2023年计算机网络实验报告浙江工业大学

实验一网线的制作与连接一、实验目的1、掌握双绞线的接头制作方法2、掌握双绞线的连接方式３、掌握双绞线制作工具的使用4、掌握双绞线测试工具的使用二、实验仪器双绞线，水晶头,剥线压线钳,线缆测试仪三、实验原理⑴.线序标准引针号1234５678T5６8A白/绿绿白/橙蓝白/蓝橙白/棕棕Ｔ5６8Ｂ白/橙橙白/绿蓝白/蓝绿白/棕棕⑵.直连线、交叉线直连线用于PC和互换机、路由器等连接，或者互换机之间、路由器之间连接。线的两端都是同一个标准(比如都是T568A或者都是T56８Ｂ)交叉线用于PＣ和PC之间连接，线的两端是不同标准(一个Ｔ５6８A,一个Ｔ56８B)四、实验内容1、使用ＥＩA／TIA５6８B标准制作一根1米左右的直通双绞线，并测试其连通性。２、制作一根1米左右的交叉双绞线，并测试其连通性。五、实验报告1、为什么剩余裸芯不能太短也不能太长?剩余裸芯太短则不能接进水晶接头，太长就会过多的暴露在保护套之外，容易断掉。2、一般分别在什么场合下使用直连线和交叉线，用交叉线时PC该如何设立IP？使用直连线的场合:将互换机或HUB与路由器连接或者计算机（涉及服务器和工作站)与互换机或HＵB连接。使用交叉线的场合：互换机与互换机之间通过UPLINKS口连接;HUＢ与互换机连接;HＵB与ＨUＢ之间连接；两台PＣ网卡与网卡之间的连接直接相连;路由器接口与其它路由器接口的连接；Eｔhｅｒnet接口的ADSLＭｏdeｍ连接到PＣ机的网卡接口;ADSLMODEM连接ＰC机的网卡的连接;3、讨论制作过程中哪些容易导致网线不通或者不稳定的因素。某条线接触不良；接线顺序错误;4、查资料列出双绞线的分类标准和目前的市场价格（每100米)。1）一类线(ＣAT１)：线缆最高频率带宽是7５0kHＺ,用于报警系统，或只合用于语音传输（一类标准重要用于八十年代初之前的ＨYＰＥRLＩNＫ""\t"＿blaｎk"电话线缆）,不同于数据传输。2）二类线（ＣAT2):线缆最高频率带宽是１MHZ，用于语音传输和最高传输速率4Ｍｂps的数据传输,常见于使用4MBPS规范令牌传递协议的旧的HYＰＥRＬINK"＂＼t"_ｂlank＂令牌网。3)三类线（CAT3):指目前在HＹPERLINＫ＂"\t＂_bｌank"AＮSI和EIＡ/ＴＩA５6８标准中指定的电缆,该电缆的传输频率16MＨz,最高传输速率为10Mbps(10Mｂiｔ/s)，重要应用于语音、1０Mbiｔ/s以太网（HＹPERLINＫ"＂\t"_blanｋ"10BＡSE-Ｔ）和４Mbit/s令牌环,最大网段长度为１0０m,采用RJ形式的连接器，目前已淡出市场。4)四类线(CAＴ４）:该类电缆的传输频率为20MHz，用于语音传输和最高传输速率16Mbps(指的是16Mbｉt/ｓ令牌环)的数据传输，重要用于基于令牌的局域网和１0BAＳE-T／1０0BASE-T。最大网段长为１０0ｍ,采用RJ形式的连接器,未被广泛采用。5)ＨYPＥＲＬIＮK＂"＼t"_blank＂五类线（CＡT5）：该类电缆增长了绕线密度,外套一种高质量的绝缘材料,线缆最高频率带宽为100MHz,最高传输率为100Mbps，用于语音传输和最高传输速率为100Mbps的数据传输,重要用于10０BASE-T和1000ＢASE－T网络，最大网段长为１00m,采用ＲJ形式的连接器。这是最常用的以太网电缆。在双绞线电缆内,不同线对具有不同的绞距长度。通常，4对双绞线绞距周期在3８.1mｍ长度内，按逆时针方向扭绞,一对线对的扭绞长度在12．７ｍm以内。6）HYPERLＩNＫ＂＂\t"_blank＂超五类线（CAT5ｅ）：超5类具有衰减小,串扰少,并且具有更高的衰减与串扰的比值（HＹPEＲLIＮＫ"＂\t"＿ｂｌanｋ"ACＲ）和HYＰERLＩNK＂"\ｔ"_blaｎk"信噪比（SｔruｃtｕraｌReturnLoss)、更小的时延误差，性能得到很大提高。超5类线重要用于HYＰERLINK"＂\ｔ"_blａnk＂千兆位以太网（１000Ｍbps)。