計算機網(wǎng)絡(luò)實驗報告浙江工業(yè)大學(xué)

1、實驗一網(wǎng)線的制作與連接一、實驗?zāi)康?、掌握雙絞線的接頭制作方法2、掌握雙絞線的連接方式3、掌握雙絞線制作工具的使用4、掌握雙絞線測試工具的使用二、實驗儀器雙絞線，水晶頭，剝線壓線鉗，線纜測試儀三、實驗原理.線序標準引針號12345678T568AT568B白/綠 綠 白/橙 藍 白/藍 橙白/橙 橙 白/綠 藍 白/藍 綠白/棕 棕白/棕 棕.直連線、交叉線直連線用于PC 和交換機、路由器等連接，或者交換機之間、路由器之間連接。線的兩端都是同一個標準（比如都是T568A 或者都是T568B）交叉線用于PC 和 PC之間連接，線的兩端是不同標準（一個T568A，一個 T568B）四、實驗內(nèi)容1、

2、使用 EIA/TIA 568B 標準制作一根1 米左右的直通雙絞線，并測試其連通性。2、制作一根1 米左右的交叉雙絞線，并測試其連通性。五、實驗報告1、為什么剩余裸芯不能太短也不能太長剩余裸芯太短則不能接進水晶接頭，太長就會過多的暴露在保護套之外，容易斷掉。2、一般分別在什么場合下使用直連線和交叉線，用交叉線時PC 該如何設(shè)置使用直連線的場合： 將交換機或 HUB 與路由器連接或者計算機 （包括服務(wù)器和工作站）與交換機或 HUB 連接。連接；使用交叉線的場合：交換機與交換機之間通過UPLINKS口連接；HUB 與交換機HUB 與 HUB 之間連接；兩臺PC 網(wǎng)卡與網(wǎng)卡之間的連接直接相連；路由器

3、接口與其它路由器接口的連接；Ethernet 接口的 ADSL Modem 連接到 PC 機的網(wǎng)卡接口； ADSLMODEM連接PC機的網(wǎng)卡的連接；3、討論制作過程中哪些容易導(dǎo)致網(wǎng)線不通或者不穩(wěn)定的因素。某條線接觸不良；接線次序錯誤；4、查資料列出雙絞線的分類標準和目前的市場價格（每100 米）。1）一類線（CAT1）：線纜最高頻率帶寬是750kHZ，用于報警系統(tǒng)，或只適用于語音傳輸（一類標準主要用于八十年代初之前的電話線纜），不同于數(shù)據(jù)傳輸。2）二類線（ CAT2）：線纜最高頻率帶寬是 1MHZ，用于語音傳輸和最高傳輸速率 4Mbps 的數(shù)據(jù)傳輸，常見于使用 4MBPS規(guī)范令牌傳遞協(xié)議的舊的

4、令牌網(wǎng)。3）三類線（ CAT3）：指目前在 ANSI和 EIA/TIA568標準中指定的電纜，該電纜的傳輸頻率 16MHz，最高傳輸速率為 10Mbps（10Mbit/s ），主要應(yīng)用于語音、 10Mbit/s 以太網(wǎng)（ 10BASE-T）和 4Mbit/s 令牌環(huán)，最大網(wǎng)段長度為 100m，采用 RJ形式的連接器，目前已淡出市場。4）四類線（ CAT4）：該類電纜的傳輸頻率為 20MHz，用于語音傳輸和最高傳輸速率 16Mbps（指的是 16Mbit/s 令牌環(huán)）的數(shù)據(jù)傳輸，主要用于基于令牌的局域網(wǎng)和 10BASE-T/100BASE。-T最大網(wǎng)段長為 100m，采用 RJ 形式的連接器，未

5、被廣泛采用。5）五類線（ CAT5）：該類電纜增加了繞線密度，外套一種高質(zhì)量的絕緣材料，線纜最高頻率帶寬為 100MHz，最高傳輸率為 100Mbps，用于語音傳輸和最高傳輸速率為100Mbps 的數(shù)據(jù)傳輸，主要用于100BASE-T和1000BASE-T網(wǎng)絡(luò)，最大網(wǎng)段長為 100m，采用 RJ形式的連接器。這是最常用的以太網(wǎng)電纜。在雙絞線電纜內(nèi)，不同線對具有不同的絞距長度。通常， 4 對雙絞線絞距周期在 38.1mm 長度內(nèi)，按逆時針方向扭絞，一對線對的扭絞長度在 12.7mm 以內(nèi)。6）超五類線（ CAT5e）：超 5 類具有衰減小，串擾少，并且具有更高的衰減與串擾的比值（ ACR）和信噪

