计算机网络实验报告浙江工业大学

1、实验一网线的制作与连接一、实验目的1、掌握双绞线的接头制作方法2、掌握双绞线的连接方式3、掌握双绞线制作工具的使用4、掌握双绞线测试工具的使用二、实验仪器双绞线，水晶头，剥线压线钳，线缆测试仪三、实验原理.线序标准引针号12345678T568AT568B白/绿 绿 白/橙 蓝 白/蓝 橙白/橙 橙 白/绿 蓝 白/蓝 绿白/棕 棕白/棕 棕.直连线、交叉线直连线用于PC 和交换机、路由器等连接，或者交换机之间、路由器之间连接。线的两端都是同一个标准（比如都是T568A 或者都是T568B）交叉线用于PC 和 PC之间连接，线的两端是不同标准（一个T568A，一个 T568B）四、实验内容1、

2、使用 EIA/TIA 568B 标准制作一根1 米左右的直通双绞线，并测试其连通性。2、制作一根1 米左右的交叉双绞线，并测试其连通性。五、实验报告1、为什么剩余裸芯不能太短也不能太长剩余裸芯太短则不能接进水晶接头，太长就会过多的暴露在保护套之外，容易断掉。2、一般分别在什么场合下使用直连线和交叉线，用交叉线时PC 该如何设置使用直连线的场合： 将交换机或 HUB 与路由器连接或者计算机 （包括服务器和工作站）与交换机或 HUB 连接。连接；使用交叉线的场合：交换机与交换机之间通过UPLINKS口连接；HUB 与交换机HUB 与 HUB 之间连接；两台PC 网卡与网卡之间的连接直接相连；路由器

3、接口与其它路由器接口的连接；Ethernet 接口的 ADSL Modem 连接到 PC 机的网卡接口； ADSLMODEM连接PC机的网卡的连接；3、讨论制作过程中哪些容易导致网线不通或者不稳定的因素。某条线接触不良；接线次序错误；4、查资料列出双绞线的分类标准和目前的市场价格（每100 米）。1）一类线（CAT1）：线缆最高频率带宽是750kHZ，用于报警系统，或只适用于语音传输（一类标准主要用于八十年代初之前的电话线缆），不同于数据传输。2）二类线（ CAT2）：线缆最高频率带宽是 1MHZ，用于语音传输和最高传输速率 4Mbps 的数据传输，常见于使用 4MBPS规范令牌传递协议的旧的

4、令牌网。3）三类线（ CAT3）：指目前在 ANSI和 EIA/TIA568标准中指定的电缆，该电缆的传输频率 16MHz，最高传输速率为 10Mbps（10Mbit/s ），主要应用于语音、 10Mbit/s 以太网（ 10BASE-T）和 4Mbit/s 令牌环，最大网段长度为 100m，采用 RJ形式的连接器，目前已淡出市场。4）四类线（ CAT4）：该类电缆的传输频率为 20MHz，用于语音传输和最高传输速率 16Mbps（指的是 16Mbit/s 令牌环）的数据传输，主要用于基于令牌的局域网和 10BASE-T/100BASE。-T最大网段长为 100m，采用 RJ 形式的连接器，未

5、被广泛采用。5）五类线（ CAT5）：该类电缆增加了绕线密度，外套一种高质量的绝缘材料，线缆最高频率带宽为 100MHz，最高传输率为 100Mbps，用于语音传输和最高传输速率为100Mbps 的数据传输，主要用于100BASE-T和1000BASE-T网络，最大网段长为 100m，采用 RJ形式的连接器。这是最常用的以太网电缆。在双绞线电缆内，不同线对具有不同的绞距长度。通常， 4 对双绞线绞距周期在 38.1mm 长度内，按逆时针方向扭绞，一对线对的扭绞长度在 12.7mm 以内。6）超五类线（ CAT5e）：超 5 类具有衰减小，串扰少，并且具有更高的衰减与串扰的比值（ ACR）和信噪