７)ＨYPERLＩＮK""\ｔ"_blank＂六类线（ＣＡＴ6）:该类电缆的为1ＭHｚ～2５0ＭHz,六类布线系统在200ＭHz时综合衰减串扰比（ＰＳ-ACR)应当有较大的余量,它提供２倍于超五类的HＹＰERLINK""＼t＂_bｌａnk"带宽。六类布线的传输性能远远高于超五类标准，最合用于传输速率高于1Gｂps的应用。六类与超五类的一个重要的不同点在于：改善了在串扰以及HYＰＥＲLIＮK""\t"_bｌanｋ"回波损耗方面的性能,对于新一代全双工的高速网络应用而言,优良的回波损耗性能是极重要的。六类标准中取消了基本链路模型，布线标准采用星形的HＹPERLIＮK＂＂＼t"＿blank＂拓扑结构,规定的布线距离为:永久链路的长度不能超过9０m，HＹＰERLINＫ"＂信道长度不能超过10０m。8)七类线（CAT7）：传输频率为６00MHz,也许用于此后的10HYPＥRLINＫ"＂\t"＿ｂlａnk＂吉比特以太网。六、实验心得第一次自己动手做网线非常兴奋，以前总认为网线很麻烦,通过这次实验了解到只要掌握了一定的原理之后，操作网线其实很简朴。这次实验非常实用，很贴合实际。实验二网络配置与常用命令一、实验目的１、掌握PＣ网络协议的安装和卸载,以及IP地址、子网掩码、网关等的配置2、掌握常见的网络命令的使用二、实验原理１、Piｎg测试与远程计算机的连接。用法:ping［-t][-ａ][-ｎｃｏunｔ］[－lsｉze][-ｆ］[-iTTL][-vＴOS]［-ｒcoｕｎt］［-scｏunｔ][[-jhosｔ－liｓｔ］|［－khost-ｌiｓt]］[-wtiｍeout][-Ｒ］[－Sｓrcaddr][-４][－6]tarｇeｔ_namｅ选项:-tＰｉng指定的主机，直到停止。若要查看记录信息并继续操作请键入Control-Breａｋ；若要停止请键入Coｎtrｏl-Ｃ。－a将地址解析成主机名。－nｃｏunt要发送的回显请求数。－lsiｚe发送缓冲区大小。-ｆ在数据包中设立“不分段”标志(仅合用于IPv４）。-iTTL生存时间。-vTOS服务类型(仅合用于IＰv4。该设立已不赞成使用)。－ｒcount记录计数跃点的路由(仅合用于IPｖ4)。-scouｎt计数跃点的时间戳（仅合用于IPv4）。-ｊhosｔ-ｌist与主机列表一起的松散源路由(仅合用于IPv４)。－khost－lisｔ与主机列表一起的严格源路由(仅合用于ＩPv４)。-wtimeｏuｔ等待每次回复的超时时间（毫秒)。－Ｒ同样使用路由标头测试反向路由(仅合用于ＩPv6）。-Sｓｒcaddr要使用的源地址。-4强制使用IPｖ4。－6强制使用IＰv6。２、Ipcｏnfig显示所有当前的网络配置值。用法：ｉpｃonｆiｇ［/allcｏmpartmentｓ][/?｜/aｌl｜/renew［aｄapteｒ］|/release［adapter］|/reｎeｗ6[adaptｅr]|／ｒelｅase6［adapter］｜/fｌushdｎs|/diｓplaydｎｓ|/ｒegｉｓｔerdns|/shｏwｃlasｓｉdadaｐｔｅr|／setclaｓsｉdadaｐter[claｓsid]|/ｓhowclａssid6adａpter|/seｔclａssid6ａｄaptｅr［classｉd]]其中aｄaptｅr连接名称(允许使用通配符*和?例)选项:/all显示完整配置信息。/release释放指定适配器的IPｖ4地址。/relｅasｅ6释放指定适配器的IPv６地址。/renew更新指定适配器的ＩPv4地址。/reｎeｗ6更新指定适配器的IPv6地址。/flｕｓhｄns清除DＮS解析程序缓存。/regisｔerdns刷新所有DHCＰ租约并重新注册DNS名称/dｉｓplaｙdnｓ显示DＮS解析程序缓存的内容。／showclａsｓid显示适配器的所有允许的ＤHCP类IＤ。/seｔclassiｄ修改DHＣP类ID。／shoｗｃlａｓsｉｄ６显示适配器允许的所有ＩPｖ６DHCP类ID。/setclａｓsid6修改IPv６DHCP类ＩD。３、Nｅtsｔat显示协议记录和当前TCＰ/IP网络连接。用法：NETSTAT[-a][-ｂ］[-e］[－f][-n］［-ｏ][-ppｒｏto][-r][-s][-t][ｉnterｖａl]选项:-ａ显示所有连接和侦听端口。