6、比（ Structural Return Loss）、更小的時延誤差，性能得到很大提高。超 5 類線主要用于千兆位以太網(wǎng) （ 1000Mbps）。7）六類線（ CAT6）：該類電纜的為 1MHz250MHz，六類布線系統(tǒng)在 200MHz 時綜合衰減串擾比（ PS-ACR）應(yīng)該有較大的余量，它提供 2 倍于超五類的帶寬。 六類布線的傳輸性能遠遠高于超五類標準， 最適用于傳輸速率高于 1Gbps的應(yīng)用。六類與超五類的一個重要的不同點在于： 改善了在串擾以及回波損耗方面的性能， 對于新一代全雙工的高速網(wǎng)絡(luò)應(yīng)用而言， 優(yōu)良的回波損耗性能是極重要的。 六類標準中取消了基本鏈路模型， 布線標準采用星形的拓

7、撲結(jié)構(gòu)，要求的布線距離為：永久鏈路的長度不能超過 90m，信道長度不能超過 100m。8）七類線（ CAT7）：傳輸頻率為 600MHz，可能用于今后的 10 吉比特以太網(wǎng)。六、實驗心得第一次自己動手做網(wǎng)線非常興奮，以前總認為網(wǎng)線很麻煩，通過這次實驗了解到只要掌握了一定的原理之后，操作網(wǎng)線其實很簡單。這次實驗非常實用，很貼合實際。實驗二網(wǎng)絡(luò)配置與常用命令一、實驗?zāi)康?、掌握PC網(wǎng)絡(luò)協(xié)議的安裝和卸載，以及IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等的配置2、掌握常見的網(wǎng)絡(luò)命令的使用二、實驗原理1、Ping 測試與遠程計算機的連接。用法： ping -t -a -n count -l size -f -i TTL

8、-v TOS-r count -s count -j host-list | -k host-list-w timeout -R -S srcaddr -4 -6 target_name選項：-tPing 指定 的主機，直到停止。若要查看統(tǒng)計信息并繼續(xù)操作請鍵入Control-Break ；若要停止請鍵入 Control-C。-a將地址解析成主機名。-n count要發(fā)送的回顯請求數(shù)。-l size發(fā)送緩沖區(qū)大小。-f在數(shù)據(jù)包中設(shè)置“不分段”標志(僅適用于 IPv4)。-i TTL生存時間。-v TOS服務(wù)類型 (僅適用于 IPv4。該設(shè)置已不贊成使用)。-r count記錄計數(shù)躍點的路由(僅

9、適用于 IPv4)。-s count計數(shù)躍點的時間戳(僅適用于 IPv4)。-j host-list與主機列表一起的松散源路由(僅適用于 IPv4)。-k host-list與主機列表一起的嚴格源路由(僅適用于 IPv4)。-w timeout等待每次回復(fù)的超時時間 (毫秒 )。-R同樣使用路由標頭測試反向路由(僅適用于IPv6)。-S srcaddr要使用的源地址。-4強制使用 IPv4。-6強制使用 IPv6。2、Ipconfig 顯示所有當前的網(wǎng)絡(luò)配置值。用法： ipconfig /allcompartments / | /all |/renew adapter | /release a

10、dapter |/renew6 adapter | /release6 adapter |/flushdns | /displaydns | /registerdns |/showclassid adapter |/setclassid adapter classid |/showclassid6 adapter |/setclassid6 adapter classid 其中 adapter連接名稱 (允許使用通配符* 和 例 )選項：/all顯示完整配置信息。/release釋放指定適配器的IPv4地址。/release6釋放指定適配器的IPv6地址。/renew更新指定適配器的IPv4

11、地址。/renew6更新指定適配器的IPv6 地址。/flushdns清除 DNS 解析程序緩存。/registerdns刷新所有 DHCP 租約并重新注冊DNS 名稱/displaydns顯示 DNS 解析程序緩存的內(nèi)容。/showclassid顯示適配器的所有允許的DHCP 類 ID。/setclassid修改 DHCP 類 ID。/showclassid6顯示適配器允許的所有IPv6 DHCP 類 ID。/setclassid6修改 IPv6 DHCP 類 ID。3、Netstat 顯示協(xié)議統(tǒng)計和當前TCP/IP 網(wǎng)絡(luò)連接。用法： NETSTAT -a -b -e -f -n -o -p

