计算机网络原理与技术实验教程参考答案实验报告Word下载.docx
《计算机网络原理与技术实验教程参考答案实验报告Word下载.docx》由会员分享，可在线阅读，更多相关《计算机网络原理与技术实验教程参考答案实验报告Word下载.docx（26页珍藏版）》请在冰点文库上搜索。
这是一种可用的上下文菜单，单机每行前的“+”就可以展开为以“—”开头的若干行，单击“—”又可以收缩。
包字节（十六进制数据窗口）：
包字节窗口以十六进制形式显示出从包列表窗格中选定的当前包的数据，并以高亮度显示在包协议窗口中选择字段。
在常用的十六进制区内，左边的十六进制数据表示偏移量，中部为相应的十六进制包数据，右边对应的ASCII字符。
状态栏：
状态栏显示当前程序状态和捕获数据的信息。
通常其左边显示相关信息的状态，右边显示捕获包的数目及百分比和丢弃包的数目及百分比。
（2）区别：
显示过滤器用来在捕获的记录中找到所需要的记录。
包捕获过滤器用来过滤捕获的封包以免捕获太多的记录。
（3）包列表窗口选择一个TCP包（第4行），展开包协议窗口，将包协议窗口对应内容填入下表：
项目
包协议窗口中的字段值
包字节窗口的16进制值
源MAC地址
00:
25:
11:
81:
d1:
2c
00251181d12c
目的MAC地址
d0:
f8:
a6:
2c:
78
00251181d29d
源IP地址
172.16.22.26
ac10161a
目的IP地址
172.16.19.11
ac10130b
IP版本号
4
45
IP首部长度
20bytes
源端口号
1924
0784
目的端口号
10110
277e
实验1.2以太帧分析实验
班级：
通信1301学号：
201385250114姓名：
尹清渝
一、实验目的
本实验的目的是掌握EthernetV2标准规定的MAC帧结构，了解TCP/IP的主要协议和协议的层次结构。
二、实验设备
装有woreshark软件的电脑，两台PC，
三、实验内容
教材1.2节的内容，实验时完成教材1.2.3节的步骤1到步骤4。
四、实验步骤
1、将捕获的包以“以太帧分析-姓名”命名并保存，实验完成后将该文件上传到“以太帧分析抓包文件”作业中；
2、在实验报告的实验结果和分析部分回答下列问题
①为了只捕获PC1和PC2间的数据包，应怎样设置包捕获过滤器。
答：
将wireshark的capturefilter设置为“noBroadcastandnoMulticast”
②分析一个EthernetV2帧，查看这个帧由几部分组成，缺少了哪几部分？
为什么？
有目的MAC地址，源MAC地址，协议类型
没有数据和校验序列FCS
因为ICMP是“InternetControlMessageProtocol”（Internet控制消息协议）的缩写。
它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。
控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
因而没有校验序列FCS
③分析一个EthernetV2帧，填写下表：
NO.100
8d:
6b:
6f
0025118d6b6f
60:
e5
0025116011e5
ac101613
172.16.22.28
ac101614
无
实验1.3ARP协议分析实验
一、实验内容
本实验的目的是掌握ARP协议的解析过程，理解ARP高速缓存的作用，加深对IP地址和MAC地址的理解。
请在实验前预习教材1.3节的内容，实验时完成教材1.3.3节的步骤。
二、实验要求
1、将第一次捕获的包以“ARP分析-姓名-1”命名并保存,将第二次捕获的包以“ARP分析-姓名-2”命名并保存；
①前后两次ARP命令显示的高速缓存相同吗？
不同
②第二次高速缓存表中的内容有哪些？
③分析第一个捕获的报文文件，将相关内容填入下表：
ARP请求报文
ARP应答报文
字段
报文信息及参数
硬件类型
Ethernet
（1）
Ethernet
（2）
协议类型
IP（0x0800）
硬件地址长度
6
协议地址长度
操作
request
（1）
reply
（2）
源站物理地址
8c:
6d:
bd
78
源站IP地址
172.16.22.11
172.16.22.254
目的站物理地址
00_00:
00
目的站IP地址
172.16.22.6
172.16.22.180
④分析第一次捕获报文文件，回答下列问题。
（1）在捕获的数据包中有几个ARP数据包？
4个
（2）在以太帧中，ARP协议类型的代码值是什么？
