【正文】 有對方的 MAC 地址信息。，ARP被執(zhí)行了幾次？0次。實(shí)驗(yàn)步驟任務(wù)一：使用 Ping 命令觀察 ICMP l步驟1：捕獲并觀察 ping 程序發(fā)送和回應(yīng)的 ICMP 報(bào)文請?jiān)谄渲?At Device顯示為 PC0 的下一個(gè)事件中，這是第一條應(yīng)答報(bào)文。lll步驟2：在 Simulation 模式中觀察學(xué)習(xí)tracert 命令的工作原理 進(jìn)入 Simulation 模式。這分別是第一條 ICMP 超時(shí)錯(cuò)誤報(bào)告報(bào)文和應(yīng)答報(bào)告報(bào)文。l步驟3：分析端口號(hào)的變化規(guī)律重新回到PC機(jī)的瀏覽器窗口單擊Go（轉(zhuǎn)到）按鈕再次請求相同的網(wǎng)頁，從新捕獲的DNS事件中觀察DNS客戶端與DNS服務(wù)器端的端口號(hào)是否發(fā)生變化。l任務(wù)二：通過捕獲的HTTP事件查看并分析TCP的端口號(hào)l步驟1：捕獲HTTP事件l步驟2：查看并分析TCP報(bào)文中的端口號(hào)PC端的端口號(hào)是1028，任務(wù)三：分析運(yùn)輸層端口號(hào)l步驟1：分析運(yùn)輸層端口號(hào)與應(yīng)用進(jìn)程之間的關(guān)系不一樣，任務(wù)一服務(wù)器端口號(hào)是53，步驟2：分析運(yùn)輸層動(dòng)態(tài)端口號(hào)的分配規(guī)律前后兩次客戶端的端口號(hào)都改變了，而服務(wù)器的端口號(hào)沒有改變。實(shí)驗(yàn)步驟：l任務(wù)一：觀察UDP無連接的工作模式l步驟1：捕獲UDP事件l步驟2：分析UDP無連接的工作過程沒有建立連接，直接由服務(wù)器發(fā)送數(shù)據(jù)包過來。l第一個(gè)以及最后一個(gè)HTTP事件對應(yīng)的TCP報(bào)文中的sequence number（序號(hào)）、ACK number（確認(rèn)號(hào)）的值以及它們與data length（數(shù)據(jù)長度）的關(guān)系；sequence number（序號(hào)）、ACK number（確認(rèn)號(hào)）的值兩次的都不一樣。l無連接的UDP和面向連接的TCP各有什么優(yōu)缺點(diǎn)？TCP面向連接（如打電話要先撥號(hào)建立連接）。UDP是面向報(bào)文的UDP沒有擁塞控制，因此網(wǎng)絡(luò)出現(xiàn)擁塞不會(huì)使源主機(jī)的發(fā)送速率降低（對實(shí)時(shí)應(yīng)用很有用，如IP電話，實(shí)時(shí)視頻會(huì)議等）每一條TCP連接只能是點(diǎn)到點(diǎn)的。因?yàn)門CP規(guī)定，SYN不能攜帶數(shù)據(jù)。l本實(shí)驗(yàn)中TCP連接建立后的數(shù)據(jù)通信階段，PC向Server發(fā)送的了多少數(shù)據(jù)？ Server向PC發(fā)送的數(shù)據(jù)呢？PC向Server發(fā)送了107B數(shù)據(jù)，Server向PC發(fā)送了333B的數(shù)據(jù)。l本實(shí)驗(yàn)中PC與本地域名服務(wù)器_dns之間的解析是遞歸還是迭代？本地域名服務(wù)器_dns與根域名服務(wù)器root_dns之間呢？若后者用另一種解析方法，則域名服務(wù)器之間DNS的請求和應(yīng)答的交互過程應(yīng)如何？本實(shí)驗(yàn)中PC與本地域名服務(wù)器_dns之間的解析是遞歸查詢，本地域名服務(wù)器_dns與根域名服務(wù)器root_dns之間也是遞歸查詢。