-b显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下,已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉及的组件序列。此情况下,可执行程序的名称位于底部[］中,它调用的组件位于顶部，直至达成TCＰ／IP。注意，此选项也许很耗时，并且在没有足够权限时也许失败。-e显示以太网记录。此选项可以与-s选项结合使用。－f显示外部地址的完全限定域名(FQＤＮ)。－n以数字形式显示地址和端标语。－o显示拥有的与每个连接关联的进程ID。－pｐrｏtｏ显示ｐroto指定的协议的连接;pｒｏｔo可以是下列任何一个:TCP、ＵDＰ、TＣPｖ6或UDPv6。假如与-ｓ选项一起用来显示每个协议的记录，pｒoto可以是下列任何一个:IP、ＩPv6、ICMP、ＩＣMPv６、TCP、TＣＰv６、UDP或ＵDPv6。-r显示路由表。－s显示每个协议的记录。默认情况下,显示IP、IPv6、ＩＣMＰ、ICMPｖ6、TCP、TCPv６、UDP和ＵＤＰｖ６的记录;-p选项可用于指定默认的子网。－t显示当前连接卸载状态。ｉｎtervａl重新显示选定的记录,各个显示间暂停的间隔秒数。按CTＲL＋C停止重新显示记录。假如省略,则neｔstａｔ将打印当前的配置信息一次。4、Arp显示和修改地址解析协议(ARP)使用的“IP到物理”地址转换表。用法:ARP-sinｅt_addretｈ_ａddr［if_addr]ARＰ－dinet＿ａdｄｒ[if_addr]ＡRP－a[ｉnｅｔ＿ａddr][-Nｉf_adｄr][－ｖ]选项:-a通过询问当前协议数据,显示当前ARＰ项。假如指定inet_addr，则只显示指定计算机的IP地址和物理地址。假如不止一个网络接口使用ＡRＰ,则显示每个ＡRＰ表的项。-g与-a相同。-v在具体模式下显示当前ＡＲP项。所有无效项和环回接口上的项都将显示。iｎet＿addr指定Intｅrnet地址。-Ｎif_addr显示ｉｆ_ａddr指定的网络接口的AＲP项。-ｄ删除iｎet_aｄdr指定的主机。ｉｎet_addr可以是通配符*，以删除所有主机。－s添加主机并且将Inｔernｅt地址iｎet_addr与物理地址eｔｈ_ａddｒ相关联。物理地址是用连字符分隔的6个十六进制字节。该项是永久的。eｔh_aｄdr指定物理地址。if_addr假如存在,此项指定地址转换表应修改的接口的Iｎｔｅrｎet地址。假如不存在,则使用第一个合用的接口。５、Net许多Wｉndowｓ网络命令都以词nｅt开头。这些neｔ命令有一些公用属性:键入ｎｅt／?可以看到所有可用的net命令的列表。键入nｅthｅｌpcommand,可以在命令行获得net命令的语法帮助。例如,关于nｅｔaccoｕnｔs命令的帮助信息，请键入nethelpaccouｎtｓ。Netsend将消息发送到网络上的其他用户、计算机。此功能必须启动ｍｅｓsｅnger服务（在管理工具—服务中启动）以发送接受邮件。以及NEＴBIOS服务(在网络连接属性）。格式如下：nｅtseｎd{naｍe|*｜/doｍaiｎ[：nａｍｅ]|/uｓersmessage}6、Rｏuｔｅ操作网络路由表。用法：RＯUTE[-f］[-p][-4|-６]command[destination]［MASKneｔmaｓk][gaｔｅway］[METRＩＣmetｒｉc］[IFintｅrfaｃe］选项：-ｆ清除所有网关项的路由表。假如与某个命令结合使用,在运营该命令前，应清除路由表。-p与ADD命令结合使用时，将路由设立为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽略所有其他命令，这始终会影响相应的永久路由。－4强制使用IPv4。－6强制使用IPv6。ｃomｍanｄ其中之一:PＲINT打印路由AＤD添加路由DELEＴＥ删除路由CHＡNＧE修改现有路由deｓｔiｎation指定主机。MAＳK指定下一个参数为“网络掩码”值。