6、比（ Structural Return Loss）、更小的时延误差，性能得到很大提高。超 5 类线主要用于千兆位以太网 （ 1000Mbps）。7）六类线（ CAT6）：该类电缆的为 1MHz250MHz，六类布线系统在 200MHz 时综合衰减串扰比（ PS-ACR）应该有较大的余量，它提供 2 倍于超五类的带宽。 六类布线的传输性能远远高于超五类标准， 最适用于传输速率高于 1Gbps的应用。六类与超五类的一个重要的不同点在于： 改善了在串扰以及回波损耗方面的性能， 对于新一代全双工的高速网络应用而言， 优良的回波损耗性能是极重要的。 六类标准中取消了基本链路模型， 布线标准采用星形的拓

7、扑结构，要求的布线距离为：永久链路的长度不能超过 90m，信道长度不能超过 100m。8）七类线（ CAT7）：传输频率为 600MHz，可能用于今后的 10 吉比特以太网。六、实验心得第一次自己动手做网线非常兴奋，以前总认为网线很麻烦，通过这次实验了解到只要掌握了一定的原理之后，操作网线其实很简单。这次实验非常实用，很贴合实际。实验二网络配置与常用命令一、实验目的1、掌握PC网络协议的安装和卸载，以及IP地址、子网掩码、网关等的配置2、掌握常见的网络命令的使用二、实验原理1、Ping 测试与远程计算机的连接。用法： ping -t -a -n count -l size -f -i TTL

8、-v TOS-r count -s count -j host-list | -k host-list-w timeout -R -S srcaddr -4 -6 target_name选项：-tPing 指定 的主机，直到停止。若要查看统计信息并继续操作请键入Control-Break ；若要停止请键入 Control-C。-a将地址解析成主机名。-n count要发送的回显请求数。-l size发送缓冲区大小。-f在数据包中设置“不分段”标志(仅适用于 IPv4)。-i TTL生存时间。-v TOS服务类型 (仅适用于 IPv4。该设置已不赞成使用)。-r count记录计数跃点的路由(仅

9、适用于 IPv4)。-s count计数跃点的时间戳(仅适用于 IPv4)。-j host-list与主机列表一起的松散源路由(仅适用于 IPv4)。-k host-list与主机列表一起的严格源路由(仅适用于 IPv4)。-w timeout等待每次回复的超时时间 (毫秒 )。-R同样使用路由标头测试反向路由(仅适用于IPv6)。-S srcaddr要使用的源地址。-4强制使用 IPv4。-6强制使用 IPv6。2、Ipconfig 显示所有当前的网络配置值。用法： ipconfig /allcompartments / | /all |/renew adapter | /release a

10、dapter |/renew6 adapter | /release6 adapter |/flushdns | /displaydns | /registerdns |/showclassid adapter |/setclassid adapter classid |/showclassid6 adapter |/setclassid6 adapter classid 其中 adapter连接名称 (允许使用通配符* 和 例 )选项：/all显示完整配置信息。/release释放指定适配器的IPv4地址。/release6释放指定适配器的IPv6地址。/renew更新指定适配器的IPv4

11、地址。/renew6更新指定适配器的IPv6 地址。/flushdns清除 DNS 解析程序缓存。/registerdns刷新所有 DHCP 租约并重新注册DNS 名称/displaydns显示 DNS 解析程序缓存的内容。/showclassid显示适配器的所有允许的DHCP 类 ID。/setclassid修改 DHCP 类 ID。/showclassid6显示适配器允许的所有IPv6 DHCP 类 ID。/setclassid6修改 IPv6 DHCP 类 ID。3、Netstat 显示协议统计和当前TCP/IP 网络连接。用法： NETSTAT -a -b -e -f -n -o -p

12、 proto -r -s -t interval 选项：-a显示所有连接和侦听端口。-b显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下，已知可执行程序承载多个独立的组件，这些情况下， 显示创建连接或侦听端口时涉及的组件序列。此情况下，可执行程序的名称位于底部 中，它调用的组件位于顶部，直至达到TCP/IP。注意，此选项可能很耗时，并且在没有足够权限时可能失败。-e显示以太网统计。此选项可以与-s选项结合使用。-f显示外部地址的完全限定域名(FQDN)。-n以数字形式显示地址和端口号。-o显示拥有的与每个连接关联的进程ID。-p proto显示 proto 指定的协议的连接； pr

