北邮大三下计算机网络技术实践实验五

1、09211311班实验报告课程名称：计算机网络技术基础实验名称：实验五以太网数据传输实践班级：姓名：学号：09211311班09211311班实验日期：实验报告：实验环境旗舰版。软件。实验目的掌握协议分析工具的使用方法，能够在实际网络环境中分析协议的工作过程和协议的工作过程，并能够通过协议和协议分析实际以太网环境中数据包的传输过程。.实验内容及步骤协议分析过程；用观察在-删除所有表项；某个，触发过程；-观察地址。一开始直接，运行，然后出现下图的情况：lc：4JcerEji*.aptaip-dARP项删除失敗：请求的操作需要扌呈升“|这是因为运行需要用管理员身份运行，进入文件夹找到右键“以管理员

2、身份运行”这样打开程序就能运行命令了。运行结果如图：C；Viiidowssi/steiii32arp-flC:UindowsKsystenSZ?.一下地址：09211311班09211311班C=WlnduwsXsyst：eii32plfig7444446666TTTTTTTT-SSSS居ilRnll1111数1=1=11=-I-I:nN-J-IM-T3-.2222u-r3333一一-一一32节节节节匚1宇740000-JTTJTTJTTJTTPingIB.213.1212.174jL0:L312.174jL0:L312i?41B2:L312.174目目目目失丢RS04-白盘平釦feT伽-11

3、长F送|3ai*p-a捞:IB.213.12.179一一b9xbInternet地址物理地址6100-23-8?-56-f5-bl74e0-Lb-4e-3e-14-8e5891-03-5e-7f-ff-fa181接口=3?&k7aIntei-nct地址物理地址500100-5e接口匚lt9.254.21t.51-l_07bInternet地址厠理地址5001-03-5c-?-FfFa用观察分组。报文分析，全称，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。数据包常通过以太网发送，以太网设备并不识别位地址，它们是以位以太网地址传输以太网数

4、据包。因此，必须把目的地址转换成以太网目的地址。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的地址。但这个目标地址是如何获得的呢？它就是通过地址解析协议获得的。协议用于将网络中的地址解析为的硬件地址（地址），以保证通信的顺利进行。帧数据结构报头格式：睚件粪型卩协置粪型卩6S件地址长度J协復扶度*操作类型卩发送方时硬件地址字节）*源物理地址（4-吕字节）4源IP地址（0-1字节）P源TF地址（2-3宇节）卩目标砸件地址匕-1宇节）单目标硬件地址辽字节）羊目标IF地址（0-3字节）心帧的数据结构如下：硬件类型协议类型硬件地址长度协议地址长度操作类型发送者的硬件地址发送者的协议

5、地址目标的硬件地址目标的协议地址硬件类型字段：指明了发送方想知道的硬件接口类型，以太网的值为1；协议类型字段：指明了发送方提供的高层协议类型，为（进制）;硬件地址长度和协议长度：指明了硬件地址和高层协议地址的长度，这样报文就可以在任意硬件和任意协议的网络中使用；操作字段：用来表示这个报文的类型，请求为，响应为，请求为，响应为；发送方的硬件地址（字节）：源主机硬件地址的前个字节；发送方的硬件地址（4-字5节）：源主机硬件地址的后3个字节；分析帧.说3明.我们以图示的分组为例，进行分析。上图下方部分显示的是该分组的帧说明。捕获的第个帧，共个字节，即位。为到达时间（如图）为新纪元时间，单位为秒，是指

6、定为年一月一日凌晨零点零分零秒，格林威治时间。帧的协议：其余部分详见截图。数据链路层子层协议下的帧格式头部说明aEthernetIIsrc:Quantaca_27t34:28(60:eb:69-:27:34:2B)(tet:Broadcast(ffrff:ff:ff:ff:Ff)Destination:Broadcast(ff:ff:ff:ffzfrzff)Address:Broadcast:幵：ff:幵:幵)1=IGbit:Groupaddress(multicast/broiidc.ast1-LGbit:Locallyadiinisteredaddress(thisisNOTthefact