12、 proto -r -s -t interval 選項：-a顯示所有連接和偵聽端口。-b顯示在創(chuàng)建每個連接或偵聽端口時涉及的可執(zhí)行程序。在某些情況下，已知可執(zhí)行程序承載多個獨立的組件，這些情況下， 顯示創(chuàng)建連接或偵聽端口時涉及的組件序列。此情況下，可執(zhí)行程序的名稱位于底部 中，它調(diào)用的組件位于頂部，直至達到TCP/IP。注意，此選項可能很耗時，并且在沒有足夠權(quán)限時可能失敗。-e顯示以太網(wǎng)統(tǒng)計。此選項可以與-s選項結(jié)合使用。-f顯示外部地址的完全限定域名(FQDN)。-n以數(shù)字形式顯示地址和端口號。-o顯示擁有的與每個連接關(guān)聯(lián)的進程ID。-p proto顯示 proto 指定的協(xié)議的連接； pr

13、oto可以是下列任何一個 : TCP、UDP、TCPv6或 UDPv6。如果與 -s 選項一起用來顯示每個協(xié)議的統(tǒng)計，proto可以是下列任何一個 : IP、IPv6、 ICMP、ICMPv6、 TCP、 TCPv6、 UDP 或 UDPv6。-r顯示路由表。-s顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示IP、 IPv6、 ICMP、ICMPv6、 TCP、TCPv6、UDP 和 UDPv6 的統(tǒng)計； -p 選項可用于指定默認的子網(wǎng)。-t顯示當前連接卸載狀態(tài)。interval重新顯示選定的統(tǒng)計，各個顯示間暫停的間隔秒數(shù)。按CTRL+C 停止重新顯示統(tǒng)計。如果省略，則netstat 將打印當前的配置信

14、息一次。4、Arp 顯示和修改地址解析協(xié)議(ARP)使用的“ IP 到物理”地址轉(zhuǎn)換表。用法： ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr -v選項：-a計算機的通過詢問當前協(xié)議數(shù)據(jù)，顯示當前 ARP 項。如果指定 inet_addr ，則只顯示指定 IP 地址和物理地址。如果不止一個網(wǎng)絡(luò)接口使用 ARP，則顯示每個 ARP表的項。-g與 -a 相同。-v在詳細模式下顯示當前ARP 項。所有無效項和環(huán)回接口上的項都將顯示。inet_addr指定 Internet地址。-

15、N if_addr顯示 if_addr指定的網(wǎng)絡(luò)接口的ARP 項。-d刪除 inet_addr指定的主機。 inet_addr 可以是通配符* ，以刪除所有主機。-s添加主機并且將Internet 地址 inet_addr 與物理地址eth_addr 相關(guān)聯(lián)。物理地址是用連字符分隔的6 個十六進制字節(jié)。該項是永久的。eth_addr指定物理地址。if_addr如果存在， 此項指定地址轉(zhuǎn)換表應(yīng)修改的接口的Internet 地址。如果不存在，則使用第一個適用的接口。5、Net 許多 Windows 網(wǎng)絡(luò)命令都以詞net 開頭。這些net 命令有一些公用屬性：鍵入 net / 可以看到所有可用的ne

16、t 命令的列表。鍵入 net help command ，可以在命令行獲得net 命令的語法幫助。例如，關(guān)于net accounts命令的幫助信息，請鍵入net help accounts 。Net send 將消息發(fā)送到網(wǎng)絡(luò)上的其他用戶、計算機。此功能必須開啟messenger 服務(wù)（在管理工具服務(wù)中開啟）以發(fā)送接收郵件。以及 NETBIOS服務(wù)（在網(wǎng)絡(luò)連接屬性） 。格式如下：net send name | * | /domain:name | /usersmessage6、Route操作網(wǎng)絡(luò)路由表。用法：ROUTE -f -p -4|-6 command destinationMASK n

