1.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告專業(yè)：網(wǎng)絡(luò)工程班級：網(wǎng)絡(luò)151姓名：王海超學(xué)號(hào)：201508030108指導(dǎo)老師：潘磊

實(shí)驗(yàn)一Windows系統(tǒng)網(wǎng)絡(luò)命令的使用實(shí)驗(yàn)?zāi)康?.了解Windows操作系統(tǒng)提供的各種網(wǎng)絡(luò)命令的功能。2.熟悉Windows操作系統(tǒng)提供的各種網(wǎng)絡(luò)命令的使用方法和輸出格式。3、掌握常用的網(wǎng)絡(luò)命令，能用ping、ipconfig等命令工具來進(jìn)行網(wǎng)絡(luò)測試、使用tracert路由跟蹤命令、使用route、netstat、arp等命令查看網(wǎng)絡(luò)狀態(tài)。實(shí)驗(yàn)內(nèi)容1、常用網(wǎng)絡(luò)測試命令PING的使用2、網(wǎng)絡(luò)配置查看命令I(lǐng)PCONFIG的使用3、網(wǎng)絡(luò)連接統(tǒng)計(jì)命令NETSTAT的使用4、路由跟蹤tracert命令的使用實(shí)驗(yàn)步驟一：命令PING.1、常用的網(wǎng)絡(luò)測試工具－PING.EXE1、工作原理Ping的主要作用是驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。向遠(yuǎn)程計(jì)算機(jī)通過ICMP協(xié)議發(fā)送特定的數(shù)據(jù)包，然后等待回應(yīng)并接收返回的數(shù)據(jù)包，對每個(gè)接收的數(shù)據(jù)包均根據(jù)傳輸?shù)南⑦M(jìn)行驗(yàn)證。默認(rèn)情況下，傳輸四個(gè)包含32字節(jié)數(shù)據(jù)（由字母組成的一個(gè)循環(huán)大寫字母序列）的回顯數(shù)據(jù)包。過程如下：（1）通過將ICMP回顯數(shù)據(jù)包發(fā)送到計(jì)算機(jī)，并偵聽回顯回復(fù)數(shù)據(jù)包來驗(yàn)證與一臺(tái)或多臺(tái)遠(yuǎn)程計(jì)算機(jī)的連接。（2）每個(gè)發(fā)送的數(shù)據(jù)包最多等待一秒。（3）打印數(shù)據(jù)包2.實(shí)驗(yàn)過程（1）通過將ICMP回顯數(shù)據(jù)包發(fā)送到計(jì)算機(jī)，并偵聽回顯回復(fù)數(shù)據(jù)包來驗(yàn)證與一臺(tái)或多臺(tái)遠(yuǎn)程計(jì)算機(jī)的連接。（2）每個(gè)發(fā)送的數(shù)據(jù)包最多等待一秒。（3）打印已傳輸和接收的數(shù)據(jù)包數(shù)。注：ICMP協(xié)議是一種面向無連接的協(xié)議，是TCP/IP協(xié)議族的子協(xié)議，用于傳輸出錯(cuò)報(bào)告控制信息。3、用法輸入ping–help，DOS會(huì)輸出關(guān)于ping命令的所有用法3、示例（1）判斷本地的TCP/IP協(xié)議棧是否已安裝注：TTL（TimeToLive）該字段指定IP包被路由器丟棄之前允許通過的最大網(wǎng)段數(shù)量。收到來自的四條信息，說明本機(jī)TCP/IP協(xié)議已裝。（2）判斷能否到達(dá)指定IP地址的遠(yuǎn)程計(jì)算機(jī)顯示有四條回復(fù)信息，說明信息可以達(dá)到。顯示5請求超時(shí)，說明信息未達(dá)到。（3）根據(jù)域名獲得其對應(yīng)的IP地址顯示域名的對應(yīng)IP為2二：命令I(lǐng)PCONFIG工作原理該工具主要用于發(fā)現(xiàn)和解決TCP/IP網(wǎng)絡(luò)問題，可以用該工具獲得主機(jī)配置信息，包括IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等等。2、用法三：網(wǎng)絡(luò)連接統(tǒng)計(jì)命令Netstat1.工作原理Netstat是在內(nèi)核中訪問網(wǎng)絡(luò)及相關(guān)信息的程序，它能提供TCP連接，TCP和UDP監(jiān)聽，進(jìn)程內(nèi)存管理的相關(guān)報(bào)告。Netstat是控制臺(tái)命令,是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。2、實(shí)驗(yàn)過程N(yùn)etstat是在內(nèi)核中訪問網(wǎng)絡(luò)及相關(guān)信息的程序，它能提供TCP連接，TCP和UDP監(jiān)聽，進(jìn)程內(nèi)存管理的相關(guān)報(bào)告。Netstat是控制臺(tái)命令,是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。該工具顯示計(jì)算機(jī)上的TCP連接表、UDP監(jiān)聽者表以及IP協(xié)議統(tǒng)計(jì)。通?？梢酝ㄟ^這些信息得知計(jì)算機(jī)上正在打開的端口和服務(wù)?？梢钥吹綑C(jī)器正在和那些IP地址以TCP、UDP或其他協(xié)議進(jìn)行連接的狀態(tài)。通過該命令可判斷計(jì)算機(jī)是否有非法連接等，如果有非正常端口在監(jiān)聽中，就需要注意。3、用法4、示例列出所有端口(包括監(jiān)聽和未監(jiān)聽的)列出所有端口netstat–a四：路由ROUTE1、實(shí)驗(yàn)過程該工具用于顯示和控制您的機(jī)器IP的路由表，主要顯示的信息有：目標(biāo)地址、網(wǎng)絡(luò)掩碼、網(wǎng)關(guān)和本地IP地址等。2、示例（1）要顯示IP路由表的完整內(nèi)容，執(zhí)行以下命令：