7、orydefault)ASource:QuantaCn_27:34:2S(60:b:69:27:3:28)Addre55：quest：(dtateosenfId.212.12,1/detECted!)懺i絶屈珈叩:b炯册诫cJe:14:血卿60it(iWfDr、1沁皿崗皿门卫揃泓廿述垃则啦GratuityAPFor血牡皿即可以明确看到冲突的包。但是我发现其检测包名字前缀为和该同学电脑型号华硕是一致的。而我在的电脑型号的操作系统下的实验结果却是：09211311班09211311班09211311班09211311班没有看到明显无偿网掩码改为25513.，1子地址的响应包，在我把本机设为同学的后

8、.，0只.有0一个询问的广播包和一个返回包。然后电脑就直接弹出了下方的窗口，提示检测到地址冲突!Nq.Time販低DestirationPncTcolLengthInfo10.0000007p-LinkT_5e:da:BroadcastARP60GrituitousARPfar10.213.1J.176Request)131.795336如airt呷曹;34間broadcastARP42Nk诂51Tell79331.798433Hanqzhou_56:f5:blqumo_27:34:28ARP6061isat00:23:89:56:f5:bl4五型倒Qar：taCo_2?:2

9、SBroadcastARP42flho诂7Tell5蛆型Asu5tekUe：0equiiitoj7:34:23ARP6074车苹砂:也血:葩：14：血642.328291QMOJ?：2SBroadcastARP42邢0麻169.25.192,76?Tell0.Q.0.0Z43.326308QuantiCMW28broadcastARP42肌has169.254.192,76?TellO.O.O.OWindows检測到1P地址冲突此网肖中鹽一的箕t苗诙计早厂的ip堆址拒同.窈磁的罚甦理貝寻动葬赳晌惡競澜噩.童蜩咄nd加鳩样日武关恥之后，我将子网掩码改为。则发现在上述所述一次互动后，又多了一次询问

10、，并且最后在询问默认网关的地址时检测出了重复。9D13Z,227360QUMoJ7；54；2aBroadcjsiarp42Whohas617TtllD.O.Q.O51137.228274A5UStekC_if:lt：daQuantafoJ7:2hARP6QID.213.12.181isat00:2f:18:af:10:da慕鼎g仍飓麵阚mJf仇:M5BroadcastARP50kfiohss10J1J.12.1317TelJIV6,516069conpakn3f:?d:d5Breadcast60疝怖10.2B.12.15r创10.,12.181（dLplicate哝oflOJlMLl&l册咖i

11、）:卫训圖”伽砒询:毗5ENadust60枷怖初lD.m,12.151（dLphute哝of10J1M2.1S1d飙对；1期间会有很多如下的地址的询问。114161.22S555QUMdCO_27:34:28ARP42和俪61?TEll169.254.192.?f115162.1701COBpilinJf:?d:dSBroadcTARP60伽俪6PTEll0后来通过上网查询，得知这是，即自动专用寻址，是一个故障转移机制，是的预留从的私有空间网段。所有设备使用默认的网络掩码为255.25。5客.户0机.调0整它们的地址使用它们在使用的局域网中是唯一的，可以为没有服务器的单网段网络提供自动配置协议

12、的功能。默认情况下，运行等的计算机首先尝试与网络中的服务器进行联系，以便从服务器上获得自己的地址等信息，并对协议进行配置，如果无法建立与服务器的连接，客户端与本地服务器通讯失败，无法更新它的租约，则计算机改为使用自动寻址方式，并自动配置协议。它将使用分配的地址，以后每隔分钟尝试与外界的服务器联系一次，直到它可以与服务器通讯为止。当这个服务器再次能为请求服务时，客户机将自动更改他们的地址。协议分析分析命令中的分组；CUinrtousysten)32ping(7409211311班09211311班09211311班09211311班ITL=C4IIL=64ITL=64IIL=64据1111节W时

13、04-S二=3=3=3=332至-T至-T的叵CDCPinff18.213.1：74IB.213.12.1747474&=!ing巾长已计ns:一口cs曹的-.1壺畳13数一L最.2返10hr包为抓到的09211311班09211311班Nc.limESourceDestinationFtOdcdILength10.DOT1D.ZL3.12.17910.Z13.12.174ICMP74Ette(ping)request1d=0i000Lp:tl=K2O.DQD9?1ID.1d.12.17gICHP74Echo(ping)r&plyid=0 x000L.47616,3L.