17、etmaskgateway METRIC metricIF interface選項：-f清除所有網(wǎng)關(guān)項的路由表。如果與某個命令結(jié)合使用，在運行該命令前，應(yīng)清除路由表。-p與 ADD 命令結(jié)合使用時，將路由設(shè)置為在系統(tǒng)引導(dǎo)期間保持不變。默認情況下，重新啟動系統(tǒng)時，不保存路由。忽略所有其他命令，這始終會影響相應(yīng)的永久路由。-4-6command強制使用強制使用其中之一IPv4。IPv6。:PRINTADDDELETECHANGE打印路由添加路由刪除路由修改現(xiàn)有路由destination指定主機。MASK指定下一個參數(shù)為“網(wǎng)絡(luò)掩碼”值。netmask指定此路由項的子網(wǎng)掩碼值。如果未指定，其默認設(shè)置為

18、gateway指定網(wǎng)關(guān)。interface指定路由的接口號碼。METRIC指定躍點數(shù)，例如目標的成本。Route delete *刪除所有路由表項。metric 20添加默認網(wǎng)關(guān)路由7、Tracert 跟蹤到目的主機的路由。用法： tracert -d -h maximum_hops -j host-list -w timeout-R -S srcaddr -4 -6 target_name選項：-d不將地址解析成主機名。-h maximum_hops搜索目標的最大躍點數(shù)。-j host-list與主機列表一起的松散源路由(僅適用于 IPv4)。-w timeout等待每個回復(fù)的超時時間 (以

19、毫秒為單位 )。-R跟蹤往返行程路徑 (僅適用于 IPv6)。-S srcaddr要使用的源地址 (僅適用于 IPv6)。-4強制使用IPv4。-6強制使用IPv6。三、實驗內(nèi)容1、使用ping命令，驗證與某一計算機的連接，要求至少使用-n l i三種不同的參數(shù)，列出結(jié)果并分析該信息；2、使用 ipconfig /all 命令查看當前的TCP/IP網(wǎng)絡(luò)配置值，列出結(jié)果并分析該信息；3、使用 netstat 命令顯示tcp 、 udp 協(xié)議統(tǒng)計信息，列出結(jié)果并分析該信息；4、使用 arp 命令顯示和修改IP 地址與物理地址之間的轉(zhuǎn)換表，列出結(jié)果并分析該信息；5、使用 net send 命令，給你

20、同學(xué)的機子發(fā)送一條信息；6、使用 route print 命令，列出結(jié)果并分析該路由表項；7、使用 tracert 命令，實現(xiàn)到工大 WEB 服務(wù)器的路由跟蹤，列出結(jié)果并分析實驗室網(wǎng)絡(luò)到服務(wù)器的跳數(shù)。四、實驗報告PINGC:Documents and SettingsAdministratoripconfig /allWindows IP ConfigurationHost Name . . . . . . . . . . . . : lab0Primary Dns Suffix. . . . . . . :Node Type . . . . . . . . . . . . : Unknown

21、IP Routing Enabled. . . . . . . . : NoWINS Proxy Enabled. . . . . . . . : NoEthernet adapter本地連接 :Connection-specific DNS Suffix. :Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NICPhysical Address. . . . . . . . . : 50-78-4C-39-22-4CDhcp Enabled. . . . . . . . . . . :

22、NoIP Address. . . . . . . . . . . . :Subnet Mask . . . . . . . . . . . :Gateway.:DNS Servers.and SettingsAdministratorpingwith 32 bytes of data:Default.:Reply frombytes=32 time1ms TTL=128Reply frombytes=32 time1ms TTL=128Reply frombytes=32 time1ms TTL=128Reply frombytes=32 timeping -n 5 -l 1024 -fwi

23、th 1024 bytes of data:Reply frombytes=1024 time1ms TTL=128Reply frombytes=1024 time1ms TTL=128Reply frombytes=1024 time1ms TTL=128Reply frombytes=1024 time1ms TTL=128Reply frombytes=1024 timenetstat -anp TCPActive ConnectionsProtoLocal AddressForeign AddressStateTCP:13:0LISTENINGTCP:44:0LISTENINGTCP

24、:130:0LISTENINGTCP:7000:0LISTENINGTCPLISTENINGTCPLISTENINGTCPSYN_SENTTCPSYN_SENTC:Documents and SettingsAdministratornetstat -anp UDPActive ConnectionsProtoLocal AddressForeign AddressStateUDP:445*:*UDP:500*:*UDP:4500*:*UDP:7000*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*C:Documents and

25、 SettingsAdministratorarp -aInterface:- 0 x2Internet AddressPhysical AddressType00-0b-db-93-23-c9dynamicC:Documents and SettingsAdministratorC:Documents and SettingsAdministratornet send* 浙江工業(yè)大學(xué)消息已經(jīng)送到。C:Documents and SettingsAdministratorroute print = Interface List0 x1. MS TCP Loopback interface0 x