l任務(wù)二：DHCP服務(wù)器為外網(wǎng)主機(jī)PC2動(dòng)態(tài)分配IP地址l步驟1：捕獲DHCP事件l步驟2：配置DHCP中繼后重新捕獲DHCP事件 l步驟3：分析DHCP的工作過程 lPC2分配到的IP地址。l若有多個(gè)DHCP服務(wù)器，DHCP協(xié)議的工作過程會(huì)有變化嗎？為什么？53 HTTP分析實(shí)驗(yàn)?zāi)康模簂熟悉HTTP協(xié)議的工作過程； l理解HTTP報(bào)文的封裝格式。l若PC請求的頁面文檔長度超過66000字節(jié)，HTTP的整個(gè)通信過程如何？l若在PC的Web瀏覽器中輸入的域名有誤，是否能捕獲到HTTP事件？為什么？若在PC的Web瀏覽器中輸入的域名有誤，將無法捕獲到HTTP 事件。54 電子郵件協(xié)議分析實(shí)驗(yàn)?zāi)康模簂了解郵件服務(wù)器的配置以及郵件客戶端賬號(hào)的設(shè)置； l熟悉Packet Tracer中收發(fā)電子郵件的操作方法；l觀察發(fā)送和接收郵件時(shí)的報(bào)文交換，從而更好的理解發(fā)送郵件和接收郵件的工作過程。l任務(wù)二：分析用POP3接收郵件的工作過程l步驟1：在PC1設(shè)備收郵件并捕獲POP3事件l步驟2：理解POP3的工作過程lPOP3接收郵件的完整過程；PC1給MAIL_Sev_2發(fā)送接受郵件請求，MAIL_Sev_2收到后，發(fā)送右鍵給PC1。（2）若電子郵件的發(fā)送方與接收方不在同一個(gè)網(wǎng)段，則本實(shí)驗(yàn)需要如何修改？將發(fā)送發(fā)接受方設(shè)置同一網(wǎng)關(guān)。服務(wù)器向PC請求密碼。 命令 該命令用于檢驗(yàn)網(wǎng)絡(luò)連接情況，它可以顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息。1)route print 用于顯示路由表中的當(dāng)前項(xiàng)目；2)route add 用于將新路由項(xiàng)目添加給路由表 命令 net 命令是WIN 系列里面最有用的網(wǎng)絡(luò)方面的命令之一，它不是一個(gè)命令，而是一組 命令。實(shí)驗(yàn)二 二層以太網(wǎng)組網(wǎng)一、實(shí)驗(yàn)?zāi)康?，掌握二層以太網(wǎng)組網(wǎng)的動(dòng)手能力 PC 機(jī)與交換機(jī)的組網(wǎng) PC 機(jī)的組網(wǎng) 、PC 機(jī)與交換機(jī)的組網(wǎng)二、實(shí)驗(yàn)內(nèi)容 PC 機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備 三、實(shí)驗(yàn)原理、方法和手段將PC 機(jī)、服務(wù)器、交換機(jī)成如圖的網(wǎng)絡(luò)圖譜。通過ping 命令測試PC 機(jī)及服務(wù)器之間的連通性。Wireshark 最基本的功能就是從網(wǎng)絡(luò)上抓獲實(shí)時(shí)的數(shù)據(jù)包，通過選擇菜單“Capture‐Interface”，將出現(xiàn)Capture Interface 對話框，如圖3‐1。除此以外，Wireshark 還有一些高級(jí)特性，如跟蹤指定的TCP 數(shù)據(jù)流、將相關(guān)的數(shù)據(jù)包進(jìn)行組合、將數(shù)字地址解析為名字等。5）設(shè)置FTP 服務(wù)參數(shù)，啟動(dòng)FTP 服務(wù)。9）設(shè)置收發(fā)人信息，進(jìn)行通信測試實(shí)驗(yàn)總結(jié)：通過幾節(jié)課的網(wǎng)絡(luò)上機(jī)實(shí)驗(yàn)，我學(xué)會(huì)了如何運(yùn)行 Windows 常用的網(wǎng)絡(luò)命令，利用子網(wǎng)掩碼、實(shí)現(xiàn)子網(wǎng)的劃分，了解 VRP 的各種視圖及各視圖下的常用命令。