14、DO1562LD.2B.12.17974ICHP74全馬(p-ing)requestidiOOOL,疋甲1黑4-572,亦=臂41.DD2WID.213.12.1747ICHP74Eha(ping)replyid=0)(000Lrseq=1574-572,lDJ13.12.17gICHPMEthi(ping)requestid=0i0001,5eq=lSS43128.注1=&562.D211&7lD.m.12.174iO.m.12.17?ICHPM:the(ping)Eplyid=0i0001,seq=1.4O.ID.211.12.17ICHPMtrh-i(pJng)rqcstidxOOOL,

15、疋岸1眄仞甜.ttK&S93.DD75BOLD.21L12.17410.12.175ICHP74(p-ing)replyid=0i000L,5eR=lS3.4-338.我们可以看到在上面的截图中，展示了两台主机之间进行的四次握手。我们使用一个数据包来探测主机地址是否存活（当然在主机没有被配置为过滤形式），通过简单的发送一个数据包到目标主机，如果数据包接受到，说明主机是存活状态。如果没有就可以初步判断主机没有在线或者使用了某些过滤设备过滤了的。这种机制就是我们通常所用的命令来检测目标主机是否可以到回送消息的源地址是回送响应消息的目的地址。若要形成一个回送响应消息，应该将源和目的地址交换，将类型代

16、码更改为0，重新计算机校验码。比如上例中，源主机地址为，向目的主机地址发送请求即，询问目的主机“是否还活着”即指定的目标是否可达这是目的主机收到并向源主机返回应答即目回答“是的，我还活着”，即这条线路可达。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。问现在我们选取第一个帧来对进行详细的分析。帧说明因特网控制报文协议为了提高数据报交付成功的机会，在网际层使用了因特网控制报文协议。允许主机或路由器报告差错情况和提供有关异常情况的报告。不是高层协议，而是层的协议。报文作为层数据报的数据，加上数据报的首部，组成数据报发送出去。帧.格式上图所示为网络层部分。帧说明和数据链路层

17、部分同部分的分析。略过。下面仅对网络层部分进行分析。包网络层因特网部分分析09211311班09211311班Dm百tGnatinnu门ma匚haibilm(Prturimm匚i1二IICMP09211311班Nd.TimE5口厦诧10.00000079OEstinaticn74ProtacaluengihInfoICMP74Echo(ping)requestidxDOKL!5cq=18fi/47616pttl=6*Versioft:4Headerlengih:?0by(e5BDiffermtiatsdSerdeesFieldsQxOOl；D5CP0kD3:哄fault;ECN：0k00:NQ

18、t-ECTNotLCN-Capsfal-eTrjniportJ)WXM0(J.UifferentiatizdServicesCodepoint:KfaultOxCG)0d=EsplkitcoyestianNotification;Nit-ECTLNotECN-CapableTransport(OxOO)TotalLength:60identification:Dx5f4b(24395)RFlags;OkMD=Reservedbit:notseiO-Dontfrijwt:Matset.0=Morefragnents:NatsetFragntfflLoffsei:DTimetoliw:64Prot

19、ocol:ICMP(1)日He*derchechn:QxOODOInctrrectpshouldbeOxtcfibtiwybecausedbyi?checksuwoffloadM?)lGood:False日Truebtemperrinfo(Error/theksuffl):酣dchecksmMessage:Bad匚hedesumjSferitylevel:ErrorGroup:ChecksufiEDIT痉:1G.213.12.179(79)DestiMtiofi:LO.213.12.174(7-1)i皿邮“菠wwii丐预ira闔血斗0吐00冏旳町6T可筑dsBtwjc.a0020hEIE尅制4

