实验2 网络命令与数据报分析实验

第22页共NUMPAGES\*Arabic22页新疆师范大学计算机网络安全（本科）实验报告实验名称：实验2网络命令与数据报分析实验院系：计算机科学技术学院班级：2011-1班学生姓名：木拉提·巴力学号：20111601141025合作者姓名：指导教师：赵新元老师教师评阅结果：教师评语：实验日期2014年10月28日一、实验目的1、学会使用Telnet服务远程登录一台计算机2、熟悉IP头结构，抓取并分析理解TCP连接的数据报3、学习使用有关Windows下网络命令二、实验内容1、使用Telnet服务，远程登录计算机，并使用Wireshark抓取此过程2、分析已抓取的报文中的任一数据包的IP头结构，并分析其组成3、进行远程登录，并跟踪记录TCP连接和断开的过程，分析协议的交互过程4、掌握Ping命令、route命令、netstat命令和net命令的用法三、实验原理1、写出TCP建立连接与关闭连接的过程答：.TCP连接建立：TCP的连接建立过程又称为TCP三次握手。首先发送方主机向接收方主机发起一个建立连接的同步（SYN）请求；接收方主机在收到这个请求后向送方主机回复一个同步/确认（SYN/ACK）应答；发送方主机收到此包后再向接收方主机发送一个确认（ACK），此时TCP连接成功建立；.TCP连接关闭：发送方主机和目的主机建立TCP连接并完成数据传输后，会发送一个将结束标记置1的数据包，以关闭这个TCP连接，并同时释放该连接占用的缓冲区空间；请在此处写出相关实验原理。2、写出Windows命令Net与NetStat的主要作用。请在此处简要介绍一下Net与NetStat命令的主要作用。答：NET命令是功能强大的以命令行方式执行的工具。它包含了管理网络环境、服务、用户、登陆等Windows98/NT/2000中大部分重要的管理功能。使用它可以轻松的管理本地或者远程计算机的网络环境，以及各种服务程序的运行和配置。或者进行用户管理和登陆管理等。netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作四、实验环境1、能够联网的PC机一台。2、VMWare虚拟机软件一套3、Windows2000SP0软件一套4、Wireshark软件一套五、实验步骤1、配置实验环境，设置真实主机VNET1网卡的IP地址如下：班级IP子网掩码网关DNS10-3192.168.3.x255.255.255.0192.168.3.1192.168.3.111-1192.168.1.x255.255.255.0192.168.1.1192.168.1.1其中：x为你在你们班级里的顺序号，如1,2,...用ipconfig命令显示真实主机的IP地址信息，截图。2、配置Windows2000虚拟机，选择网络模式为“HOST-ONLY”方式。设置虚拟机的IP地址信息如下Windows2000虚拟机的IP地址设置信息班级IP子网掩码网关DNS10-3192.168.3.x+100255.255.255.0192.168.3.1192.168.3.111-1192.168.1.x+100255.255.255.0192.168.1.1192.168.1.1其中：x为你在你们班级里的顺序号，如1,2,...请在这里截图显示你的虚拟机网络配置界面。用ipconfig命令显示虚拟机的IP地址信息，截图。3、在Windows2000虚拟机上开启Telnet服务截取你的开启Telnet服务的画面。4、在主机上启动Wireshark，选择适当的网络接口进行监测，并设置相应的过滤字符串准备来抓取Telnet过程的报文。（1）请在此处粘贴你的Wireshark设置界面。（2）使Wireshark开始抓包5、在主机上以Telnet方式登录Windows2000虚拟机，登录成功后退出登录。（具体的命令请参考实验指导书或者课本）请截取从主机Telnet登录到虚拟机以及退出登录的图片。6、停止上机上的报文捕获工作，将捕获的所有报文存成一个文件xxx.pcap，然后关闭Wireshark软件。其中xxx为你的名字。截图显示你保存的文件。7、从真实主机连续向虚拟机ping10个大小为100字节的报文。截图显示ping命令及其结果8、请向真实主机路由表中添加一项路由，如下：192.168.4.0mask255.255.255.01.1.168.192metric3然后打印一下路由表观察是否添加成功。（1）截图显示在添加新路由之前真实主机的路由表信息（2）截取向真实主机添加路由的命令图片（3）截取添加路由后真实主机的路由表信息9、Netsat命令（1）请用Netstat命令在主机上查看一下当前系统的TCP连接情况，截图显示结果。（2）从主机登录到虚拟机，再查看一下连接情况。（要求以数字格式显示IP地址和端口号），截图显示当前系统TCP连接情况，并在图中指出哪个是Telnet所建立的连接，并指明状态是什么。（3）查看完成后退出登录。截取退出登录图片。10、Net命令(1)请在Windows2000虚拟机中用命令行为系统创建一个名为xxx的用户组(注意：这里xxx是你父亲的英文名字），请截取你在Windows2000虚拟机中用命令行创建该用户组的图片。(2)请在Windows2000虚拟机中用命令行为系统创建一个用户，用户名称为：yyy，这里yyy是你的英文名字。请截取你在Windows2000虚拟机中用命令行创建该用户的图片。(3)在Windows2000虚拟机中显示系统的用户名列表，截图显示结果。(4)请为Windows2000虚拟机的管理员用户创建一个密码（密码自己定义）(5)请在真实主机上利用IPC$与Windows2000虚拟机建立信任连接，请截取你在真实主机上通过命令与Windows2000虚拟机建立信息连接的图片。(6)请在真实主机命令行下列出Windows2000虚拟机上的C盘下的文件目录信息。截图显示你的列出的目录信息。(7请在主机命令行下关闭虚拟机下的Telnet服务。截取你在真实主机的命令行下用命令关闭Windows2000虚拟机中的Telnet服务的图片。六、实验数据分析1、用Wireshark打开实验步骤5.5中已保存telnet.pcap文件，做如下数据报的分析：（1）请分析一下Telnet过程中TCP连接时的数据报交互情况。（参阅实验指导书进行分析，要求截取三次握手的图，并在图中指明相应的TCP报头中与三次连接有关的标志位。）第一次“握手”第二次“握手”第三次“握手”（2）请分析Telnet过程中TCP关闭连接时的数据报，要求同上。（请根据telnet.pcap中的文