routeprint

（2）要顯示IP路由表中以10.開始的路由，執(zhí)行以下命令：

routeprint10.*

實(shí)驗(yàn)五：Arp工作原理ARP是地址解析協(xié)議，將一個(gè)IP地址解析成MAC地址。該工具用于查看和處理ARP緩存。ARP原理：某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對應(yīng)的MAC地址后就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播A一個(gè)ARP請求報(bào)文（攜帶主機(jī)A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。ARP表：為了回憶通信的速度，最近常用的MAC地址與IP的轉(zhuǎn)換不用依靠交換機(jī)來進(jìn)行，而是在本機(jī)上建立一個(gè)用來記錄常用主機(jī)IP－MAC映射表，即ARP表。2、實(shí)驗(yàn)過程ARP是地址解析協(xié)議，將一個(gè)IP地址解析成MAC地址。該工具用于查看和處理ARP緩存。ARP原理：某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對應(yīng)的MAC地址后就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播A一個(gè)ARP請求報(bào)文（攜帶主機(jī)A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。ARP表：為了回憶通信的速度，最近常用的MAC地址與IP的轉(zhuǎn)換不用依靠交換機(jī)來進(jìn)行，而是在本機(jī)上建立一個(gè)用來記錄常用主機(jī)IP－MAC映射表，即ARP表。3、用法4、示例（1）顯示當(dāng)前ARP項(xiàng)六：路由跟蹤Tracret實(shí)驗(yàn)原理Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。Tracert命令用IP生存時(shí)間(TTL)字段和ICMP錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。該診斷實(shí)用程序?qū)煌鏁r(shí)間(TTL)值的Internet控制消息協(xié)議(ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的TTL之前至少遞減1，必需路徑上的每個(gè)路由器，所以TTL是有效的躍點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的TTL到達(dá)0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。路由通過檢查中級路由器發(fā)送回的“ICMP已超時(shí)”的消息來確定路由。2、實(shí)驗(yàn)過程Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。Tracert命令用IP生存時(shí)間(TTL)字段和ICMP錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。該診斷實(shí)用程序?qū)煌鏁r(shí)間(TTL)值的Internet控制消息協(xié)議(ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的TTL之前至少遞減1，必需路徑上的每個(gè)路由器，所以TTL是有效的躍點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的TTL到達(dá)0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。路由通過檢查中級路由器發(fā)送回的“ICMP已超時(shí)”的消息來確定路由。3、用法4、示例1）在下例中，數(shù)據(jù)包必須通過兩個(gè)路由器（和）才能到達(dá)主機(jī)9。主機(jī)的默認(rèn)網(wǎng)關(guān)是，網(wǎng)絡(luò)上的路由器的IP地址是。四、實(shí)驗(yàn)心得通過本次試驗(yàn)，我掌握了一些基本的網(wǎng)絡(luò)命令，如ping、Netstat、ipconfig等命令的功能及一般方法，能應(yīng)用上述命令進(jìn)行網(wǎng)絡(luò)連通、網(wǎng)絡(luò)狀態(tài)、網(wǎng)絡(luò)配置等。