20、caD皿ffl.OPhb址农4崗砧疵整丄.MeF0030676E旳6a紡6c6d6e斫707i7273747576ghijklnnopqrstuv00d0116162定64砧6667vabedefghi09211311班09211311班Dm百tGnatinnu门ma匚haibilm(Prturimm匚i1二IICMP09211311班Nd.TimE5口厦诧10.0000007909211311班09211311班Dm百tGnatinnu门ma匚haibilm(Prturimm匚i1二IICMP09211311班Nd.TimE5口厦诧10.00000079此即头部，占个字节。详细分析如下：版本

21、（4b）：i4ts域（）t，即该头部有共字节，域最大值为，单位为字节，即头部最长字节。服务类型（2字节）：00，即为普通服务类型。总长度（字节）：，即字节。标识域（字节）：（）:，表示允许分段。（i，表示为最后一个分片。由于本分组总长度，未超过字节，故不用分片。分段偏移（i，即为第一个分组。生命周期（字节）：，即协议（字节）：，即，对应的编号头部校验和（字节）：，正确源地址（字节）：，即。目的地址（字节）：，即。包网络层帧部分分析internetcontrolMessageProtocolType:8(Echo-(ping)request)Code:0Checksum:0 x4calcorre

22、ctidervfif1er(be):1(0 x0001)Identifier(LE):256(0 x0100)sequencenumber(be):1B6(OxOOba)Sequencenumber(LE):47616(OxbaOD)R四mme工n:2曰Data(32bytes)Data:616263646566676B696a6b6c6d6e6f7D71727B7475767761.Length:32J00000010002000300040beec3aef456962001400852dcb4664006d66of806667o5d09211311班09211311班Dm百tGnatinn

23、u门ma匚haibilm(Prturimm匚i1二IICMP09211311班Nd.TimE5口厦诧10.0000007909211311班09211311班Dm百tGnatinnu门ma匚haibilm(Prturimm匚i1二IICMP09211311班Nd.TimE5口厦诧10.00000079类型（字节）：，即；当类型为时表示。（详见后图）。代码（1字节）：00，为0。检验和（字节）：正确。接下来的个字节取决于报文类型。最后32个字节为数据域部分。第二帧为回复第一帧的响应帧，其部分的区别为的那一TOC o 1-5 h z行改为以下两行。且类型为。尺亡勺口口门三亡丁口：1Response

24、Time:0.9-71ms曰internetcorrtrolMessageProtocolType:0（Echo-（ping）reply）copin(29808)E-FlJigs；0K000-Reservedbit:imoisei.0-ddhitfragment:Mo-tse.0二MorefragmentszNotsetFragmentoffset:0ETimeto1ive:1魅亡sisagi:TimETond計已百门1曰匚戛pQri:Hnfo(Moi:屯/电口口总皿电)：irjmQtolT即”only1Severitylevel:NoteGroup:SequenceProtacD-1:ICM

25、P1)iHeiidrchecksum;0XB4SScorrectGood:TrueBad:FalseSource:79(7)Deatinat-ionz59.66.11D.1(5.661101)上图的部分还嵌套有一个原始的数据报文，是主机用来匹配请求的信息的，这样就能知道是哪个请求超时了。HInternet:Cant仃1MessageProtocolType:3(Echo(ping)requestCode:0check&ijm:0 x45identifier(be:1(0 x00013Identifier(LE):256(0 x0100)Sequencenumber(BE):198(OxOQcC

26、；squncnuuhbe(le):50&8S(oxceao)rData32bytes)Data:616263C46566fi76S696a6bGc6d6efif77172737475767761.l纱gih:珂再我开着其它的主机，实现不可达的返回消息。半天都没抓到不可达的返回消息。所以最后只能借用舍友的数据，加以分析。TlrreSourceDestiriatioriRotocd丄engthrifo我们仅分析其中的部分。目标主机不可达报文类型为，代码为，即端口不可达（网络不可达，主机不可达，协议不可用，端口不可达，需要段和设置，源路由失败）。数.据包收发的整个流程两台同一网络中机之间的数据包收发