13、oto可以是下列任何一个 : TCP、UDP、TCPv6或 UDPv6。如果与 -s 选项一起用来显示每个协议的统计，proto可以是下列任何一个 : IP、IPv6、 ICMP、ICMPv6、 TCP、 TCPv6、 UDP 或 UDPv6。-r显示路由表。-s显示每个协议的统计。默认情况下，显示IP、 IPv6、 ICMP、ICMPv6、 TCP、TCPv6、UDP 和 UDPv6 的统计； -p 选项可用于指定默认的子网。-t显示当前连接卸载状态。interval重新显示选定的统计，各个显示间暂停的间隔秒数。按CTRL+C 停止重新显示统计。如果省略，则netstat 将打印当前的配置信

14、息一次。4、Arp 显示和修改地址解析协议(ARP)使用的“ IP 到物理”地址转换表。用法： ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr -v选项：-a计算机的通过询问当前协议数据，显示当前 ARP 项。如果指定 inet_addr ，则只显示指定 IP 地址和物理地址。如果不止一个网络接口使用 ARP，则显示每个 ARP表的项。-g与 -a 相同。-v在详细模式下显示当前ARP 项。所有无效项和环回接口上的项都将显示。inet_addr指定 Internet地址。-

15、N if_addr显示 if_addr指定的网络接口的ARP 项。-d删除 inet_addr指定的主机。 inet_addr 可以是通配符* ，以删除所有主机。-s添加主机并且将Internet 地址 inet_addr 与物理地址eth_addr 相关联。物理地址是用连字符分隔的6 个十六进制字节。该项是永久的。eth_addr指定物理地址。if_addr如果存在， 此项指定地址转换表应修改的接口的Internet 地址。如果不存在，则使用第一个适用的接口。5、Net 许多 Windows 网络命令都以词net 开头。这些net 命令有一些公用属性：键入 net / 可以看到所有可用的ne

16、t 命令的列表。键入 net help command ，可以在命令行获得net 命令的语法帮助。例如，关于net accounts命令的帮助信息，请键入net help accounts 。Net send 将消息发送到网络上的其他用户、计算机。此功能必须开启messenger 服务（在管理工具服务中开启）以发送接收邮件。以及 NETBIOS服务（在网络连接属性） 。格式如下：net send name | * | /domain:name | /usersmessage6、Route操作网络路由表。用法：ROUTE -f -p -4|-6 command destinationMASK n

17、etmaskgateway METRIC metricIF interface选项：-f清除所有网关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。-p与 ADD 命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽略所有其他命令，这始终会影响相应的永久路由。-4-6command强制使用强制使用其中之一IPv4。IPv6。:PRINTADDDELETECHANGE打印路由添加路由删除路由修改现有路由destination指定主机。MASK指定下一个参数为“网络掩码”值。netmask指定此路由项的子网掩码值。如果未指定，其默认设置为

18、gateway指定网关。interface指定路由的接口号码。METRIC指定跃点数，例如目标的成本。Route delete *删除所有路由表项。metric 20添加默认网关路由7、Tracert 跟踪到目的主机的路由。用法： tracert -d -h maximum_hops -j host-list -w timeout-R -S srcaddr -4 -6 target_name选项：-d不将地址解析成主机名。-h maximum_hops搜索目标的最大跃点数。-j host-list与主机列表一起的松散源路由(仅适用于 IPv4)。-w timeout等待每个回复的超时时间 (以

19、毫秒为单位 )。-R跟踪往返行程路径 (仅适用于 IPv6)。-S srcaddr要使用的源地址 (仅适用于 IPv6)。-4强制使用IPv4。-6强制使用IPv6。三、实验内容1、使用ping命令，验证与某一计算机的连接，要求至少使用-n l i三种不同的参数，列出结果并分析该信息；2、使用 ipconfig /all 命令查看当前的TCP/IP网络配置值，列出结果并分析该信息；3、使用 netstat 命令显示tcp 、 udp 协议统计信息，列出结果并分析该信息；4、使用 arp 命令显示和修改IP 地址与物理地址之间的转换表，列出结果并分析该信息；5、使用 net send 命令，给你

20、同学的机子发送一条信息；6、使用 route print 命令，列出结果并分析该路由表项；7、使用 tracert 命令，实现到工大 WEB 服务器的路由跟踪，列出结果并分析实验室网络到服务器的跳数。四、实验报告PINGC:Documents and SettingsAdministratoripconfig /allWindows IP ConfigurationHost Name . . . . . . . . . . . . : lab0Primary Dns Suffix. . . . . . . :Node Type . . . . . . . . . . . . : Unknown

