網(wǎng)絡(luò)協(xié)議仿真教學(xué)系統(tǒng)實(shí)驗(yàn)教材參考答案（通用版）吉林中軟吉大信息技術(shù)有限公司目錄實(shí)驗(yàn)一以太網(wǎng)幀的構(gòu)成.1實(shí)驗(yàn)二地址解析協(xié)議ARP.2實(shí)驗(yàn)三網(wǎng)際協(xié)議IP.4實(shí)驗(yàn)四Internet控制報(bào)文協(xié)議ICMP.8實(shí)驗(yàn)五Internet組管理協(xié)議IGMP.10實(shí)驗(yàn)六用戶數(shù)據(jù)報(bào)協(xié)議UDP.11實(shí)驗(yàn)七傳輸控制協(xié)議TCP.13實(shí)驗(yàn)八簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP.15實(shí)驗(yàn)九動(dòng)態(tài)主機(jī)配置協(xié)議DHCP.17實(shí)驗(yàn)十域名服務(wù)協(xié)議DNS.19實(shí)驗(yàn)十一網(wǎng)絡(luò)地址轉(zhuǎn)換NAT.21實(shí)驗(yàn)十二應(yīng)用層協(xié)議-1：超文本傳輸協(xié)議HTTP.22實(shí)驗(yàn)十三應(yīng)用層協(xié)議-2：TELNET與FTP.24實(shí)驗(yàn)十四應(yīng)用層協(xié)議-3：郵件協(xié)議SMTP、POP3、IMAP.29實(shí)驗(yàn)十五應(yīng)用層協(xié)議4：NetBIOS應(yīng)用及SMB/CIFS協(xié)議.32實(shí)驗(yàn)十六路由協(xié)議1：路由信息協(xié)議RIP.35實(shí)驗(yàn)十七路由協(xié)議-2：開(kāi)放式最短路徑優(yōu)先協(xié)議OSPF.39實(shí)驗(yàn)十八網(wǎng)絡(luò)攻防-1：ARP地址欺騙.42實(shí)驗(yàn)十九網(wǎng)絡(luò)攻防-2：ICMP重定向.43實(shí)驗(yàn)二十網(wǎng)絡(luò)攻防-3：TCP與UDP端口掃描.44實(shí)驗(yàn)二十一網(wǎng)絡(luò)攻防-4：路由欺騙.45實(shí)驗(yàn)二十二網(wǎng)絡(luò)故障分析-1：沖突與網(wǎng)絡(luò)廣播風(fēng)暴.46實(shí)驗(yàn)二十三網(wǎng)絡(luò)故障分析-2：路由環(huán)與網(wǎng)絡(luò)回路.47網(wǎng)絡(luò)協(xié)議仿真教學(xué)系統(tǒng)實(shí)驗(yàn)教材參考答案（通用版）1實(shí)驗(yàn)一以太網(wǎng)幀的構(gòu)成練習(xí)一：編輯并發(fā)送LLC幀4參考答案幀類(lèi)型發(fā)送序號(hào)N（S）接受序號(hào)N（R）10（信息幀）00參考答案這一字段定義為長(zhǎng)度或類(lèi)型字段。如果字段的值小于1518，它就是長(zhǎng)度字段，用于定義下面數(shù)據(jù)字段的長(zhǎng)度；另一方面，如果字段的值大于1536，它定義一個(gè)封裝在幀中的PDU分組的類(lèi)型。練習(xí)二：編輯并發(fā)送MAC廣播幀5參考答案該地址為廣播地址，作用是完成一對(duì)多的通信方式，即一個(gè)數(shù)據(jù)幀可發(fā)送給同一網(wǎng)段內(nèi)的所有節(jié)點(diǎn)。