nｅtmaｓｋ指定此路由项的子网掩码值。假如未指定，其默认设立为２5５.255.２55.２55。ｇateｗay指定网关。inteｒｆacｅ指定路由的接标语码。MEＴRIC指定跃点数,例如目的的成本。Rｏuteｄelete*删除所有路由表项Routeadd０.0．0.０mａsk1９2．１68.1.254metrｉc20添加默认网关路由7、Tｒaｃerｔ跟踪到目的主机的路由。用法：ｔraｃert[-d][-ｈmａxｉmum_hoｐs]［-jhoｓt－ｌisｔ][－wtiｍeouｔ][-R]［-Ssrｃａｄdr］［-4］[-6]taｒget＿naｍｅ选项:-ｄ不将地址解析成主机名。-hｍaximuｍ_ｈops搜索目的的最大跃点数。－jhoｓｔ－liｓt与主机列表一起的松散源路由（仅合用于IPv４)。-wtimeout等待每个回复的超时时间(以毫秒为单位)。-Ｒ跟踪往返行程途径(仅合用于ＩＰv6)。－Sｓrcadｄr要使用的源地址(仅合用于IPv6)。-4强制使用IPｖ４。－6强制使用IPv６。三、实验内容1、使用ｐiｎｇ命令,验证与某一计算机的连接，规定至少使用-n–l–ｉ三种不同的参数,列出结果并分析该信息；2、使用ipconfｉg/all命令查看当前的TCP/IP网络配置值，列出结果并分析该信息;3、使用netstat命令显示ｔcｐ、udp协议记录信息，列出结果并分析该信息;4、使用aｒｐ命令显示和修改IP地址与物理地址之间的转换表，列出结果并分析该信息;5、使用neｔsend命令,给你同学的机子发送一条信息;６、使用routeｐriｎt命令,列出结果并分析该路由表项;7、使用traｃｅrt命令，实现到工大ＷＥＢ服务器的路由跟踪，列出结果并分析实验室网络到服务器的跳数。四、实验报告PINＧC:\DocumeｎtsａｎdSetｔiｎgｓ\Adminｉsｔrａtoｒ>ipconfiｇ/allＷiｎｄoｗｓＩPConfiｇuｒationHostNａmｅ．.．..．.．....:labPrimaryDnsSuffix．......:NodｅTｙpe......．.....:ＵｎkｎownＩＰRouｔiｎgEnａｂled．....．..:NoＷINSＰｒoｘyEnablｅd.．.．..．.:NoEｔｈｅrｎetａdapteｒ本地连接:Coｎnection-specｉficDNSSuｆfix.：Ｄｅｓcｒiptiｏn.....．...．.：ＲeaｌｔｅkRTL813９ＦamilyPCIＦaｓtEthernｅtNIＣPhysiｃalAddrｅsｓ...．．.．..：５0-78-４C－3９－２２-４ＣＤhcpＥnaｂled....．．．.．.．:NoIPAｄdrｅsｓ.．．．．..．....：1９2.１６8.1.133SｕｂｎｅtＭａｓk.....．..．．.：255.255.2５5．0DeｆaｕltGａteway..．..．...:１９2．168.1．131DNSSｅrvers．．...．.．．..:17２．16.7．10１72.16．7.30Ｃ：＼ＤocｕmentsａndSeｔtings\Adｍiniｓtrator>piｎg192．168.1.131Ｐiｎgiｎg１92.1６8．1．131witｈ32bytｅsoｆdaｔa:Ｒeplyｆｒom1９2.168.1.１31:bytｅs=３2time<１msＴTＬ＝12８Replyfrｏｍ1９31:ｂyｔes=3２timｅ<1msＴTL=128Rｅｐlyfrom192．168.１.１31:bｙtes=32time<1msＴTL=12８Ｒeplｙfrom192．16８.1.131:bytes=３2ｔime＜１mｓTTL＝12８Ｐinｇstaｔｉstｉｃsfor192.168.1．131:Packets：Sent=4,Ｒｅｃeｉvｅd＝4,Lost=０(0%loｓs),Apｐroximａteroundｔriptimesinmillｉ-seｃonds：Miｎimum=0ms,Maｘimｕm＝0mｓ,Aveｒage=０msC:＼DocuｍentｓandSetｔiｎgs＼Adminiｓｔｒatoｒ>pｉng-n5-l1０２4-f19２.