21、IP Routing Enabled. . . . . . . . : NoWINS Proxy Enabled. . . . . . . . : NoEthernet adapter本地连接 :Connection-specific DNS Suffix. :Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NICPhysical Address. . . . . . . . . : 50-78-4C-39-22-4CDhcp Enabled. . . . . . . . . . . :

22、NoIP Address. . . . . . . . . . . . :Subnet Mask . . . . . . . . . . . :Gateway.:DNS Servers.and SettingsAdministratorpingwith 32 bytes of data:Default.:Reply frombytes=32 time1ms TTL=128Reply frombytes=32 time1ms TTL=128Reply frombytes=32 time1ms TTL=128Reply frombytes=32 timeping -n 5 -l 1024 -fwi

23、th 1024 bytes of data:Reply frombytes=1024 time1ms TTL=128Reply frombytes=1024 time1ms TTL=128Reply frombytes=1024 time1ms TTL=128Reply frombytes=1024 time1ms TTL=128Reply frombytes=1024 timenetstat -anp TCPActive ConnectionsProtoLocal AddressForeign AddressStateTCP:13:0LISTENINGTCP:44:0LISTENINGTCP

24、:130:0LISTENINGTCP:7000:0LISTENINGTCPLISTENINGTCPLISTENINGTCPSYN_SENTTCPSYN_SENTC:Documents and SettingsAdministratornetstat -anp UDPActive ConnectionsProtoLocal AddressForeign AddressStateUDP:445*:*UDP:500*:*UDP:4500*:*UDP:7000*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*UDP*:*C:Documents and

25、 SettingsAdministratorarp -aInterface:- 0 x2Internet AddressPhysical AddressType00-0b-db-93-23-c9dynamicC:Documents and SettingsAdministratorC:Documents and SettingsAdministratornet send* 浙江工业大学消息已经送到。C:Documents and SettingsAdministratorroute print = Interface List0 x1. MS TCP Loopback interface0 x

26、2.50 78 4c 39 22 4c .Realtek RTL8139 Family PCI Fast Ethernet NIC -数据包计划程序微型端口=Active Routes:Network DestinationNetmaskGatewayInterfaceMetric201202020201Default Gateway:Routes:NoneC:Documents and SettingsAdministratortracertroute toover a maximum of 30 hops11 ms1 msping -f -l 1472with 1472 bytes of

27、data:Reply frombytes=1472 time1ms TTL=128Reply frombytes=1472 time1ms TTL=128Reply frombytes=1472 time1ms TTL=128Reply frombytes=1472 timeping -f -l 1473Packet needs to be fragmented but DF set.Packet needs to be fragmented but DF set.Packet needs to be fragmented but DF set.Packet needs to be fragm

28、ented but DF set.with 1473 bytes of data:Ping statistics forPackets: Sent = 4, Received = 0, Lost = 4 (100% loss),1、如何用ping 命令来探明网络MTU 尺寸找一个支持设置DF(Do not fragment)比特的 ping 程序，在 DF 始终设置的情况下调整报文大小ping ，找到某一个大小，可以ping 通但是再加一个字节就ping 不通。 MTU 就是这个大小加上ping header 的长度 8 个字节。2、查找资料并讨论tracert 命令的实现原理。画出实验内容7

29、 得到的各个网络（不同的IP地址）关系。TRACERT命令主要作用是测试2 台设备之间经过的跳数和每一跳的IP 地址。其工作原 理分 2 种情况说明：1）假设 A 是一台 PC 机，由 A 来 TRACERT ，BA 首先会发送一个ICMP ECHO的报文（ TYPE=8，CODE=0）， 并且该报 文的 TTL=1，第一个路由器收到后会丢弃该报文不转发，并返回一个 ICMP 超时的报文（ TYPE=11， CODE=0），然后A 会在发送一个ICMP ECHO的报文，这时TTL=2，下一个路由器收到后又回一个ICMP 超时报文。当报文到达B 后， B 会 回给 A 一个 ICMP端口不可达的