練習(xí)四：理解MAC地址的作用3參考答案本機(jī)MAC地址源MAC地址目的MAC地址是否收到，為什么主機(jī)B主機(jī)B的MAC主機(jī)A的MAC主機(jī)C的MAC是，主機(jī)A與主機(jī)B接在同一共享模塊主機(jī)D主機(jī)D的MAC主機(jī)A的MAC主機(jī)C的MAC是，主機(jī)C與主機(jī)D接在同一共享模塊主機(jī)E主機(jī)E的MAC無(wú)無(wú)否，與主機(jī)A、C都不在同一共享模塊主機(jī)F主機(jī)F的MAC無(wú)無(wú)否，與主機(jī)A、C都不在同一共享模塊【思考問(wèn)題】1參考答案出于廠商們?cè)谏虡I(yè)上的激烈競(jìng)爭(zhēng)，IEEE的802委員會(huì)未能形成一個(gè)統(tǒng)一的、網(wǎng)絡(luò)協(xié)議仿真教學(xué)系統(tǒng)實(shí)驗(yàn)教材參考答案（通用版）2最佳的局域網(wǎng)標(biāo)準(zhǔn)，而是被迫制定了幾個(gè)不同標(biāo)準(zhǔn)，如802.4令牌總線網(wǎng)、802.5令牌環(huán)網(wǎng)等。為了使數(shù)據(jù)鏈路層能更好地適應(yīng)多種局域網(wǎng)標(biāo)準(zhǔn)，802委員會(huì)就將局域網(wǎng)的數(shù)據(jù)鏈路層拆成兩個(gè)子層，即邏輯鏈路控制LLC子層和媒體接入控制MAC子層。與接入到傳輸媒體有關(guān)的內(nèi)容都放在MAC子層，而LLC子層與傳輸媒體無(wú)關(guān)，不管采用何種協(xié)議的局域網(wǎng)對(duì)LLC子層來(lái)說(shuō)都是透明的。（摘自計(jì)算機(jī)網(wǎng)絡(luò)P95）2參考答案?jìng)鹘y(tǒng)的以太網(wǎng)是共享性局域網(wǎng)，采用載波偵聽(tīng)多路訪問(wèn)/沖突檢測(cè)CSMA/CD協(xié)議。最小幀長(zhǎng)必須大于整個(gè)網(wǎng)絡(luò)的最大時(shí)延位（最大時(shí)延時(shí)間內(nèi)可以傳輸?shù)臄?shù)據(jù)位）。如果幀長(zhǎng)度太小，就可能出現(xiàn)網(wǎng)絡(luò)上同時(shí)有兩個(gè)幀在傳播，就會(huì)產(chǎn)生沖突（碰撞）而造成網(wǎng)絡(luò)無(wú)法發(fā)送數(shù)據(jù)。如果數(shù)據(jù)幀太長(zhǎng)就會(huì)出現(xiàn)有的工作長(zhǎng)時(shí)間不能發(fā)送數(shù)據(jù)，而且可能超出接受端的緩沖區(qū)大小，造成緩沖益出。由于多方面的限制，每個(gè)以太網(wǎng)幀都有最小的大小64bytes最大不能超過(guò)1518bytes，對(duì)于小于或者大于這個(gè)限制的以太網(wǎng)幀我們都可以視之為錯(cuò)誤的數(shù)據(jù)幀，一般的以太網(wǎng)轉(zhuǎn)發(fā)設(shè)備會(huì)丟棄這些數(shù)據(jù)幀。（摘自網(wǎng)絡(luò)）實(shí)驗(yàn)二地址解析協(xié)議ARP練習(xí)一：領(lǐng)略真實(shí)的ARP（同一子網(wǎng)）1.參考答案主要由：IP地址、MAC地址、類(lèi)型組成，下面是一個(gè)實(shí)例：Interface:2-0x10003InternetAddressPhysicalAddressType00-04-61-53-36-badynamic00-e0-4c-a0-85-19dynamic700-10-dc-6f-d0-23dynamic800-0a-5e-4a-3f-efdynamic5參考答案網(wǎng)絡(luò)協(xié)議仿真教學(xué)系統(tǒng)實(shí)驗(yàn)教材參考答案（通用版）3假設(shè)網(wǎng)絡(luò)中的計(jì)算機(jī)A要和計(jì)算機(jī)B交換數(shù)據(jù)，首先計(jì)算機(jī)A要得到計(jì)算機(jī)B的IP地址和MAC地址的映射關(guān)系，工作過(guò)程如下：計(jì)算機(jī)A檢查自己的高速緩存中的ARP表，判斷ARP表中是否存有計(jì)算機(jī)B的IP地址與MAC地址的映射關(guān)系。