ARP（0x0806）
⑤分析第二次捕获的报文文件，指出其与第一个报文文件的不同之处，并说明理由。
3、按照实验模板格式完成实验报告，将实验报告和抓包文件打包一起在本作业中提交。
实验1.4IP协议分析实验
本实验的目的是掌握IP数据报格式，理解各字段语义，加深对IP协议的理解。
请在实验前预习教材1.4节的内容，实验时完成教材1.4.3节的步骤。
1、将捕获的包以“IP分析-姓名”命名保存；
①分析IP数据包各字段值及其含义，结果填入下表。
本机IP地址
172.16.22.1
包序号
字段名
字段值
含义
版本
IPV4协议
片偏移
偏移为0
头长
20
Ip分组的头长度
生存周期
64
分组在网络中生存的时间
服务类型
0x00
规定对数据分组处理方式
协议
UDP（17）
上层协议
总长度
69
报文总长度
校验和
0x588b
标识
0x0420
Ip协议给数据分组的标志
源地址
6a:
8c
发送的IP地址
标志
目的地址
②查看该数据的源IP地址和目的IP地址，他们分别是哪类地址？
实验1.5IP分组分片实验
本实验的目的是理解IP协议分片与重组原理，加深对IP协议的理解。
请在实验前预习教材1.5节的内容，实验时完成教材1.5.3节的步骤。
1、将捕获的包以“IP分片-姓名”命名保存；
①以太网的MTU是多少？
1480字节
②对捕获的报文分析，将属于同一ICMP请求的分片找出来，主机PC1向WWW服务器发送的ICMP请求报文分成了几个分片？
3个
③若要让主机PC1向WWW服务器发送的数据分为3个分片，则Ping命令中的报文长度应在什么范围？
2953-4432字节
④将第二个ICMP请求报文的分片信息填入表。
172.16.22.4
分片序号
标识
标志
片偏移
数据长度
0x7fce（32718）
1480
8
12
2960
16
4440
实验1.6ICMP协议分析实验
本实验的目的是掌握ping和tracert命令的使用方法，了解ICMP协议报文类型及其作用。
请在实验前预习教材1.6节的内容，实验时完成教材1.6.3节的步骤。
1、将两次捕获的包分别以“ICMP1-姓名”和“ICMP2-姓名”命名保存；
2、分析“ICMP1-姓名”，在实验报告的实验结果和分析部分回答下列问题：
①总共捕获了几个ICMP报文？
分别属于那种类型？
②分析捕获的ICMP报文，查看表1中要求的字段值，填入表中。
表1ICMP报文分析
报文号
源IP
目标IP
ICMP报文格式
类型
代码
序列号
3
172.16.22.51
113.240.233.90
512
24833
210.43.192.130
25089
13
11
25345
21
34
25601
35
1720.16.22.51
③分析在表1中哪个字段保证了回送请求报文和回送应答报文的一一对应，仔细体会Ping命令的作用。
3、分析“ICMP2-姓名”，在实验报告的实验结果和分析部分回答下列问题：
①捕获了报文中哪几种ICMP报文？
其类型码和代码各为多少？
②通过对两次截获的ICMP报文进行综合分析，说明ICMP协议在网络中的作用。
4、按照实验模板格式完成实验报告，将实验报告和抓包文件打包一起在本作业中提交。
实验1.7UDP协议分析实验
2013852500114姓名：
掌握UDP用户数据报格式，理解各字段语义，理解UDP端口的概念，加深对UDP无连接、简单高效特点的理解，学习TFTP服务器的使用。
实验室局域网中任意两台主机PC1，PC2.
请在实验前预习教材1.7节的内容，实验时完成教材1.7.3节的步骤。
步骤一：
查看实验室PC1,PC2的IP地址，并记录，如PC1的IP地址为172.16.1.101/24，PC2的IP地址为172.16.1.102/24。
步骤二：
按照上面CiscoTFTPServer软件的配置方法在PC1上建立TFTP服务器，在根目录下保存一个用于数据传输的文件，如f1.txt.步骤三：
在PC1.PC2中运行Wireshark，开始捕获报文，为了只捕获与实验有关的内容，将捕获条件设置为对方主机的IP地址，如PC1的截获条件为“host172.16.1.102”,PC2的截获条件为“host172.16.1.101。
步骤四：
在PC2上打开命令行窗口，接收TFTP服务器的文件，执行如下操作：
TFTP-i172..16.101GETfl.txt.步骤五：
停止捕获报文，将捕获的结果命名为UDP-学号-姓名并保存，分析UDP报文结构。
1、将捕获的包以“UDP-姓名”命名保存；
①实验中是用什么方法产生两台机器之间通信的UDP报文的？
用TFTP.
