大連理工大學(xué)本科實(shí)驗(yàn)報(bào)告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)試驗(yàn)學(xué)院（系）：軟件學(xué)院專業(yè)：軟件開發(fā)與測試班級(jí)：英1007學(xué)號(hào)：201092246學(xué)生姓名：王剛2012年4月16日

大連理工大學(xué)實(shí)驗(yàn)報(bào)告學(xué)院（系）：軟件學(xué)院專業(yè)：軟件開發(fā)與測試班級(jí)：英1007姓名：王剛學(xué)號(hào)：201092246組：4___實(shí)驗(yàn)時(shí)間：2012/4/16實(shí)驗(yàn)室：C310實(shí)驗(yàn)臺(tái)：4指導(dǎo)教師簽字：成績：實(shí)驗(yàn)一：網(wǎng)絡(luò)協(xié)議分析工具Wireshark的使用一、實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)使用網(wǎng)絡(luò)協(xié)議分析工具Wireshark的方法，并用它來分析一些協(xié)議。二、實(shí)驗(yàn)原理和內(nèi)容1、tcp/ip協(xié)議族中網(wǎng)絡(luò)層傳輸層應(yīng)用層相關(guān)重要協(xié)議原理2、網(wǎng)絡(luò)協(xié)議分析工具Wireshark的工作原理和基本使用規(guī)則三、實(shí)驗(yàn)環(huán)境以及設(shè)備Pc機(jī)、雙絞線四、實(shí)驗(yàn)步驟（操作方法及思考題）用Wireshark觀察ARP協(xié)議以及ping命令的工作過程：（20分）（1）用“ipconfig”命令獲得本機(jī)的MAC地址和缺省路由器的IP地址；（2）用“arp”命令清空本機(jī)的緩存；（3）運(yùn)行Wireshark，開始捕獲所有屬于ARP協(xié)議或ICMP協(xié)議的，并且源或目的MAC地址是本機(jī)的包（提示：在設(shè)置過濾規(guī)則時(shí)需要使用（1）中獲得的本機(jī)的MAC地址）;（4）執(zhí)行命令：“ping缺省路由器的IP地址”；寫出（1），（2）中所執(zhí)行的完整命令（包含命令行參數(shù)），（3）中需要設(shè)置的Wireshark的CaptureFilter過濾規(guī)則，以及解釋用Wireshark所觀察到的執(zhí)行（4）時(shí)網(wǎng)絡(luò)上出現(xiàn)的現(xiàn)象。Ipconfig/allarp–d(arporicmp)andetherhost48:5B:39:4A:26:E9ping由本主機(jī)向本子網(wǎng)內(nèi)廣播一個(gè)消息，搜索目標(biāo)主機(jī)，目標(biāo)主機(jī)接到消息，返回自身的MAC地址。源主機(jī)向目標(biāo)主機(jī)發(fā)送ICMPmessage，使用echoreplay（toping）功能。目標(biāo)主機(jī)返回Echoreply。用Wireshark觀察tracert命令的工作過程：（20分）運(yùn)行Wireshark,開始捕獲tracert命令中用到的消息；執(zhí)行“tracert-d”根據(jù)Wireshark所觀察到的現(xiàn)象思考并解釋tracert的工作原理。用Wireshark觀察TCP連接的建立過程和終止過程：（30分）（1）啟動(dòng)Wireshark,配置過濾規(guī)則為捕獲所有源或目的是本機(jī)的Telnet協(xié)議中的包（提示：Telnet使用的傳輸層協(xié)議是TCP，它使用TCP端口號(hào)23）；（2）在Windows命令行窗口中執(zhí)行命令“telnet”，登錄后再退出。請(qǐng)?jiān)趯?shí)驗(yàn)報(bào)告中：寫出步驟（1）中需要設(shè)置的Wireshark的CaptureFilter過濾規(guī)則；根據(jù)Wireshark所觀察到的現(xiàn)象解釋TCP三次握手的連接建立過程；根據(jù)Wireshark所觀察到的現(xiàn)象解釋TCP的連接終止過程；根據(jù)Wireshark所觀察到的現(xiàn)象說出是哪一方首先發(fā)起連接關(guān)閉；A.host08and(tcpport23)B.主機(jī)A向主機(jī)B發(fā)送一個(gè)數(shù)據(jù)報(bào)將TCP首部中的SYN置1，主機(jī)B向主機(jī)A返回一個(gè)數(shù)據(jù)報(bào)將TCP首部中的SYN和ACK置1，主機(jī)A向主機(jī)B發(fā)送一個(gè)數(shù)據(jù)報(bào)將TCP首部中的ACK置1.C.主機(jī)B向主機(jī)A發(fā)送一個(gè)數(shù)據(jù)報(bào)將TCP首部中的FIN置1主機(jī)A向主機(jī)B發(fā)送一個(gè)數(shù)據(jù)報(bào)將TCP首部中的ACK置1主機(jī)A向主機(jī)B發(fā)送一個(gè)數(shù)據(jù)報(bào)將TCP首部中的FIN置1主機(jī)B向主機(jī)A發(fā)送一個(gè)數(shù)據(jù)報(bào)將TCP首部中的ACK置1D.主機(jī)B先發(fā)起連接關(guān)閉。用Wireshark觀察使用DNS來進(jìn)行域名解析的過程：（30分）（1）在Windows命令窗口中執(zhí)行命令“nslookup↙”，進(jìn)入該命令的交互模式；（2）啟動(dòng)Wireshark,配置過濾規(guī)則為捕獲所有源或目的是本機(jī)的DNS協(xié)議中的包（提示：DNS使用的傳輸層協(xié)議是UDP，它使用UDP端口號(hào)53）；（3）在提示符“>”下直接鍵入域名，解析它所對(duì)應(yīng)的IP地址；（4）在提示符“>”下鍵入命令“settype=mx”，設(shè)置查詢類型為MX記錄;（5）在提示符“>”下鍵入域名“”,解析它所對(duì)應(yīng)的MX記錄；（6）在提示符“>”下鍵入命令“settype=a”，恢復(fù)查詢類型為A記錄;（7）在提示符“>”下鍵入MX記錄的查詢結(jié)果，從而查出“”郵件服務(wù)器的IP地址；（8）在提示符“>”下鍵入“exit”，退出nslookup的交互模式。請(qǐng)?jiān)趯?shí)驗(yàn)報(bào)告中回答：寫出步驟（2）中需要設(shè)置的Wireshark的CaptureFilter過濾規(guī)則；根據(jù)Wireshark所觀察到的現(xiàn)象解釋解析域名“”所對(duì)應(yīng)IP地址的過程。根據(jù)Wireshark所觀察到的現(xiàn)象解釋解析域名“”所對(duì)應(yīng)MX記錄的過程?！啊庇蛴袔讉€(gè)郵件服務(wù)器？它們的IP地址分別是什么？host08and(udpport53)主機(jī)A向DNS服務(wù)器請(qǐng)求的IP地址DNS服務(wù)器返回解析后的地址6C.主機(jī)A向DNS服務(wù)器