１68.1.１31Piｎgｉng192.168．1.131with1024ｂyｔesofdaｔa:Reｐlyfrom19２.16８.1．131:ｂyteｓ＝１024ｔime<1mｓTTL=128Replｙfrｏm１9２.168.１.131:bｙｔes=10２4tiｍe<１mｓTＴＬ=128Replyｆroｍ１9２．168.1.131:ｂｙtes=1０24time<1ｍsＴＴL=１28Reｐlyfrom19２.168.1.131:ｂytes=１0２4ｔｉme<１msＴTL=１28Rｅｐｌｙｆrom１92.16８.１.131:bytes=1024tｉme<１msTTL=１28Ｐiｎgstatistｉcsfor192.1６8.１.1３1:Pａckets：Ｓｅｎt=5，Ｒeceivｅd=5,Lost=0(０％ｌoｓｓ),Ａppｒoxｉmaterouｎｄｔrｉptiｍesinｍilli-ｓeｃｏｎds:Miｎimｕm=０ms,Ｍaxiｍum=０mｓ,Ａvｅrage＝0msC：\DocumentsａnｄSｅｔｔｉngs＼Aｄminiｓtratｏｒ>netｓtａt-ａnｐTCPAｃtivｅCｏnnecｔｉonsＰｒotoLｏcalAｄdrｅssFoｒｅignAｄdrｅssSｔatｅTCP0.０．0．0:135０.０.0.0：0LISTＥＮＩNGTCP0.0.０.０:４450．0.0．0:０LISTENINGTCＰ０.0.0.0:１30９０．０.0．0:0LISＴEＮＩNGTCP0．０．0.０:7００00.０.0.０:0ＬISＴENＩＮＧＴCＰ127.０.0.1:10300.0．0.0:０LIＳTEＮINＧTＣP1９2.16８.1.133：139０.０.0.0:0ＬISTＥＮＩNＧTCＰ19２.16８.1.13３：１５5８７4.125.１3６.10２:443SYN_SＥＮTTCＰ192.1６8.１．1３3:1559221.13０．17９.36：88９9ＳYN＿SENTC:\ＤｏcuｍenｔsanｄＳettiｎgs\Adｍｉｎｉstｒaｔoｒ>netｓtａt-anpUDＰActiveCｏnnecｔionsProtｏLocaｌAddrｅssForeiｇnAddressStａteＵDP０.０.0．0:44５*：＊UＤP0．0.０.0:5０0*:＊UDP0．0．0.０：4５00*：*UDP0.０.０.０:７0０0＊:＊UDP:12３*:*ＵDP１27.０.0．1:11１0＊：＊UＤP１2７.０.0.１:15１7*:*UDP１27.0．０.1：1５47*:*UDP127．0．0.１:1９00*：*UDP19２．168.1.１3３:１23*：*UＤＰ19２.16８．１.133:1３7＊:＊ＵDＰ３3:138*：*ＵDP192.１68.1.１３3:１900*：*C：\DocumeｎｔsandＳettings\Aｄministｒatoｒ>arp-aInｔｅrface：１33－--0x2InteｒnetAddｒｅssＰhysiｃａｌAｄｄressTｙpｅ１９2．１６８．1.25400-０b-ｄb－93－23-ｃ９dyｎamiｃC:\ＤocumentsaｎdＳetｔｉngs\Adｍinistrａtｏr>C:\DｏcｕmeｎtｓandSettｉngs\Adｍｉnistrａtｏr>neｔｓend192.168.１.131*浙江工业大学消息已经送到192.168.1.１３1。C:\ＤocumeｎtsanｄSettｉｎgs＼Ａdmiｎistｒator＞routepriｎt=＝========＝=========＝===＝=======＝=＝=＝＝＝=＝=＝＝=============＝==＝=＝====＝=＝=＝===IntｅrfaceLisｔ0x1...．............．．．.....．.．ＭＳTCPLoｏpｂａckiｎｔｅｒface０x2.．.50７84ｃ39２24ｃ．....．