30、报文（TYPE=3， CODE=3）。2）假设 A 是一台路由器，由 A 来 TRACERT ，B A 首先会发送一个 UDP 报文，并且 UDP 的端口号大于 30000 以保证这个端口号在 B 上未被占用，该报文的TTL=1，第一个路由器收到后会丢弃该报文不转发，并返回一个 ICMP 超时的报文 （ TYPE=11，CODE=0），然后 A 会在发送一个UDP的报文，这时 TTL=2，下一个路由器收到后又回一个ICMP 超时报文。当报文到达B 后， B 会回给 A 一个 ICMP 端口不可达的报文（TYPE=3， CODE=3）。五、实验心得常用的网络命令虽然看起来简单， 可能觉得没什么用

31、处， 但是对于网络问题的诊断却非常有用。试想一下，假设一台电脑的网络出现故障，当然也就无法访问互联网，同时电脑内又没有可以诊断故障的程序，而现在使用 windows 系统自带的命令行中的常用网络命令来诊断问题，不仅快捷，而且信息反映直观，事实上却是是非常有用的工具。这也提示了我们一点，有时候看起来较简单的东西，但是却是用起来很可靠和方便的东西。实验三WireShark 使用和基本协议解析一、实验目的1、掌握 Wireshark的使用；2、抓取分析以太网帧格式/ IP 协议解析二、实验原理1、WireShark 软件的使用请参考教程或者官方网站。2、以太网帧格式有三种 Ethernet 帧格式，

32、分别是DIX 格式、和修订格式。Preamble 先导字段，作用是用来同步的，内容为也就是16 进制的 AA，SFD是帧起始标志，为，也就是AB。3、IP 包格式标志为 3 位： X|DF|MF ，DF 为 0 代表本包可以分片，为1 代表不能分片（如果MTU 不够大则会丢弃，并产生ICMP 报文）， MF 为 0 代表本包为末分片，为1 代表还有末分片。常见协议号： 1-ICMP， 2-IGMP， 6-TCP，17-UDP4、ICMP 包格式Type英文名称解释0Echo Reply回显回复8Echo回显请求3Destination Unreachable目的不可达4Source Quenc

33、h源端抑制5Redirect重定向9Router Advertisement路由器通告10Router Selection路由器选择11Time Exceeded超时报告12Parameter Problem参数问题报告13Timestamp时间戳14Timestamp Reply时间戳回复15Information Request信息请求16Information Reply信息回复17Address Mask Request地址掩码请求18Address Mask Reply地址掩码回复30Traceroute路由跟踪三、实验内容1、使用 Wireshark 软件捕获一个广播以太网帧和一个

34、单播以太网帧；先用arp a 查看本机缓存表，然后ping 一个不在缓存表中的未知主机，arp 广播即产生以太网广播帧。2、捕获一组分片的IP 包； Ping主机l 长度大于MTU 即产生分段的IP 包3、用 ping 命令连接目标主机，并捕获产生的ICMP 包，包含type 至少为 0、8、 3、 11的。 Ping 外网络主机如i 小于所需的跳数如3，即产生TTL超时的报文Telnet 外网络主机如未知端口号如88，即产生目的不可达的报文四、实验报告广播单播分片 IP包11Time Exceeded超时报告3Destination Unreachable目的不可达1、解析一个捕获的以太网帧

35、内容，给出广播帧和单播帧的区别；解：单播 -单个主机GPWV，发送到特定的主机.就类似 tcp 建立连接一下,只是一对一 .广播 -同子网下所有的主机,.DiZE，发送到该子网掩码下主机位全1 的IP.2、解析一个捕获的IP 包头内容，解释各个域的意义；Internet Protocol Version 4, Src:Dst:4Header Length: 20 bytesDifferentiated Services Field: 0 x00 (DSCP 0 x00: Default; ECN: 0 x00: Not-ECT (Not ECN-CapableTransport)Total L

36、ength: 1500Identification: 0 x91a8 (37288)Flags: 0 x01 (More Fragments)Fragment offset: 0Time to live: 128Protocol: ICMP (1)Header checksum: 0 xff34 correctSource:GeoIP: UnknownDestination GeoIP: Unknown由上面知，版本为4 ，IP 头长度为20 bytes，总长度1500 ，属于 0 x91a8 数据报， MF=1表这不是最后一个段，生存期128，使用 ICMP 协议，头校验正确，源地址，目的地