27、过程实验过程中把双方的表清除掉。然后在里由于没有通所以在里抓到的是个询问和个请求。272J&1UDQiEnMQ刀创懣BroadcastARPhas1OJ13.12.I7S?Tell79232,352751Hewle!-JS;de:JlQuantac（L27;34;2BfiRP6010.a3.12.17Bisat18;a9:05;:de;212910.213.12.L7973IOMP74Etho(ping)requestid=0 x0001,seq54.65024,ttM4/06.391783IO.21J.12.L7?L0J13.12A78ICMP74Etho(ping)requestid=0

28、x0001,seq55.&5280,ttl=ti410811.4938347978ICNP74Etho(ping)requestidxOOOl,seq56,httl=S4lJ91c.S93m7978ICHP74Etho(ping)requestidxOOOl,seq57.-25?,ttl=64由于清空了表，所以本机（主机）一开始会发送一个请求的广播包，直接询问目的地址（主机）的地址；主机在收到广播后，验证自己的地址和请求包的相同，确认地址是自己，把自己的地址封装到相应数据包发送到对方的。并把的和地址记录在自己的表中。主机收到数据包，得知主机对应的地址为:把地址与之预定的地址记录在自己的表中。主

29、机现在通过杳询自己表项中的地址，根据此的地址向对方发送数据包。09211311班09211311班09211311班Nd.TimE5口厦诧10.00000079主机收到根据地址收到给自己的数据包通过解析数据包和数据包，返回数据包进行响应。主机收到数据包，判断主机是否可达以及相关信息。以上数据包重复发送次。直至结束。不过，在此次实验中，发送的四个数据包请求都超时了，所以只能抓到四个请求包。两台不通局域网中机之间数据收发的过程在里四次都成功。从里可以看到先是发送报文询问默认网关的地址。为什么是查询默认网关而不是我们所请求的网站呢？这是因为二者不在同一子网，要访问域名服务器，首先要经过默认网关。所以

30、详细过程是：主机尝试访问域名服务器，发现服务器地址和本机不在同一子网，所以把数据转发给默认网关。主机只知道默认网关的地址，所以需要对该地址进行地址解析。通过用中详述的方法获得默认网关的地址。之后，主机便开始进行域名解析，其中是，是。主机通过对比，发现服务器地址和自己不在同一网络，所以讲数据包转发给网关。网关收到数据包后，将数据包转发到目标服务器上（在此过程，网关也要进一步进行地址解析）域名服务器收到数据包后，将对应结果（）返回给。（中间依旧经过网关）网关获得数据包，将数据包返回给主机。主机现在已经获得了域名的地址，将此数据包发送给对应的。进行多次交互。特殊的是，我们看到还出现了个的包，即本地链

31、路多播名称解析。在服务器不可用时，客户端计算机可以使用（也称为多播或）来解析本地网段上的名称。例如，如果路由器出现故障，从网络上的所有服务器切断了子网，则支持的子网上的客户端可以继续在对等基础上解析名称，直到网络连接还原为止。估计那会网络有异常所以出来这四个包。之后再次实验就没有这四个包。分析代理工作过程打开搜狗浏览器上网站，过滤出包。我们现在仅以其中一对包为例。412,506462790HTT0827GET/HTTP/L1462.318451119.75.21S.7D10.213.12,179HTTP599hTTP/i.l200ok(text/htnl)我们细看第个分组请求的报文。除了帧说明

32、，以太网部分说明，部分说明之外，还有部分和部分。09211311班09211311班09211311班Nd.TimE5口厦诧10.00000079i+iFr萌e41:S27byteson6016,S27byrescaptured(5516b1ls)l+lECheiFTtl11,5rc：Qlf3nraCD_27：34：25(6O：eb：69；2?：34：28i,DSC：Hafigzhou_56；fi:blCOQ：23：6?；55；f5：bl5；H；|inceiaeiFlOLOCOiversion4.5lC；79C1O.213.12.179,Oil：119.7i.218.7DC11S.7J.218