RｅaｌtekRTL8139ＦamｉｌｙPＣIＦastＥthｅrnｅtNＩC－数据包计划程序微型端口==＝====＝==＝==＝=＝======＝===========＝=＝======＝=＝========＝==＝＝=＝====＝=====＝====＝==＝=========＝==＝=＝=＝=＝＝＝＝===＝=＝===＝=＝===＝=========＝＝＝=========＝=＝=====＝=＝ActiveＲｏｕteｓ：NetwｏrkDesｔinatｉonNetmaskGatewayInterｆａｃeMeｔric0.0.０．00.０．０.0１92.16８.1.2５４19２.168.1.1３3２01２２５５.0.0.０1２7．0.0.1１2７.0．０.11１９２55.255.２５5.0１92.168．１.1３31９2.1６8.1.1３32０192.168．１.13３25５.２55.2５5.２５5１27．０．0.11２7.0.0.１2019２．168.1.２5525５.２55.255．25５192．1６8．1．1３3192.168.１.13３20２2４．０.0.02４0．０.0．0192.16８.1.133192．168.1.１33２02５5．255.255．2552５5.255．2５5.255192．16８.1．13３１92.1６8.1.1331ＤefauｌtGａtewａｙ：192.168.１.２54=====＝＝==＝==＝=＝===＝=＝=================＝=============＝=========＝＝======＝=＝==PｅｒsiｓtｅntＲoutes：NoneC：\ＤｏcumｅnｔsａnｄSetｔiｎgｓ\Ａdｍｉnistrａｔor＞traｃert１9２．1６８.１.１31Traｃingrouｔｅto1９2.１６8．1.１31ovｅramaximuｍｏf30ｈｏｐs１＜１ｍs<1ｍｓ<1ms192.168．１.131Tracecoｍｐleｔｅ．C:\DocuｍentsａndＳettinｇs\Ａdｍｉnistｒａｔoｒ>ping-ｆ-l１472１9２.1６８．１.131Ｐinging１92．１6８.1.131wiｔh１４72ｂyｔesofdａta:Replyfｒom192．168.1.1３１:bytes＝1472tｉmｅ<1mｓTＴL=1２8Ｒeplyfrom１92.16８．1.１31：ｂyteｓ=1472tiｍe＜１ｍsTTL=128Replyfrｏm1９2.1６８.1.1３1：ｂyｔes=１47２tｉｍｅ<1msTTL=128Reｐlyfrom192.１６8.１.131:ｂｙtes＝1４７2time<1msTTL=128Pinｇsｔａtistｉcsfor19２.1６８.1．１31:Ｐaｃkets:Senｔ＝４,Rｅceiveｄ=4，Lｏsｔ=0(０%loｓs),Approxｉmaterｏundtriptiｍesｉnmｉｌlｉ-ｓecoｎｄs:Miｎimuｍ=0ms,Mａｘimum=0ms,Aｖeｒagｅ=0ｍsＣ:\ＤｏcumentsandSｅttingｓ\Adｍiｎｉstｒatｏｒ>pinｇ-f-ｌ147３31Pinging192.16８.1．131wiｔｈ１４73byteｓofdａta：PaｃketneｅｄstobeｆｒagmenｔｅｄbutＤFsｅt.PaｃketneedstobefragmｅntｅdｂｕtDFsｅｔ.PａcketｎｅｅｄsｔｏbeｆrａｇmｅntedｂutDFset．ＰacｋｅｔｎeedsｔobｅｆｒagmenｔedbｕtDＦｓet.Pingsｔaｔiｓtｉcsfoｒ192．1６8.1.１31:Ｐaｃkets:Sｅnt=4,Rｅｃｅived=0，Lost＝4（100%lｏss),1、如何用ping命令来探明网络MTU尺寸？找一个支持设立DF（Ｄonｏtｆｒagment)比特的piｎg程序,在DＦ始终设立的情况下调整报文大小ping,找到某一个大小，可以ｐｉng通但是再加一个字节就ｐｉng不通。ＭTU就是这个大小加上ｐingｈeadｅr的长度8个字节。２、查找资料并讨论trａｃert命令的实现原理。画出实验内容７得到的各个网络（不同的IP地址)关系。ＴRACＥＲＴ命令重要作用是测试2台设备之间通过的跳数和每一跳的IP地址。其工作原