26、2.50 78 4c 39 22 4c .Realtek RTL8139 Family PCI Fast Ethernet NIC -數(shù)據(jù)包計劃程序微型端口=Active Routes:Network DestinationNetmaskGatewayInterfaceMetric201202020201Default Gateway:Routes:NoneC:Documents and SettingsAdministratortracertroute toover a maximum of 30 hops11 ms1 msping -f -l 1472with 1472 bytes of

27、data:Reply frombytes=1472 time1ms TTL=128Reply frombytes=1472 time1ms TTL=128Reply frombytes=1472 time1ms TTL=128Reply frombytes=1472 timeping -f -l 1473Packet needs to be fragmented but DF set.Packet needs to be fragmented but DF set.Packet needs to be fragmented but DF set.Packet needs to be fragm

28、ented but DF set.with 1473 bytes of data:Ping statistics forPackets: Sent = 4, Received = 0, Lost = 4 (100% loss),1、如何用ping 命令來探明網(wǎng)絡(luò)MTU 尺寸找一個支持設(shè)置DF(Do not fragment)比特的 ping 程序，在 DF 始終設(shè)置的情況下調(diào)整報文大小ping ，找到某一個大小，可以ping 通但是再加一個字節(jié)就ping 不通。 MTU 就是這個大小加上ping header 的長度 8 個字節(jié)。2、查找資料并討論tracert 命令的實現(xiàn)原理。畫出實驗內(nèi)容7

29、 得到的各個網(wǎng)絡(luò)（不同的IP地址）關(guān)系。TRACERT命令主要作用是測試2 臺設(shè)備之間經(jīng)過的跳數(shù)和每一跳的IP 地址。其工作原 理分 2 種情況說明：1）假設(shè) A 是一臺 PC 機，由 A 來 TRACERT ，BA 首先會發(fā)送一個ICMP ECHO的報文（ TYPE=8，CODE=0）， 并且該報 文的 TTL=1，第一個路由器收到后會丟棄該報文不轉(zhuǎn)發(fā)，并返回一個 ICMP 超時的報文（ TYPE=11， CODE=0），然后A 會在發(fā)送一個ICMP ECHO的報文，這時TTL=2，下一個路由器收到后又回一個ICMP 超時報文。當報文到達B 后， B 會 回給 A 一個 ICMP端口不可達的

30、報文（TYPE=3， CODE=3）。2）假設(shè) A 是一臺路由器，由 A 來 TRACERT ，B A 首先會發(fā)送一個 UDP 報文，并且 UDP 的端口號大于 30000 以保證這個端口號在 B 上未被占用，該報文的TTL=1，第一個路由器收到后會丟棄該報文不轉(zhuǎn)發(fā)，并返回一個 ICMP 超時的報文 （ TYPE=11，CODE=0），然后 A 會在發(fā)送一個UDP的報文，這時 TTL=2，下一個路由器收到后又回一個ICMP 超時報文。當報文到達B 后， B 會回給 A 一個 ICMP 端口不可達的報文（TYPE=3， CODE=3）。五、實驗心得常用的網(wǎng)絡(luò)命令雖然看起來簡單， 可能覺得沒什么用

31、處， 但是對于網(wǎng)絡(luò)問題的診斷卻非常有用。試想一下，假設(shè)一臺電腦的網(wǎng)絡(luò)出現(xiàn)故障，當然也就無法訪問互聯(lián)網(wǎng)，同時電腦內(nèi)又沒有可以診斷故障的程序，而現(xiàn)在使用 windows 系統(tǒng)自帶的命令行中的常用網(wǎng)絡(luò)命令來診斷問題，不僅快捷，而且信息反映直觀，事實上卻是是非常有用的工具。這也提示了我們一點，有時候看起來較簡單的東西，但是卻是用起來很可靠和方便的東西。實驗三WireShark 使用和基本協(xié)議解析一、實驗?zāi)康?、掌握 Wireshark的使用；2、抓取分析以太網(wǎng)幀格式/ IP 協(xié)議解析二、實驗原理1、WireShark 軟件的使用請參考教程或者官方網(wǎng)站。2、以太網(wǎng)幀格式有三種 Ethernet 幀格式，