如果找到，則完成ARP地址解析；如果沒(méi)有找到，則轉(zhuǎn)至。計(jì)算機(jī)A廣播含有自身IP地址與MAC地址映射關(guān)系的請(qǐng)求信息包，請(qǐng)求解析計(jì)算機(jī)B的IP的地址與MAC地址映射關(guān)系。包括計(jì)算機(jī)B在內(nèi)的所有計(jì)算機(jī)接收到計(jì)算機(jī)A的請(qǐng)求信息，然后將計(jì)算機(jī)A的IP地址與MAC地址的映射關(guān)系存入各自的ARP表中。計(jì)算機(jī)B發(fā)送ARP響應(yīng)信息，通知自己的IP地址與MAC地址的對(duì)應(yīng)關(guān)系。計(jì)算機(jī)A收到計(jì)算機(jī)B的響應(yīng)信息，并將計(jì)算機(jī)B的IP地址與MAC地址的映射關(guān)系存入自己的ARP表中，從而完成計(jì)算機(jī)B的ARP地址解析。練習(xí)三：跨路由地址解析（不同子網(wǎng)）4參考答案不能，由于ARP請(qǐng)求是以廣播的方式進(jìn)行，而廣播報(bào)文不能跨越子網(wǎng)，因此，單一ARP請(qǐng)求報(bào)文不能夠跨越子網(wǎng)進(jìn)行地址解析。參考答案作用是解析網(wǎng)關(guān)的MAC地址，ARP本身無(wú)法跨躍不同網(wǎng)段。當(dāng)數(shù)據(jù)要發(fā)往外部網(wǎng)絡(luò)時(shí)，通常是首先使用ARP請(qǐng)求網(wǎng)關(guān)路由器的MAC地址，之后將數(shù)據(jù)發(fā)往網(wǎng)關(guān)路由器，由網(wǎng)關(guān)路由器進(jìn)行轉(zhuǎn)發(fā)?！舅伎紗?wèn)題】1.參考答案ARP分組長(zhǎng)度在不同網(wǎng)絡(luò)上可能會(huì)改變。ARP分組中含有HTYPE（硬件類(lèi)型）字段，用來(lái)定義運(yùn)行ARP的網(wǎng)絡(luò)類(lèi)型（例如以太網(wǎng)是類(lèi)型1），ARP可以應(yīng)用在任何網(wǎng)絡(luò)上。ARP分組中包含HLEN（硬件長(zhǎng)度）字段，用來(lái)定義以字節(jié)為單位的物理地址長(zhǎng)度（例如以太網(wǎng)為6）。ARP分組中包含SHA（發(fā)送端硬件地址）和THA（目標(biāo)硬件地址）用來(lái)定義物理地址，這兩個(gè)字段都是可變長(zhǎng)度字段。ARP分組中還包括SPA（發(fā)送端協(xié)議地址）和TPA（目標(biāo)協(xié)議地址）用網(wǎng)絡(luò)協(xié)議仿真教學(xué)系統(tǒng)實(shí)驗(yàn)教材參考答案（通用版）4來(lái)定義邏輯地址，這兩個(gè)字段也都是可變長(zhǎng)度字段。所以說(shuō)ARP分組在不同類(lèi)型的網(wǎng)絡(luò)中使用時(shí)，其長(zhǎng)度可變。（重組TCP/IP協(xié)議族P144）2.