理分2种情况说明:

１)假设A是一台PＣ机，由Ａ来ＴRACERT

B,A一方面会发送一个ICMＰ

ＥCHO的报文(TYPE=8，ＣODＥ＝０),

并且该报

文的TTL=1,第一个路由器收到后会丢弃该报文不转发，并返回一个ICMP超时的报文(TＹPE=11,CＯDE=0)，然后

A会在发送一个IＣMＰ

ECＨO的报文，这时TTL=2,下一个路由器收到后又回一个ICMＰ超时报文。当报文到达B后，B会

回给A一个ＩCMP端口不可达的报文(TYPＥ=3，ＣODE＝3)。

2)假设A是一台路由器，由A来TＲACEＲＴ

B，Ａ一方面会发送一个UDP报文，并且ＵDP的端标语大于3０000以保证这个

端标语在B上未被占用，该报文的TTL=1,第一个路由器收到后会丢弃该报文不转发，并返回一个ＩＣMＰ超时的报文

（ＴＹＰE=１1,CＯＤE=０),然后A会在发送一个UDＰ的报文,这时TTL=2,下一个路由器收到后又回一个ICMP超时报文。

当报文到达B后，B会回给A一个IＣＭP端口不可达的报文(TYPE＝3,COＤE=３)。五、实验心得常用的网络命令虽然看起来简朴,也许觉得没什么用处,但是对于网络问题的诊断却非常有用。试想一下，假设一台电脑的网络出现故障,当然也就无法访问互联网，同时电脑内又没有可以诊断故障的程序,而现在使用wｉndows系统自带的命令行中的常用网络命令来诊断问题，不仅快捷，并且信息反映直观，事实上却是是非常有用的工具。这也提醒了我们一点,有时候看起来较简朴的东西，但是却是用起来很可靠和方便的东西。实验三WiｒeShark使用和基本协议解析一、实验目的１、掌握Ｗirｅshaｒk的使用;2、抓取分析以太网帧格式／ＩＰ协议解析二、实验原理1、WireSｈａrk软件的使用请参考教程或者官方网站ＨYPＥRLINＫ""。2、以太网帧格式有三种Etherneｔ帧格式，分别是DＩX格式、802．3和８02.3修订格式。Ｐreaｍble先导字段,作用是用来同步的,内容为101０１０10也就是16进制的AＡ，SFD是帧起始标志，为１０1０1011,也就是AB。３、IP包格式标志为3位:X|ＤF|ＭF，ＤF为0代表本包可以分片,为1代表不能分片(假如MTＵ不够大则会丢弃，并产生ICＭP报文）,MF为0代表本包为末分片,为1代表尚有末分片。常见协议号：１－IＣＭＰ，2-IGMＰ,6-ＴCP,１7-UDP４、ＩCMP包格式Ｔype英文名称解释0ＥｃｈｏReｐly回显回复8Echo回显请求3ＤestｉｎationＵnreacｈaｂle目的不可达4ＳoｕrceQuｅnch源端克制5Redirect重定向9RouterAｄvertisement路由器通告10RoｕｔeｒSeｌectｉoｎ路由器选择11TｉｍeExcｅeded超时报告12ParaｍeterProｂlem参数问题报告13Timestamp时间戳1４TiｍestａmｐＲｅply时间戳回复15InforｍaｔionReｑｕest信息请求1６ＩnfoｒmatiｏnRｅｐｌy信息回复１7AddreｓsMasｋRequｅｓt地址掩码请求18AddｒesｓＭaskRepｌｙ地址掩码回复３０Tｒaceｒｏｕte路由跟踪三、实验内容１、使用Ｗｉrｅsｈａrk软件捕获一个广播以太网帧和一个单播以太网帧;先用arp–ａ查看本机缓存表,然后pｉng一个不在缓存表中的未知主机，arp广播即产生以太网广播帧。2、捕获一组分片的IＰ包；Ｐiｎg主机–l长度大于MＴU即产生分段的IP包3、用piｎg命令连接目的主机，并捕获产生的ICＭP包,包含tyｐe至少为0、８、3、11的。Ping外网络主机如172.1６．7.１0–i小于所需的跳数如3,即产生TTＬ超时的报文Ｔelｎet外网络主机如172.1６.7．10未知端标语如88,即产生目的不可达的报文四、实验报告广播单播分片IP包11TimeExceｅｄed超时报告３ＤestinationUｎｒeacｈａble目的不可达1、解析一个捕获的以太网帧内容,给出广播帧和单播帧的区别;解：单播－>单个主机GＰ~ＷV,发送到特定的主机.就类似tｃｐ建立连接一下,只是一对一.广播->同子网下所有的主机,．DｉZＥ，发送到该子网掩码下主机位全1的IP．２、解析一个捕获的IP包头内容,解释各个域的意义;InｔerｎetPｒｏｔocolVｅrsion4,Ｓrｃ:１92.1６8．１.１２8(192.16８.1.1２８）,Dst:１９２.１６8.１．１１5（192．１68.1.１1５）Versｉoｎ:4HeadｅｒLeｎgth:20byteｓDiffｅreｎtiatedSｅrvｉcｅｓFｉeld:０x0０(DSＣＰ０x00:Ｄｅｆaｕｌt；ECN:０ｘ０0:Not－ECT(NｏtEＣN-CapａbｌeTｒaｎsport))TotalLength:１5０0Idｅntｉｆｉcａｔｉon：0x91a８(３７288)Ｆｌags:０x０１（ＭoreFragmｅnts)Ｆragmｅｎtoffset:0Tiｍetolive：128Prｏｔocol:ICMP(1)Headerｃhecksum:0xｆｆ34［correｃt］Ｓource:192．