實(shí)驗(yàn)一使用eNSP搭建基礎(chǔ)網(wǎng)絡(luò)

1、 實(shí)驗(yàn)一 使用eNSP搭建基礎(chǔ)網(wǎng)絡(luò)一、實(shí)驗(yàn)?zāi)康模?1、掌握eNSP模擬器的基本設(shè)置方法 2、掌握使用eNSP搭建簡(jiǎn)單的端到端網(wǎng)絡(luò)的方法 3、掌握在eNSP中使用Wireshark捕獲IP報(bào)文的方法二、實(shí)驗(yàn)環(huán)境：配置網(wǎng)卡的計(jì)算機(jī)。華為ensp模擬軟件。交換機(jī)與路由器。三、實(shí)驗(yàn)內(nèi)容熟悉華為eNSP模擬器的基本使用，使用模擬器自帶的抓包軟件捕獲網(wǎng)絡(luò)中的報(bào)文，以便更好地理解IP網(wǎng)絡(luò)的工作原理。 四、實(shí)驗(yàn)步驟1. 啟動(dòng)eNSP eNSP模擬器的啟動(dòng)與初始化界面。通過(guò)模擬器的使用將能夠快速學(xué)習(xí)與掌握TCP/IP的原理知識(shí)，熟悉網(wǎng)絡(luò)中的各種操作。開啟eNSP后，將看到如下界面。左側(cè)面板中的圖標(biāo)代表eNSP所

2、支持的各種產(chǎn)品及設(shè)備。中間面板則包含多種網(wǎng)絡(luò)場(chǎng)景的樣例。單擊窗口左上角的“新建”圖標(biāo)，創(chuàng)建一個(gè)新的實(shí)驗(yàn)場(chǎng)景。 可以在彈出的空白界面上搭建網(wǎng)絡(luò)拓?fù)鋱D，練習(xí)組網(wǎng)，分析網(wǎng)絡(luò)行為。 2. 建立拓?fù)?(1)添加PC:在左側(cè)面板頂部，單擊“”圖標(biāo)。在顯示的終端設(shè)備中，選中“”圖標(biāo)，把圖標(biāo)拖動(dòng)到空白界面上，使用相同步驟，拖動(dòng)三個(gè)PC圖標(biāo)到空白界面上,并雙擊設(shè)備名稱改名為PC1,PC2,PC3。 （2）添加交換機(jī)：在左側(cè)面板頂部，單擊“”圖標(biāo)。在顯示的交換機(jī)中，選中S3700圖標(biāo)，把圖標(biāo)拖動(dòng)到空白界面上， 3.建立物理連接 在左側(cè)面板頂部，單擊“”圖標(biāo)。在顯示的連接中，選中圖標(biāo)，單擊設(shè)備選擇端口完成連接。設(shè)備

3、端口連接關(guān)系如下。其中e表示以太網(wǎng)端口。PC1 e0/0/1-LSW1 e0/0/1PC1 e0/0/1-LSW1 e0/0/2PC1 e0/0/1-LSW1 e0/0/3可以觀察到，在已建立的網(wǎng)絡(luò)中，連線的兩端顯示的是兩個(gè)紅點(diǎn)，表示該連線連接的兩個(gè)端口都處于Down狀態(tài)（沒有開啟）。 4. 進(jìn)入終端系統(tǒng)配置界面 右擊一臺(tái)終端(PC1、PC2、PC3)設(shè)備，在彈出的屬性菜單中選擇“設(shè)置”選項(xiàng)，查看該設(shè)備系統(tǒng)配置信息。 彈出的設(shè)置屬性窗口包含“基礎(chǔ)配置”、“命令行”、“組播”、與“UDP發(fā)包工具”四個(gè)標(biāo)簽頁(yè)，分別用于不同需求的配置。5.配置終端系統(tǒng) 選擇“基礎(chǔ)配置”標(biāo)簽頁(yè)，在“主機(jī)名”文本框中輸