32、分別是DIX 格式、和修訂格式。Preamble 先導(dǎo)字段，作用是用來同步的，內(nèi)容為也就是16 進制的 AA，SFD是幀起始標志，為，也就是AB。3、IP 包格式標志為 3 位： X|DF|MF ，DF 為 0 代表本包可以分片，為1 代表不能分片（如果MTU 不夠大則會丟棄，并產(chǎn)生ICMP 報文）， MF 為 0 代表本包為末分片，為1 代表還有末分片。常見協(xié)議號： 1-ICMP， 2-IGMP， 6-TCP，17-UDP4、ICMP 包格式Type英文名稱解釋0Echo Reply回顯回復(fù)8Echo回顯請求3Destination Unreachable目的不可達4Source Quenc

33、h源端抑制5Redirect重定向9Router Advertisement路由器通告10Router Selection路由器選擇11Time Exceeded超時報告12Parameter Problem參數(shù)問題報告13Timestamp時間戳14Timestamp Reply時間戳回復(fù)15Information Request信息請求16Information Reply信息回復(fù)17Address Mask Request地址掩碼請求18Address Mask Reply地址掩碼回復(fù)30Traceroute路由跟蹤三、實驗內(nèi)容1、使用 Wireshark 軟件捕獲一個廣播以太網(wǎng)幀和一個

34、單播以太網(wǎng)幀；先用arp a 查看本機緩存表，然后ping 一個不在緩存表中的未知主機，arp 廣播即產(chǎn)生以太網(wǎng)廣播幀。2、捕獲一組分片的IP 包； Ping主機l 長度大于MTU 即產(chǎn)生分段的IP 包3、用 ping 命令連接目標主機，并捕獲產(chǎn)生的ICMP 包，包含type 至少為 0、8、 3、 11的。 Ping 外網(wǎng)絡(luò)主機如i 小于所需的跳數(shù)如3，即產(chǎn)生TTL超時的報文Telnet 外網(wǎng)絡(luò)主機如未知端口號如88，即產(chǎn)生目的不可達的報文四、實驗報告廣播單播分片 IP包11Time Exceeded超時報告3Destination Unreachable目的不可達1、解析一個捕獲的以太網(wǎng)幀

35、內(nèi)容，給出廣播幀和單播幀的區(qū)別；解：單播 -單個主機GPWV，發(fā)送到特定的主機.就類似 tcp 建立連接一下,只是一對一 .廣播 -同子網(wǎng)下所有的主機,.DiZE，發(fā)送到該子網(wǎng)掩碼下主機位全1 的IP.2、解析一個捕獲的IP 包頭內(nèi)容，解釋各個域的意義；Internet Protocol Version 4, Src:Dst:4Header Length: 20 bytesDifferentiated Services Field: 0 x00 (DSCP 0 x00: Default; ECN: 0 x00: Not-ECT (Not ECN-CapableTransport)Total L

36、ength: 1500Identification: 0 x91a8 (37288)Flags: 0 x01 (More Fragments)Fragment offset: 0Time to live: 128Protocol: ICMP (1)Header checksum: 0 xff34 correctSource:GeoIP: UnknownDestination GeoIP: Unknown由上面知，版本為4 ，IP 頭長度為20 bytes，總長度1500 ，屬于 0 x91a8 數(shù)據(jù)報， MF=1表這不是最后一個段，生存期128，使用 ICMP 協(xié)議，頭校驗正確，源地址，目的地

37、址。代3、給出一個含有兩個IP 頭部的ICMP 包內(nèi)容，解釋為什么需要兩個IP 頭部解：Internet Protocol Version 4, Src:Dst:Control Message ProtocolType: 11 (Time-to-live exceeded)Code: 0 (Time to live exceeded in transit)Checksum: 0 x9fa3 correctInternet Protocol Version 4, Src:Control Message ProtocolType: 8 (Echo (ping) request)Code: 0Che

38、cksum: 0 x775bIdentifier (BE): 512 (0 x0200)Identifier (LE): 2 (0 x0002)Sequence number (BE): 54272 (0 xd400)Sequence number (LE): 212 (0 x00d4)在超時的情況下，會有兩個Ip 頭部生成，即將發(fā)送請求的整個數(shù)據(jù)包套上IP 頭返回給請求方，于是生成了兩個IP 頭。五、實驗心得在該實驗中，從理論基礎(chǔ)、軟件配置，抓包，分析等幾個部分分析了ICMP 協(xié)議，探究了 PING 命令的工作原理，利用Wireshark 軟件對 ICMP 數(shù)據(jù)包進行細致分析，特別是整個封裝