37、址。代3、给出一个含有两个IP 头部的ICMP 包内容，解释为什么需要两个IP 头部解：Internet Protocol Version 4, Src:Dst:Control Message ProtocolType: 11 (Time-to-live exceeded)Code: 0 (Time to live exceeded in transit)Checksum: 0 x9fa3 correctInternet Protocol Version 4, Src:Control Message ProtocolType: 8 (Echo (ping) request)Code: 0Che

38、cksum: 0 x775bIdentifier (BE): 512 (0 x0200)Identifier (LE): 2 (0 x0002)Sequence number (BE): 54272 (0 xd400)Sequence number (LE): 212 (0 x00d4)在超时的情况下，会有两个Ip 头部生成，即将发送请求的整个数据包套上IP 头返回给请求方，于是生成了两个IP 头。五、实验心得在该实验中，从理论基础、软件配置，抓包，分析等几个部分分析了ICMP 协议，探究了 PING 命令的工作原理，利用Wireshark 软件对 ICMP 数据包进行细致分析，特别是整个封装

39、流程，进一步加深了对理论知识的理解，也熟练了软件的使用，为以后更加深入和广泛地学习网络协议打下了良好基础。在本实验中也有不足的地方，对相关概念和操作流程不够熟悉，以至于不能很好的分析问题。实验四TCP/UDP/DNS/HTTP 协议解析一、实验目的1、掌握分析传输层TCP/UDP协议；2、掌握分析应用层DNS/HTTP协议。二、实验原理1、TCP协议的报文头部格式TCP是面向连接的字节传输协议，需要连接建立、传输、释放三个阶段。TCP建立是三次握手过程，示意图TCP释放是三次握手（全关闭）或者四次握手（半关闭）释放过程，示意图2、UDP 报文头部格式3、程序用于在命令行环境下传输TCP或者 U

40、DP 数据包。用法： pcattcp -t -options host out选项：-l #读或写 buffer 的尺寸（缺省是8192 字节）-u使用 UDP 代替 TCP-p #发送或者侦听的端口号（缺省5001 ）-s切换 sink 模式（缺省打开）sink 模式打开后：-t: 源端自动产生数据-r: 丢弃所有接收数据sink 模式关闭后：-t: 从 stdin （如键盘）中读取数据来发送-r: 将接收数据写到stdout （如显示器）-Abuffer 对齐边界（缺省16384）-Obuffer 偏移起始（缺省0）-vverbose: 打印更多统计信息-d设置 SO_DEBUG sock

41、et选项-b #设置 socket buffer 尺寸（如果支持）-f X速率格式 : k,K = kilobit,byte; m,M = mega; g,G = giga-c-t: 连续发送-r: 顺序接受多个连接-R并发 TCP/UDP 多线程接收-t 的选项：-n #写入网络源 bufs 的数量（默认2048）-D不缓存 TCP发送（设置 TCP_NODELAY socket选项）-w #在每次写入前的延迟（毫秒），缺省 0-L #希望的数据发送速率bytes/second-r 的选项 :-B对于 -s 来说，输出由 -I 指定的全部块-T访问每一个字节3、DNS 查询域名对应的 IP

42、地址。在 Windows 平台下，使用命令行工具，输入nslookup ，可以显示默认的DNS服务器域名和IP 地址，同时进入子环境下命令可以设置DNS 服务器等。DNS 查询或者应答报文格式如下图所示，其中标识是用来代表此次查询或者应答的ID，标志是用来代表具体报文的类型（查询或响应）以及其他属性。 应答有三种记录：本机资源记录，授权资源记录，额外资源记录。4、HTTP 传输网页协议HTTP是基于 TCP协议的应用层协议，用于传输WWW 网页，是采用客户-服务器模型， 因此报文分为请求报文和响应报文：（1） HTTP 请求报文格式（2） HTTP 响应报文格式常见状态码见下表三、实验内容1、两人一组，双方在命令行分别运行PCATTCP程序，发送方向接收方的任一端口发送数据包，双方同时用WireShark 捕获部分UDP 分组；UDP2、两人一组，双方在命令行分别运行PCATTCP程序，发送方向接收方的任一端口发送数据包，双方同时用WireShark 捕获部分捕获TCP分组，需捕获建立和释放过程；TCP四、实验