4、入主機(jī)名稱。在“IPv4配置”區(qū)域，單擊“靜態(tài)”選項(xiàng)按鈕。在“IP地址”文本框中輸入IP地址。按照下圖所示配置PC1的IP地址及子網(wǎng)掩碼。配置完成后，單擊窗口右下角的“應(yīng)用”按鈕,再單擊“PC1”窗口右上角的關(guān)閉該窗口。 使用相同步驟配置PC2和PC3的地址,地址配置如下。 PC2的基礎(chǔ)配置 PC3的基礎(chǔ)配置 完成基礎(chǔ)配置后，系統(tǒng)可以成功建立通信。 6. 啟動(dòng)終端系統(tǒng)設(shè)備 可以使用以下兩種方法啟動(dòng)設(shè)備： (1)右擊一臺(tái)設(shè)備，在彈出的菜單中，選擇“啟動(dòng)”選項(xiàng)或菜單中選項(xiàng)，啟動(dòng)該設(shè)備。 (2)拖動(dòng)光標(biāo)選中多臺(tái)設(shè)備（如下圖），通過(guò)右擊顯示菜單，選擇“啟動(dòng)”選項(xiàng)或菜單中選項(xiàng)，啟動(dòng)所有設(shè)備。 設(shè)備啟動(dòng)后

5、，線纜上的紅點(diǎn)將變?yōu)榫G色，表示該連接為Up狀態(tài)。 當(dāng)網(wǎng)絡(luò)拓?fù)渲械脑O(shè)備變?yōu)榭刹僮鳡顟B(tài)后，可監(jiān)控物理鏈接中的接口狀態(tài)與介質(zhì)傳輸中的數(shù)據(jù)流。 7. 生成接口流量 可以使用以下兩種方法打開命令行界面： (1)雙擊設(shè)備圖標(biāo)，在彈出的窗口中選擇“命令行”標(biāo)簽頁(yè)。 (2)右擊設(shè)備圖標(biāo)，在彈出的屬性菜單中，選擇“設(shè)置”選項(xiàng)，然后在彈出的窗口中選擇“命令行” 標(biāo)簽頁(yè)。 產(chǎn)生流量最簡(jiǎn)單的方法是使用ping命令發(fā)送ICMP報(bào)文。在命令行界面輸入ping <ip address>命令，其中<ip address>設(shè)置為對(duì)端設(shè)備的IP地址。例：測(cè)試PC1和PC2的連通性，在PC1的命令行界面輸入

6、ping 192.168.2.3 生成的流量會(huì)在該界面的回顯信息中顯示，包含發(fā)送的報(bào)文和接收的報(bào)文。顯示系統(tǒng)已經(jīng)連通。如果使用ping ip address -t,表示不間斷的向目的主機(jī)發(fā)送數(shù)據(jù)，使用ctrl+c結(jié)束。測(cè)試：請(qǐng)使用ping命令測(cè)試三臺(tái)PC之間的連通性。8. 捕獲接口報(bào)文 選中設(shè)備PC1并右擊，在顯示的菜單中單擊“數(shù)據(jù)抓包”選項(xiàng)后，會(huì)顯示設(shè)備上可用于抓包的接口列表。從列表中選擇需要被監(jiān)控的接口。 啟動(dòng)Wireshark進(jìn)行抓包分析。 Wireshark程序包含許多針對(duì)所捕獲報(bào)文的管理功能。其中一個(gè)比較常見的功能是過(guò)濾功能，可用來(lái)顯示某種特定報(bào)文或協(xié)議的抓包結(jié)果。在菜單欄下面的“F

7、ilter”文本框里輸入過(guò)濾條件，就可以使用該功能。最簡(jiǎn)單的的過(guò)濾方法是在文本框中先輸入?yún)f(xié)議名稱（小寫字母），再按回車鍵。在本示例中，Wireshark抓取ICMP協(xié)議的報(bào)文。首先，在“Filter”文本框中輸入icmp點(diǎn)擊“apply”按鈕，在回顯中將只顯示ICMP報(bào)文的捕獲結(jié)果。然后，在PC1的命令行窗口輸入ping 192.168.2.3。所有報(bào)文。如需監(jiān)控更多接口，重復(fù)上述步驟，選擇不同接口即可，Wireshark將會(huì)為每個(gè)接口激活不同實(shí)例來(lái)捕獲數(shù)據(jù)包。 根據(jù)被監(jiān)控設(shè)備的狀態(tài)，Wireshark可捕獲選中接口上產(chǎn)生的所有流量，生成抓包結(jié)果。在本實(shí)驗(yàn)中，需要先通過(guò)配置來(lái)產(chǎn)生一些流量，再觀