參考答案ARP高速緩存生存時(shí)間由超時(shí)計(jì)時(shí)器維護(hù)，這主要有以下兩個(gè)原因：首先，高速緩存表的空間有限，若不定期刪除舊紀(jì)錄就無(wú)法使新紀(jì)錄加入到高速緩存中來(lái)，這樣一來(lái)高速緩存的作用就得不到體現(xiàn)。其次，再某一時(shí)刻，若高速緩存的MAC-IP映射相對(duì)于實(shí)際主機(jī)MAC與IP映射關(guān)系不一致時(shí)（這通常是由于在此時(shí)刻之前，兩主機(jī)正常通信，它們的ARP高速緩存中都存在彼此的MAC-IP映射，接下來(lái)其中一臺(tái)主機(jī)更換了網(wǎng)卡，從而導(dǎo)致另一臺(tái)主機(jī)高速緩存的MAC-IP映射相對(duì)于實(shí)際主機(jī)MAC與IP映射關(guān)系不一致），網(wǎng)絡(luò)通信必然受到影響，可以通過(guò)超時(shí)計(jì)時(shí)器機(jī)制更新生存時(shí)間到期的紀(jì)錄，使網(wǎng)絡(luò)通信在短時(shí)間內(nèi)恢復(fù)正常。超時(shí)時(shí)間設(shè)置過(guò)大會(huì)使ARP高速緩存中的紀(jì)錄長(zhǎng)期得不到更新，降低高速緩存的利用率，增加高速緩存的記錄與實(shí)際的地址映射不一致時(shí)恢復(fù)正常通信的時(shí)間。超時(shí)時(shí)間設(shè)置過(guò)小，會(huì)使高速緩存的記錄被頻繁刪除，從而導(dǎo)致ARP廣播數(shù)據(jù)包在網(wǎng)絡(luò)上大量出現(xiàn)，增加網(wǎng)絡(luò)流量。（重組TCP/IP協(xié)議族P148計(jì)算機(jī)網(wǎng)絡(luò)P184）3.參考答案。當(dāng)ARP緩存表中已經(jīng)含有要解析的條目時(shí)不需要再次發(fā)送ARP報(bào)文；當(dāng)目的地址是廣播地址時(shí)不需要發(fā)送ARP報(bào)文。實(shí)驗(yàn)三網(wǎng)際協(xié)議IP練習(xí)一：編輯并發(fā)送IP數(shù)據(jù)報(bào)1參考答案IP報(bào)文中的首部4參考答案報(bào)文數(shù)據(jù)發(fā)生變化。發(fā)生變化的字段有：“生存時(shí)間”和“首部校驗(yàn)和”。原因：主機(jī)B為路由器，數(shù)據(jù)包每經(jīng)過(guò)一路由器“生存時(shí)間”字段的值會(huì)減1，并重新計(jì)算校驗(yàn)和。網(wǎng)絡(luò)協(xié)議仿真教學(xué)系統(tǒng)實(shí)驗(yàn)教材參考答案（通用版）58參考答案主機(jī)B對(duì)應(yīng)于的接口可以捕獲到主機(jī)A所發(fā)送的報(bào)文；主機(jī)B對(duì)應(yīng)于的接口和主機(jī)E不能捕獲到主機(jī)A所發(fā)送的報(bào)文；原因：當(dāng)“生存時(shí)間”字段的值減至為0時(shí)，路由器將該報(bào)文丟棄不進(jìn)行轉(zhuǎn)發(fā)。練習(xí)二：特殊的IP地址1（6）參考答案主機(jī)號(hào)收到IP數(shù)據(jù)報(bào)1主機(jī)B的接口1（）、主機(jī)C、主機(jī)D收到IP數(shù)據(jù)報(bào)2主機(jī)B的接口2（）、主機(jī)E、F；主機(jī)B的接口1（）、主機(jī)C、主機(jī)D（以上三主機(jī)因?yàn)榕c主機(jī)A同在一個(gè)交換模塊上）參考答案路由器使用這種地址把一個(gè)分組發(fā)送到一個(gè)特定網(wǎng)絡(luò)上的所有主機(jī)。所有的主機(jī)都會(huì)收到具有這種類(lèi)型目的地址的