了解了常用應(yīng)用層協(xié)議的基本原理、工作過程等，熟悉 FTP、TELNET、OUTLOOK 使用方法。其實(shí)每次的實(shí)驗(yàn)都離不開探索與合作，每次的實(shí)驗(yàn)任務(wù)都比較艱巨，在學(xué)習(xí)到知識(shí)的同時(shí)我也更加認(rèn)識(shí)到探索精神的重要性。了解計(jì)算機(jī)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備，并了解每臺(tái)計(jì)算機(jī)上使用的網(wǎng)絡(luò)標(biāo)識(shí)、網(wǎng)絡(luò)協(xié)議。(1)記錄聯(lián)網(wǎng)計(jì)算機(jī)的數(shù)量、配置、使用的操作系統(tǒng)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)建成的時(shí)間等數(shù)據(jù)。(5)分析網(wǎng)絡(luò)使用的結(jié)構(gòu)及其所屬類型。有些雙絞線電纜內(nèi)含有一條柔軟的尼龍繩，若在剝除雙絞線的外皮時(shí)，裸露出部分太短，可緊握雙絞線外皮，再捏住尼龍線的下方剝開。特別注意的是，綠色條線應(yīng)跨越藍(lán)色對線。(6)確定雙絞線的每根線已經(jīng)正確放置后，就可以用RJ45壓線鉗壓接RJ45接頭了，要確保每一根線與接頭的引腳充分接觸。如果接線不正常，則按下述情況顯示。③當(dāng)兩頭網(wǎng)線亂序，如5線亂序時(shí)將網(wǎng)線的一頭插入交換機(jī)，另一頭插入電腦主機(jī)的網(wǎng)線接口通過一臺(tái)主機(jī)，訪問另一臺(tái)主機(jī)的共享資源四、實(shí)驗(yàn)總結(jié)（用自己的話總結(jié)實(shí)驗(yàn)感受，不少于200字）通過本次實(shí)驗(yàn),培養(yǎng)能力,找到自信。②當(dāng)有幾條線不通時(shí)，這幾條線的燈都不亮。(8)用測線儀測試做好的網(wǎng)線，看看自己做的網(wǎng)線是否合格。這里最容易犯錯(cuò)的是將白綠線與綠線相鄰放在起(5)將裸露出的雙絞線用剪刀或斜口鉗剪下只剩下約14mm的長度。(3)將綠色對線和藍(lán)色對線放在中間位置，橙色對線和棕色對線保持不動(dòng)，即放在靠外的位置。直通線的制作按照EIA/TIA568B的標(biāo)準(zhǔn)，制作兩段直通線。(3)認(rèn)識(shí)并記錄網(wǎng)絡(luò)中使用的其他硬件設(shè)備的名稱、用途和連接的方法。分別用制作好的直通線、交叉線以及串口線、并口線，連接兩臺(tái)計(jì)算機(jī)。提高了自己動(dòng)手能力，培養(yǎng)理論聯(lián)系實(shí)際的作風(fēng)，增強(qiáng)創(chuàng)新意識(shí)。在此期間，多虧了老師的耐心提點(diǎn)和同學(xué)間的相互幫助才能順利的進(jìn)行此實(shí)驗(yàn)。知道如何進(jìn)行 PC 機(jī)與交換機(jī)的組網(wǎng)，如何進(jìn)行服務(wù)器與 PC 機(jī)的組網(wǎng)，如何進(jìn)行服務(wù)器、PC 機(jī)與交換機(jī)的組網(wǎng)。7）生成SMTP 消息，查看郵件發(fā)送過程。實(shí)驗(yàn)四 常用應(yīng)用層協(xié)議一、實(shí)驗(yàn)?zāi)康模―NS、FTP、TELNET、SMTP、POP、HTTP 等）的基本原理、工作過程等； FTP、TELNET、OUTLOOK 使用方法二、實(shí)驗(yàn)內(nèi)容 Windows 環(huán)境下FTP、Telnet、OUTLOOK 的使用三、實(shí)驗(yàn)原理、方法、和手段 1）布局2）自動(dòng)為PC分配IP地址3）設(shè)置DNS 基本參數(shù)，提供DNS 服務(wù)。