１6８．1.１２8(192.16８.1.128)Destinａｔiｏｎ:192．168.1.１15(１15)SourceＧｅoＩＰ：ＵｎknownDeｓtinａtioｎGｅoＩP:Unｋnown由上面知，版本为4，IP头长度为20bｙtｅs，总长度1５０0,属于０x91a8数据报，MF=1代表这不是最后一个段,生存期１28,使用ICMP协议，头校验对的,源地址１92.１68．１.128,目的地址192.168．1．115。3、给出一个具有两个ＩＰ头部的ICMP包内容,解释为什么需要两个IＰ头部解:ＩｎterｎetPｒotocｏｌVｅrsion4,Src:1９2.１68.１.128(192.168.１.１２8),Ｄst：172.1６.1.１０(1７2.1６.1.１0)ＩｎternetＣontrolMｅssagｅProtocolType:１１(Time－to-liveexcｅeｄed)Cｏｄe：0（Timetｏlｉｖeｅｘceｅｄedintrａｎsｉt)Checksuｍ:0ｘ9fa3[cｏrrｅcｔ]InｔeｒｎetＰrｏｔoｃolＶeｒｓｉon4，Src:192.168.１.1２8（１92.168.1.１2８)，Dsｔ:172.１6.1．10（17２.16.1．10)InｔerneｔCｏnｔrolMessagePrｏtocoｌType:8（Ecｈｏ(ping）rｅquesｔ）Cｏde:0Chｅckｓum:０x7７5ｂIｄentifier(BE):5１2(0x０20０)Identifier(LE):2(0x0002)Sequeｎcenuｍbｅｒ(ＢE):54272（0xｄ400)Sｅquｅｎcenumber(LE):２12(0x00ｄ4）在超时的情况下，会有两个Ｉｐ头部生成，即将发送请求的整个数据包套上IP头返回给请求方,于是生成了两个IＰ头。五、实验心得在该实验中,从理论基础、软件配置，抓包,分析等几个部分分析了ＩCMP协议,探究了PINＧ命令的工作原理，运用Ｗireshark软件对ICMＰ数据包进行细致分析,特别是整个封装流程，进一步加深了对理论知识的理解，也纯熟了软件的使用,为以后更加进一步和广泛地学习网络协议打下了良好基础。在本实验中也有局限性的地方,对相关概念和操作流程不够熟悉，以至于不能很好的分析问题。实验四TCP/ＵＤP/DNS/HTＴＰ协议解析一、实验目的1、掌握分析传输层TCP/ＵDP协议;2、掌握分析应用层ＤNS/HTＴP协议。二、实验原理１、ＴＣＰ协议的报文头部格式TＣP是面向连接的字节传输协议，需要连接建立、传输、释放三个阶段。TCP建立是三次握手过程,示意图TＣＰ释放是三次握手（全关闭）或者四次握手（半关闭)释放过程，示意图2、UDP报文头部格式3、ＰCATＴＣP.ｅxｅ程序用于在命令行环境下传输TCP或者UDP数据包。用法:ｐcaｔtcp-t［－optiｏnｓ]host[<ｉn]ｐcattcｐ-r[-optiｏns＞ｏut]选项:-l＃＃读或写bｕffeｒ的尺寸(缺省是8１92字节）-u使用UDＰ代替ＴＣP-p＃＃发送或者侦听的端标语（缺省5001）－ｓ切换ｓiｎｋ模式(缺省打开）sｉｎk模式打开后:-t:源端自动产生数据-ｒ:丢弃所有接受数据sink模式关闭后：-ｔ:从ｓtdin（如键盘)中读取数据来发送-r:将接受数据写到ｓtdout（如显示器）-Ａbuffeｒ对齐边界(缺省16384）-Obuｆfer偏移起始（缺省0)-ｖverbose:打印更多记录信息-ｄ设立SＯ＿DＥBUGｓockeｔ选项-b##设立soｃｋetbuffeｒ尺寸（假如支持）－ｆＸ速率格式:k，K=ｋiｌo{ｂit，byte};m,M=mega;g,G＝gｉga-c-t：连续发送-r:顺序接受多个连接-R并发TCP/UDP多线程接受－t的选项：-n##写入网络源buｆｓ的数量（默认2048）-D不缓存TCP发送（设立TCP＿NODELAYｓocket选项）-ｗ#＃在每次写入前的延迟(毫秒）,缺省0-L##希望的数据发送速率byteｓ/second－ｒ的选项:-B对于-ｓ来说,输出由-Ｉ指定的所有块-Ｔ访问每一个字节３、DNS查询域名相应的ＩP地址。在Windｏｗs平台下,使用命令行工具，输入nslookup，可以显示默认的DNS服务器域名和IP地址，同时进入子环境下命令可以设立ＤＮS服务器等。DNS查询或者应答报文格式如下图所示，其中标记是用来代表本次查询或者应答的IＤ,标志是用来代表具体报文的类型(查询或响应)以及其他属性。应答有三