39、流程，進一步加深了對理論知識的理解，也熟練了軟件的使用，為以后更加深入和廣泛地學(xué)習(xí)網(wǎng)絡(luò)協(xié)議打下了良好基礎(chǔ)。在本實驗中也有不足的地方，對相關(guān)概念和操作流程不夠熟悉，以至于不能很好的分析問題。實驗四TCP/UDP/DNS/HTTP 協(xié)議解析一、實驗?zāi)康?、掌握分析傳輸層TCP/UDP協(xié)議；2、掌握分析應(yīng)用層DNS/HTTP協(xié)議。二、實驗原理1、TCP協(xié)議的報文頭部格式TCP是面向連接的字節(jié)傳輸協(xié)議，需要連接建立、傳輸、釋放三個階段。TCP建立是三次握手過程，示意圖TCP釋放是三次握手（全關(guān)閉）或者四次握手（半關(guān)閉）釋放過程，示意圖2、UDP 報文頭部格式3、程序用于在命令行環(huán)境下傳輸TCP或者 U

40、DP 數(shù)據(jù)包。用法： pcattcp -t -options host out選項：-l #讀或?qū)?buffer 的尺寸（缺省是8192 字節(jié)）-u使用 UDP 代替 TCP-p #發(fā)送或者偵聽的端口號（缺省5001 ）-s切換 sink 模式（缺省打開）sink 模式打開后：-t: 源端自動產(chǎn)生數(shù)據(jù)-r: 丟棄所有接收數(shù)據(jù)sink 模式關(guān)閉后：-t: 從 stdin （如鍵盤）中讀取數(shù)據(jù)來發(fā)送-r: 將接收數(shù)據(jù)寫到stdout （如顯示器）-Abuffer 對齊邊界（缺省16384）-Obuffer 偏移起始（缺省0）-vverbose: 打印更多統(tǒng)計信息-d設(shè)置 SO_DEBUG sock

41、et選項-b #設(shè)置 socket buffer 尺寸（如果支持）-f X速率格式 : k,K = kilobit,byte; m,M = mega; g,G = giga-c-t: 連續(xù)發(fā)送-r: 順序接受多個連接-R并發(fā) TCP/UDP 多線程接收-t 的選項：-n #寫入網(wǎng)絡(luò)源 bufs 的數(shù)量（默認2048）-D不緩存 TCP發(fā)送（設(shè)置 TCP_NODELAY socket選項）-w #在每次寫入前的延遲（毫秒），缺省 0-L #希望的數(shù)據(jù)發(fā)送速率bytes/second-r 的選項 :-B對于 -s 來說，輸出由 -I 指定的全部塊-T訪問每一個字節(jié)3、DNS 查詢域名對應(yīng)的 IP

42、地址。在 Windows 平臺下，使用命令行工具，輸入nslookup ，可以顯示默認的DNS服務(wù)器域名和IP 地址，同時進入子環(huán)境下命令可以設(shè)置DNS 服務(wù)器等。DNS 查詢或者應(yīng)答報文格式如下圖所示，其中標識是用來代表此次查詢或者應(yīng)答的ID，標志是用來代表具體報文的類型（查詢或響應(yīng)）以及其他屬性。 應(yīng)答有三種記錄：本機資源記錄，授權(quán)資源記錄，額外資源記錄。4、HTTP 傳輸網(wǎng)頁協(xié)議HTTP是基于 TCP協(xié)議的應(yīng)用層協(xié)議，用于傳輸WWW 網(wǎng)頁，是采用客戶-服務(wù)器模型， 因此報文分為請求報文和響應(yīng)報文：（1） HTTP 請求報文格式（2） HTTP 響應(yīng)報文格式常見狀態(tài)碼見下表三、實驗內(nèi)容1、兩人一組，雙方在命令行分別運行PCATTCP程序，發(fā)送方向接收方的任一端口發(fā)送數(shù)據(jù)包，雙方同時用WireShark 捕獲部分UDP 分組；UDP2、兩人一組，雙方在命令行分別運行PCATTCP程序，發(fā)送方向接收方的任一端口發(fā)送數(shù)據(jù)包，雙方同時用WireShark 捕獲部分捕獲TCP分組，需捕獲建立和釋放過程；TCP四、實驗