②选择第一个UDP报文，分析其结构，填写下表。
IP报文
源IP地址
172.16.22.17
协议
TFTP
目的IP地址
172.16.22.18
总长度
UDP报文
字段名
字段长度
字段值
字段表达信息
Sourceport
0687
1671
源端口
Destinationport
0668
1640
目的端口
length
000c
UDP总长度
Checksum
6e9e
0x6e9e
校验和
实验1.8TCP协议分析实验
班级：
201386250114姓名：
本实验的目的是分析TCP报文格式，理解TCP的连接建立和连接释放的过程，同时学习3CDaemonFTP服务器的配置和使用。
请在实验前预习教材1.8节的内容，实验时完成教材1.8.3节的步骤。
1、将捕获的包以“TCP-姓名”命名保存；
2、在实验报告的实验结果和分析部分完成下列问题
①结合本节TCP协议介绍部分的内容，分析TCP连接建立的“三次握手”过程，找到对应的报文，填写表1（传输方向填写PC2=>
PC1或PC2<
=PC1）。
表1TCP连接建立报文分析
传输方向
序号
确认序号
同步位
SYN
确认位
ACK
24
Pc2=>
pc1
1108
e8f622e9
00000000
1
25
pc1=>
pc2
fea033dc
e8f622ea
26
②从TCP-姓名的报文中的第一个FIN=1的TCP报文开始分析TCP连接释放的“四次握手”过程，填写表2。
表2TCP连接释放报文分析
终止位FIN
同步位SYN
确认位ACK
37
fea03464
e8f62325
38
pc2=>
fea03465
39
40
e8f62326
③UDP报文与TCP报文有何不同？
体会UDP协议和TCP协议的区别。
两个都是传输层协议，udp是基于无链接的，tcp是基于连接的，udp在传输数据前无需知道目的主机是否可达，而tcp在传输数据前需要建立连接，一个三次握手来确认目的主机是否可达，然后才传输数据。
由此可见tcp先建立连接所以增加了开销传输要慢一些，而udp则要快一些。
实验1.9FTP协议分析实验
本实验的目的是分析FTP报文格式和FTP协议的工作过程，同时学习Serv-UFTPServer服务软件的基本配置和FTP客户端命令的使用。
请在实验前预习教材1.9节的内容，实验时完成教材1.9.4节的步骤。
1、将两次捕获的包分别以FTP1-姓名和FTP2-姓名命名保存；
①对FTP1-学号-姓名进行分析，找到TCP三次握手后第一个FTP报文，分析并填写表1；
表1FTP报文格式分析
源端口
目标IP地址
172.16.22.3
目标端口
1183
FTP字段
字段所表达的信息
ResponseCode
Servicereadyfornewuser（220）
可以看到用户名
ResponseArg
Serv-UFTPServerv15.0ready...
②在FTP1-姓名中找出FTP指令传送和响应的报文，填写表2；
表2FTP指令和响应过程分析
过程
指令/响应
报文号
报文信息
User
Request
10
USERtest1
Response
220Serv-UFTPServerv15.0ready...
Password
Request
PASS123
331Usernameokay,needpassword.
Quit
QUIT
14
230Userloggedin,proceed.
③对第二次截获的报文进行综合分析，观察FTP协议的工作过程。
特别观察两种连接的建立过程和释放过程，以及这两种连接建立和释放的先后顺序，将结果填入表3。
表3FTP传送过程中的报文
文类型
所包括的报文序号号
客户端口号
服务器端口
控制连接的建立
1191
数据连接的建立
FTP数据传送
9
FTP指令传送和响应
数据连接的释放
控制连接的释放
④第二次截获的报文中，FTP客户是以PORT模式还是PASV模式连接服务器？
你是如何判断的？
PASV模式，看端口
⑤FTP中的匿名帐户是什么？
USERanonymous
实验1.11HTTP协议分析实验
学号：
201385250114班级:
通信1301姓名：
本实验的目的是在PC机上访问WWW.CSUST.EDU.CN的Web页面，捕获报文，分析HTTP协议的报文格式和HTTP协议的工作过程。
请在实验前预习教材1.11节的内容，实验时完成教材1.11.3节的步骤。
1、将捕获的包以“HTTP-姓名”命名保存；
①综合分析捕获的报文，查看有几种HTTP报文？
请求报文和响应报文
②在捕获的HTTP报文中，任选一个HTTP请求报文和对应的HTTP应答报文，仔细分析它们的格式，填写表1和表2。
表1HTTP请求报文格式
方法
GET
版本
HTTP/1.1
URL
首部字段名
字段所表达的信息
Accept-Language
zh-cn\r\n
浏览器使用的语言
User-Agent
Mozilla/4.0
浏览器的类型
Accept-Encoding
gzip,deflate\r\n
对主题执行任意编码方式
Host
\r\n
接收请求的主机名
Connection
Keep-Alive\r\n
传送完所请求的对象后市保持连接的
表2HTTP应答报文格式
状态码
200
短语
OK
Content-Type
text/html\r\n
内容的类型是网页
Accept-Ranges
bytes\r\n
接收的范围是字节
ETag
"
ae2cf0d75d6bcf1:
0"
该网页电子标签
Server
Microsoft-IIS/7.0\r\n
提供服务的平台
Date
Wed,18May201607:
53GMT\r\n
提供日期和时间标志，记录报文建立的时间
③分析捕获的报文，客户机与服务器建立了几个连接？
服务器和客户机分别使用了哪几个端口号？
1309到1343
④综合分析捕获的报文，理解HTTP协议的工作过程，将结果填入表3中。
表3HTTP协议工作过程
HTTP客户机端口号
HTTP服务器端口号
所包括的报文号
步骤说明
1337
80
1337->
80发出请求
7
80->
1337响应
1338
15
52
1338->
1339
59
104
1339->
1340
43
1340->
升级会员 