這些在以后的電腦工作學(xué)習(xí)中都十分有用，指令都要熟記鞏固。實(shí)驗(yàn)二IP報(bào)文的捕獲與分析實(shí)驗(yàn)?zāi)康?、了解并會(huì)初步使用Wireshark，能在所用電腦上進(jìn)行抓包2、了解IP數(shù)據(jù)包格式，能應(yīng)用該軟件分析數(shù)據(jù)包格式3、查看一個(gè)抓到的包的內(nèi)容，并分析對應(yīng)的IP數(shù)據(jù)包格式實(shí)驗(yàn)內(nèi)容1、安裝Wireshark，簡單描述安裝步驟。2、打開wireshark，選擇接口選項(xiàng)列表。或單擊“Capture”，配置“option”選項(xiàng)。3、設(shè)置完成后，點(diǎn)擊“start”開始抓包，顯示結(jié)果。4、選擇某一行抓包結(jié)果，雙擊查看此數(shù)據(jù)包具體結(jié)構(gòu)。5、捕捉IP數(shù)據(jù)報(bào)。①寫出IP數(shù)據(jù)報(bào)的格式。②捕捉IP數(shù)據(jù)報(bào)的格式圖例。③針對每一個(gè)域所代表的含義進(jìn)行解釋。三、實(shí)驗(yàn)步驟1、打開wireshark，捕獲選項(xiàng)。2打開WireShark,選擇，過濾器。3、選擇某一行抓包結(jié)果，雙擊查看此數(shù)據(jù)包具體結(jié)構(gòu)。4、捕捉到的IP具體內(nèi)容如下由圖可知，這個(gè)IP幀的一下信息：版本號(hào)：IPV4首部長度：20bytes總長度：684Bytes標(biāo)識(shí)：0x3349（13129）標(biāo)志：0x00片偏移:0，表示本片是原分組中的第一片。生存時(shí)間：1，說明這個(gè)數(shù)據(jù)報(bào)還可以在路由器之間轉(zhuǎn)發(fā)1次。協(xié)議：UDP(17)頭部檢驗(yàn)和：0x7cf1（接受錯(cuò)誤）Source：44Destination：50四、實(shí)驗(yàn)總結(jié)通過本次wareshark抓包實(shí)驗(yàn)和網(wǎng)上查到的資料，wareshark這個(gè)軟件有了初步的理解。Wireshark是一款基于winpcap的抓包軟件，它的界面是友好的，功能是強(qiáng)大的，上手是容易的，掌握是困難的。通過短暫的學(xué)習(xí)研究，我發(fā)現(xiàn)Wireshark之于我么學(xué)生的主要功能便是幫助我們更好地學(xué)習(xí)和理解協(xié)議。實(shí)驗(yàn)三TCP報(bào)文的捕獲與分析一、實(shí)驗(yàn)?zāi)康模?）掌握TCP建立連接的工作機(jī)制。（2）掌握借助Wireshark捕捉TCP三次握手機(jī)制。（3）掌握SYN、ACK標(biāo)志的使用。二、實(shí)驗(yàn)內(nèi)容用Wireshark軟件捕捉TCP三次握手機(jī)制。三、實(shí)驗(yàn)原理圖1TCP報(bào)文段格式圖2三次握手機(jī)制工作示意圖四、實(shí)驗(yàn)環(huán)境交換式網(wǎng)絡(luò)、windows操作系統(tǒng)、Wireshark軟件注意:在做這個(gè)實(shí)驗(yàn)的過程中，例如從打開某一網(wǎng)頁獲得TCP包從而分析TCP的三次握手機(jī)制過程中，容易犯先打開網(wǎng)頁再開始抓包的錯(cuò)誤，正確的做法是先在Whireshark軟件中設(shè)置TCP抓包，然后再打開一個(gè)網(wǎng)頁。五、實(shí)驗(yàn)內(nèi)容與步驟開啟Wireshark軟件，然后點(diǎn)擊“捕獲”中的”選項(xiàng)”進(jìn)行包過濾。在“捕獲過濾器”里選TCPonly，從而只捕捉到TCP包，進(jìn)而獲得TCP三次握手的建立機(jī)制，然后點(diǎn)擊“開始”。在開始抓包后，在瀏覽器中打開一個(gè)網(wǎng)頁，看到前三個(gè)包為TCP三次握手包。第一行對應(yīng)的是第一次握手，其中[SYN]出現(xiàn)表明為三次握手的開始的標(biāo)志。源端口62399向目的端口49152發(fā)送一個(gè)標(biāo)志為SYN=1且含有初始化序列值seq=0的數(shù)據(jù)包，開始建立會(huì)話,在初始化會(huì)話過程中，通信雙方還在窗口大小Win、最大報(bào)文段長度MSS等方面進(jìn)行協(xié)商。源端口是62399，目的端口49152。第二行對應(yīng)的[SYN,ACK]表明為二