33、.7O3hTransmissiofiControlFrcnzocol.5rcPort:622Si说2剖，DstPort：httpC8Q),Seq:L,Ack:1,Len:mSourceport：62284C62284)DestirtcLfionport:htipC3Q)EtreamIndex!145squcncnumber:1relatiuesequencenumber)Kextsequencenumber:774(relativesequnc?nL-rnberAcknowledgementnumber:1(rfilatluejeknumber)Headerlength:20byt&s0Fla

34、gs:0 x018(PSH,ACK)000.；.-Reserved:Notset.；0.、-Noncs:Natset.0.-CongestionwindowReduced(CWR):Natset0.-ECN-Ech:Notset0.、-Urgent:Natset1-AcknaHledgenent:Set1.=PLtsh:5et.0.=Reset:Hatset.0.=Syn:Notset.0=Fin;NotsetWindowsizevalue;65340Calculatedwindowsire;65340rxlndowsizeseal1ngfactor:-2(nowlndouscalinguse

35、dhchecksun:0X6C39EvalIdatlortdisabledGoodchecksum:Falseead匚hecksum:FalseQseq/ackanalys1sBytes1nrhgb:門.|ZHertextKansrPr(rtac&iB|n/HTTP/L.lrftaExpertinfo(chet/SEqurce):get/Hnp.i.l-.rnJiessige:get/Hnp.l.iV.rJsevwliylevel;chaiGroup;Iueike：RtcfjestMethod;STRfCfJStURI：RequestVersion:HTTP/1.1Host:ixm.bnrnC

36、omKfiiKi：keep-alir；nu进-A農Rt:Kozill.Dwindowr6.1;pplejhKit/535.：khim,like胫曲)chrc(rL4.O.a2.3Osafari535.1遽聞5r1.0rAccepi:t即.htul,ipplicaticTXlitrl+xirl,卿lication.亦；q=(l,勺J;cO.&jAccept-EKoding:gzip3def-1atr.nctept-Langiage:zhN.zk;q=0.3nAccspt-Cliirsfit:G瞄Ltf咄q=(Uj;q=O,子jtrtincatedicwkie:USERID肝晨乃詔归站卫13掘3胡

37、&26;HT_ht_9fl4waO爲|曲閔乩?2甜的百1x12虫=15肚西抽11;EDU5S=I21艸册胎帧NGR2I?rjiFullr訓UEtURZ：rttD苗阳二aidC.BiT：部分的说明：中机器的域名；;表明发送请求之后连接继续保持。:请求的浏览器及客户机器；头部包括：接受；接受语言；接受编码；接受字符集。它们都是告诉服务器客户浏览器准备处理的数据类型。以第个分组响应报文为例。我们只分析和协议。ETransmissionControlPratocol?SrcPort:http酗儿DstPartz622&4(622fi4),5eq:3128,Ack:774,Lenz545Sourcepo

38、rt:http(SO-)DestiRatianportz62284：(622B4i)screaa1ndcx:14Sequen匚亡number：3126(relarivesequencenumber)Nextsequencenumber:3673(relarivesequencenumber)Acknoledg-em电ntnumbera774(relativeacknumber)Headerlength:20bytes卜1Flags:OMfllfiPSH.ACK.)000._-Reserved:Notset0.工Nonce:Natset0.=Congest!on!rfiindDta,Reduced(CWR):Notset6.u.=ECN-EchozNDtset卫,“-urgerir:notsei1，三Acknowledgesfrem:sei1.-Push:ser.CL.=Reset:N&tset.u0.=Syn:Notsetia.0-FinsNotsetwindawsiaevalue:6&5TKalculartedwlridwsize:6957WindQWsizescalingfactor:-2(nowindoww亡alinigusedjChecksum:0 x2f0validatio-nidis-abledGoadChe