注意，如果是以太網(wǎng)接口，通?？梢赃x擇工作在混雜promiscuous 模式，但如果是在一些其它類型的接口上，則必須不能工作在該模式下，如Wifi 接口。三、實(shí)驗(yàn)原理、方法、和手段Wireshark 是一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包分析軟件，它能夠抓獲網(wǎng)絡(luò)數(shù)據(jù)包，并盡量顯示數(shù)據(jù)包的所有細(xì)節(jié)。由于所有的PC 機(jī)和服務(wù)器在同一個(gè)LAN 中，并且在IP 尋址設(shè)計(jì)上在同一個(gè)子網(wǎng)。當(dāng)不帶選項(xiàng)使用本命令時(shí)，會(huì)列出計(jì)算機(jī)的連接。1)nbtstat/ n 顯示寄存在本地的名字和服務(wù)程序； 命令 該命令可顯示、修改IP 地址到物理地址轉(zhuǎn)換表。下面介紹一下實(shí)驗(yàn)中用到的網(wǎng)絡(luò)命令： 命令1)ipconfig /all 顯示所有的有關(guān)IP 地址的配置信息；2)ipconfig /renew_all 重試所有網(wǎng)絡(luò)適配器；3)ipconfig /release_all 釋放所有網(wǎng)絡(luò)適配器。注意觀察并分析FTP登錄過程中各類報(bào)文的內(nèi)容及含義。PC1使用的是1026端口號(hào)，MAIL_Serv_2使用的是110。之后MAIL_Sev_1通過Switch1，Switch0,Switch2發(fā)送給MAIL_Sev_2, MAIL_Sev_2再給MALI_Sev_1發(fā)送確認(rèn)消息。l，TCP的連接會(huì)保持還是斷開？若進(jìn)一步點(diǎn)擊頁面中的超鏈接，是否需要重新建立一條TCP連接？在PC的瀏覽器窗口向Web 1 返回的頁面后，TCP的連接將會(huì)斷開。思考：lHTTP響應(yīng)報(bào)文使用的TCP報(bào)文段的個(gè)數(shù)由什么值決定？該值在什么時(shí)候確定？本實(shí)驗(yàn)中該值為多少？HTTP響應(yīng)報(bào)文使用的TCP報(bào)文段的個(gè)數(shù)由MSS決定，該值在 TCP連接建立階段確定。思考：l如何判斷報(bào)文的發(fā)送方式是單播還是廣播？ 查看報(bào)文的目的IP地址。52 DHCP分析實(shí)驗(yàn)?zāi)康模簂了解DHCP協(xié)議的作用； l熟悉DHCP的工作過程； l熟悉DHCP的報(bào)文格式。實(shí)驗(yàn)步驟：l任務(wù)一：觀察本地域名解析過程l步驟1：在PC的瀏覽器窗口請求內(nèi)部Web服務(wù)器的網(wǎng)頁l步驟2：捕獲DNS事件并分析本地域名解析過程l任務(wù)二：觀察外網(wǎng)域名解析過程l步驟1：在PC的瀏覽器窗口請求外部Web服務(wù)器的網(wǎng)頁l步驟2：捕獲DNS事件并分析外網(wǎng)域名解析過程l任務(wù)三：觀察緩存的作用l步驟1：查看本地域名服務(wù)器_dns的緩存l步驟2：在PC的瀏覽器窗口請求外部Web服務(wù)器的網(wǎng)頁思考：lDNS協(xié)議使用運(yùn)輸層的什么協(xié)議？UDP協(xié)議lDNS緩存有什么作用？在Packet Tracer中如何清空DNS緩存？DNS緩存用來存放最近解析過的域名等信息，因此可以提高解析 效率。l本實(shí)驗(yàn)中連接釋放過程的第二、三次握手是同時(shí)進(jìn)行的還是分開進(jìn)行的？這兩次握手何時(shí)需要分開進(jìn)行？