf4039cd5 為了識(shí)別每一次發(fā)送的不同組的DHCP消息，以防混淆 Q6. 一個(gè)主機(jī)通過(guò)DHCP來(lái)獲取IP地址，但這個(gè)地址直到四條消息交換的最后才被確 定。既然在此之前IP地址都沒(méi)有被設(shè)置，那么在獲得IP租用前，客戶端IP數(shù)據(jù)包使 用的是什么值？在這四條消息中對(duì)每一個(gè)封裝的IP數(shù)據(jù)包指出它的源和目標(biāo)IP地址。 答: Discover數(shù)據(jù)包: source: 0.0. 0.0

18、(0.0. 0.0) Destination: 255.255.255. 255 (255. 255.255. 255) Offer數(shù)據(jù)包： source： 10.22.65.85 (10.22.65.85) Destination: 255. 255. 255.255 (255.255. 255. 255) Request數(shù)據(jù)包 Source: 0.0.0.0 (0.0.0.0) Destination: 255. 255.255.255255.255. 255.255) ACK數(shù)據(jù)包 Source: 10.22.65.83 (10.22.65.83) Destination： 255.25

19、5. 255.255 (255255 255255) Q7你的DHCP服務(wù)器的IP地址是什么？ 答： 10.22.65.160 Q&在DHCP Offer消息中如何看出DHCP服務(wù)器的IP地址？指岀哪個(gè)DHCP消息包 含了提供給你的IP地址。 答： Your (client) IP address: 16.22.65.110 CIO.22.65.110) Next server IP address: 10.22.65.85 (10.22.65.85) Q9.在上面的例圖中主機(jī)和DHCP服務(wù)器之間不存在一個(gè)中繼代理。這是由哪個(gè)值表現(xiàn) 出來(lái)的？在你的實(shí)驗(yàn)中是否有中繼代理？ 答： 不存在 Hops

20、: 0 沒(méi)有 Q10說(shuō)明DHCP Offer消息中的網(wǎng)關(guān)和掩碼條目的作用。 答： 網(wǎng)關(guān)的基本作用：根據(jù)目的IP地址的網(wǎng)絡(luò)號(hào)與子網(wǎng)號(hào)，選擇最佳的出丨|對(duì)IP分組進(jìn)行 轉(zhuǎn)發(fā)，實(shí)現(xiàn)跨網(wǎng)段的數(shù)據(jù)通信。 掩碼條目的作用：子網(wǎng)掩碼的主要功能是告知網(wǎng)絡(luò)設(shè)備，一個(gè)特定的IP地址的哪一部 分是包含網(wǎng)絡(luò)地址與子網(wǎng)地址，哪一部分是主機(jī)地址 Q11 主機(jī)在DHCP Request消息里請(qǐng)求被提供一個(gè)IP地址，你獲得了什么地址？ 答： option: Cc=5351=1) dhcp Message Type = dhcp Request S option: Ct=61,l=7) client identifier S

21、option: (t=50,1=4) Requested IP Address = 10.22.65.Ill H optlon: Cr=54,l=4) dhcp server identifier = 10.22.65.8 S option: (t=12,l=7) Host Name = ,9nbu-637,r option: (t=8131=11) client Fully Qua!ifted Domain Name option: Cx.=6O,l=8) vendor class identifier = msft 5.0 El Opt ion: Ct=55,1=11) Par amete

22、r Request Li st 3 option: (t=4351=3) vendor5pecific information End option 答: Q12說(shuō)明租用時(shí)間的作用。 在你的實(shí)驗(yàn)中租用時(shí)間是多少? a Option: (t=51,1=4) IP Address Lease Time = 10 hours option: (51) ip Address Lease Time Length: 4 value: OOOOSCAO Q13.DHCP Release消息的作用是什么？ DHCP服務(wù)器是否對(duì)收到的客戶DHCP Release 請(qǐng)求給出一個(gè)確認(rèn)？如果客戶的DHCP Relea

23、se消息丟失會(huì)如何？ 這個(gè)命令釋放你當(dāng)前的IP地址，因而主機(jī)的IP地址就變成了 000.0。 不會(huì)給出確認(rèn) 客戶機(jī)保存原有的IP地址 Q14在你的Ethereal窗I I中刪除bootp過(guò)濾字。在DHCP包交換的過(guò)程中是否有收 發(fā)ARP包?如果有，解釋這些ARP包的用途。 答： 有 ARP,即地址解析協(xié)議，通過(guò)遵循該協(xié)議，只要我們知道了某臺(tái)機(jī)器的IP地址，即可 以知道其物理地址。 4.4 NAT協(xié)議分析（見(jiàn)手冊(cè)P69） 實(shí)驗(yàn)時(shí)間：1224 客戶端MAC： NAT的IP： A.上傳的文件名是。 Q1 內(nèi)網(wǎng)電腦的IP是多少，網(wǎng)關(guān)是多少？ SYGATE服務(wù)器的IP是多少? 答： 內(nèi)網(wǎng)電腦的IP是：1

24、92.168.0.3：網(wǎng)關(guān)是 src: LentenTe_2Q:00:fb:2Q:00:fb）. 服務(wù)器的 IP114.80.93.87 Q2內(nèi)網(wǎng)電腦外發(fā)的TCP連接有幾個(gè)？請(qǐng)記錄每個(gè)連接對(duì)應(yīng)的源IP、源端II、目的IP、 目的端II,完成表1。 源IP 源端口 目的IP 目的端口 SYN時(shí)間 SYN SEQ# 該連接作用 1 192.168.0.3 5284 114.80.93.87 80 1.961748 0 三次握手 2 192.168.9.2 36951 114.80.93.87 80 1.961855 0 三次握手 3 114.80.93.87 36951 192.168.9.2 80 1.973363 0 三次握手 4 114.80.93.87 1137 192.168.0.3 80 1.973404 0 三次握手 5 192.168.0.3 1137 114.80.93.87 80 1.973554 1 開(kāi)始數(shù)據(jù)傳 輸 192.168.9.2 36951 114.80.93.87 80 1.973620 1 開(kāi)始數(shù)據(jù)傳 輸 Q3請(qǐng)找出