8、察抓包結(jié)果。觀察捕獲的報(bào)文 （1）查看Wireshark所抓取到的ICMP報(bào)文的結(jié)果。數(shù)據(jù)格式數(shù)據(jù)包明細(xì)數(shù)據(jù)包列表Wireshark界面包含三個(gè)面板，分別顯示的是數(shù)據(jù)包列表、每個(gè)數(shù)據(jù)包的內(nèi)容明細(xì)以及數(shù)據(jù)包對(duì)應(yīng)的16進(jìn)制的數(shù)據(jù)格式。報(bào)文內(nèi)容明細(xì)對(duì)于理解協(xié)議報(bào)文格式十分重要，同時(shí)也顯示了各層協(xié)議的詳細(xì)信息。展開明細(xì)中的協(xié)議，即可觀察到個(gè)協(xié)議數(shù)據(jù)單元的格式。例，展開icmp協(xié)議即可觀察icmp報(bào)文的格式。問(wèn)題：1、ping命令使用的是那種類型的ICMP報(bào)文？請(qǐng)截取ICMP的報(bào)文，試分析ICMP報(bào)文格式。 2、ICMP協(xié)議的網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層協(xié)議分別是什么？請(qǐng)截取網(wǎng)絡(luò)層與數(shù)據(jù)鏈路層的報(bào)文，試分析各層協(xié)

9、議數(shù)據(jù)單元的格式。（2） 查看Wireshark所抓取到的ARP報(bào)文的結(jié)果 A.在PC1的命令行窗口下輸入arp -a 顯示主機(jī)arp緩存表。 arp -aInternet Address Physical Address TypeB.此時(shí)需要進(jìn)行以下操作：ping 其他機(jī)器的IP地址，再運(yùn)行arp -a命令，觀察此時(shí)PC1中的arp緩存表是什么？C.利用Wireshark抓取到的arp報(bào)文：首先，在PC1的E0/0/0接口點(diǎn)擊右鍵選擇“開始抓包”，啟動(dòng)Wireshark進(jìn)行抓包分析。 然后，在Wireshark中Filter框中輸入“arp”，點(diǎn)擊“apply”按鈕，同時(shí)在PC1命令行窗口輸

10、入ping 192.168.2.3，即可查看arp的報(bào)文（ping命令）。問(wèn)題：ARP協(xié)議包括的ARP報(bào)文的類型，請(qǐng)截取ARP的報(bào)文，試對(duì)ARP報(bào)文格式進(jìn)行分析？附：1、 Ethernet II的幀結(jié)構(gòu)目的地址源地址類型數(shù)據(jù) 據(jù)FCS662446 15002、 IP分組的結(jié)構(gòu)固定部分可變部分04816192431版 本標(biāo)志生 存 時(shí) 間協(xié) 議標(biāo) 識(shí)服 務(wù) 類 型總 長(zhǎng) 度片 偏 移填 充首 部 檢 驗(yàn) 和源 地 址目 的 地 址可 選 字 段 （長(zhǎng) 度 可 變）比特首部長(zhǎng)度01234567DTRC未用優(yōu) 先 級(jí)數(shù) 據(jù) 部 分比特首部3、 ARP的報(bào)文格式硬件地址長(zhǎng)度協(xié)議類型發(fā)送方IP地址(八位組0-1)目標(biāo)硬件地址(八位組2-5)目標(biāo)IP地址(八位組0-3)發(fā)送方硬件地址(八位組0-3)硬件類型操作發(fā)送方硬件地址(八位組4-5)發(fā)送方IP地址(八位組2-3)協(xié)議長(zhǎng)度目標(biāo)硬件地址(八位組0-1) 硬件類型指明發(fā)送方想知道的硬件接口類型。對(duì)以太網(wǎng)，值為1； 協(xié)議類型指明發(fā)送方提供的高層協(xié)議地址類型。對(duì)TCP/IP互聯(lián)網(wǎng)，采用IP地址，值為十六機(jī)制的0806； 操作指明ARP的操作類型，ARP請(qǐng)求為1，ARP響應(yīng)為2，RARP請(qǐng)求為3，RARP響應(yīng)為