是同時(shí)進(jìn)行的，當(dāng)雙方均有數(shù)據(jù)需要發(fā)送時(shí)，而只有一方數(shù)據(jù)發(fā)送完畢而關(guān)閉單方向的TCP連接時(shí)，第二第三次握手才需要分開進(jìn)行。UDP的首部開銷小，只有8個(gè)字節(jié)TCP的邏輯通信信道是全雙工的可靠信道，UDP則是不可靠信道43 TCP的連接管理實(shí)驗(yàn)?zāi)康模簂熟悉TCP通信的三個(gè)階段；l理解TCP連接建立過程和TCP連接釋放過程。也就是說，通過TCP連接傳送的數(shù)據(jù)，無差錯(cuò)，不丟失，不重復(fù)，且按序到達(dá)。思考：lTCP報(bào)文首部中的序號(hào)和確認(rèn)號(hào)有什么作用？序號(hào)是：當(dāng)前所攜帶的數(shù)據(jù)的第一個(gè)字節(jié)的順序號(hào)（如：本次連接共要發(fā)送1000個(gè)字節(jié)，已發(fā)出了100個(gè)字節(jié)，現(xiàn)在發(fā)送下一個(gè)報(bào)文，假設(shè)每個(gè)報(bào)文攜帶的數(shù)據(jù)為100字節(jié)，則這個(gè)報(bào)文的頭結(jié)構(gòu)中的序號(hào)是100【注：從0開始編號(hào)】）。首部占用8字節(jié)，數(shù)據(jù)部分為23字節(jié)。l若使用Reset Simulation（重置模擬）按鈕后再重新進(jìn)行捕獲，端口號(hào)如何變化？新的值與重置前有關(guān)嗎？ 端口號(hào)會(huì)改變，和之前的沒有關(guān)系。PC端的端口發(fā)生了改變，而服務(wù)器的端口號(hào)沒有改變。l 思考題 traert 命令中，為什么源主機(jī)對于每個(gè) TTL 值都要重復(fù)進(jìn)行多次探測？ 是否會(huì)給 Internet 帶來安全隱患？41 運(yùn)輸層端口觀察實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模簂理解運(yùn)輸層的端口與應(yīng)用層的進(jìn)程之間的關(guān)系； l了解端口號(hào)的劃分和分配。最小化 PC0 的配置窗口，運(yùn)行模擬并捕獲事件和數(shù)據(jù)包。lll步驟2：觀察主機(jī)無法達(dá)到的 ICMP 回應(yīng)報(bào)文任務(wù)二：使用 tracert 命令觀察 ICMP l步驟1：使用 tracert 命令觀察一個(gè) IP 數(shù)據(jù)包從源點(diǎn)到終點(diǎn)的轉(zhuǎn)發(fā)路徑在 PC0 的命令行窗口中輸入命令： tracert ，觀察IP 數(shù)據(jù)包從 PC0 到 PC1 的轉(zhuǎn)發(fā)路徑。l利用 ping 程序和 tracert 命令，熟悉 ICMP 的工作原理。記錄的保存時(shí)間不是越長越好。實(shí)驗(yàn)步驟任務(wù)1：在Packet Tracer中熟悉arp命令l步驟1：熟悉 arp 命令l步驟2：觀察ARP緩存中條目的動(dòng)態(tài)增減任務(wù)2：觀察ARP工作原理l步驟1： 捕獲并觀察 ARP 數(shù)據(jù)包的轉(zhuǎn)發(fā) l步驟2：研究ARP報(bào)文格式和封裝方式l步驟3： 研究不同廣播域內(nèi)主機(jī)互訪時(shí)的ARP執(zhí)行過程沒有ARP 思考題： ，哪些pc的ARP緩存擁有pc0的MAC地址記錄？哪些PC新添加了PC1的MAC地址記錄？ PC2 ？緩存中記錄的保存時(shí)間是否越長越好？解釋理由。實(shí)驗(yàn)步驟任務(wù)一：練習(xí)主機(jī)和路由器的IP地址配置l步驟1：選擇適當(dāng)?shù)腎P地址，掩碼和網(wǎng)關(guān) PC0IP地址選 Router0 seial0/0 l步驟2：為主機(jī)