【正文】 感興趣的包，依據(jù) 1）協(xié)議 2）是否存在某個域 3)域值 4)域值之間的比較 來查找你感興趣的包。 （ 14） .根據(jù)下表能對 Ethereal 顯示過濾，進(jìn)行較為高級的設(shè)置。 （ 3） .表達(dá)式組合，可以使用下面的邏輯操作符將表達(dá)式組合。 （ 6） .在操作系統(tǒng)的運行中輸入如下命令： ping 某主機(jī)的 ip 地址。 （ 2） .在 IE 瀏覽 器中輸入 （ 3） .連接上 ftp 地址以后，點擊“ stop”按鈕，停止抓包。觀察抓包結(jié)果。觀察抓包結(jié)果。 （ 14） .觀察 HTTP 協(xié)議所使用的運輸層協(xié)議是 tcp，它的 upd 報文中源端口號與目的端口號如下圖所示。 5. 分析抓到的 EtherealⅡ報文。 OPNET 公司 的整個產(chǎn)品線正好能面向網(wǎng)絡(luò)研發(fā)的不同階段，即可以作網(wǎng)絡(luò)的設(shè)計，也可以作為發(fā)布網(wǎng)絡(luò)性能的依據(jù)，還可以作為已投入運營的網(wǎng)絡(luò)的優(yōu)化和故障診斷工具。在進(jìn)程層次模擬單個對象的行為，在節(jié)點層次中將其互連成設(shè)備，在網(wǎng)絡(luò)層次中將這些設(shè)備互連組成網(wǎng)絡(luò)。 OPNET 稱這個集合為 Proto C 語言。 集成的分析工具。 四、實驗內(nèi)容與過程 1. 建立新的網(wǎng)絡(luò)工程 （ 1） .啟動 OPNET Modeler，出現(xiàn)界面（圖 ） 圖 OPNET 啟動 （ 2） .點擊菜單欄 FILE—— NEW? （ 3） .在下拉菜單中選擇 Project，并點擊 OK 圖 新建工程 （ 4） .給定項目名稱 Project Name 和場景名稱，在本次實驗中，我們將 Project Name 取名為 My_Sm_Int，將 Senario name 取名為 first_floor。 圖 快速部署選項 (3).點擊“ OK”后，出現(xiàn)相應(yīng)的星型網(wǎng)絡(luò)，如圖 所示。 (11).右擊結(jié)束對象創(chuàng)建。彈出 Choose Results 對話框。 (11).選中靠近 Delay（ sec）的復(fù)選框使其有能力搜集數(shù)據(jù)。 圖 設(shè)置 Network Simulation Repositories 參數(shù) (4).單擊 Insert 按鈕然后在字段中鍵入 stdmod。 (8).若仿真沒完成，若 沒有結(jié)果被搜集，或者結(jié)果相當(dāng)大程度不同于那 些展示的結(jié)果，你將要不得不去檢修你的仿真。 下面看看全局網(wǎng)絡(luò)時延： (5).在工作場景右擊從下拉菜單中選擇 View Results。選擇“ TopologyRapid Configuration”，“ Star”類型，并對新的星型網(wǎng)絡(luò)配置如圖 所示。 圖 場景切換 8．比較、分析仿真結(jié)果 (1).在服務(wù)器節(jié)點（ node_31）右擊在顯示的下拉菜單中選擇 View Results. (2).從 Results for 下拉菜單中選擇 Current Project。 (9).在展示的結(jié)果下面選擇 Global Statistics Ether Delay (sec).。在 Contained Tasks 表中單擊 Specify...,然后選擇 從下拉菜單中，如圖 61； 圖 61 增加作業(yè) 5. 重復(fù)先前的步驟 5 次區(qū)增加下面的作業(yè)到 Contained Tasks 清單：如圖 62 ； ； ； ； 圖 62 配置好的 ACE 6. 單擊 Next （三）、創(chuàng)建拓?fù)? 1. 在對話框 LAN Details 部分，校驗下面的設(shè)置：如圖 63； Number of Clients: 1 Packet Analyzer: Do Not Include Client Location: Remote 圖 63 LAN Detail 2. 在對話框 WAN Details 部分，校驗下面的設(shè)置：如圖 64； echnology: Frame Relay Packet Latency: 40 Packet Loss Ratio: 1 Access Bandwidth: 256 圖 54 WAN Detail 3. 點擊 Create，如圖 65； 圖 65 創(chuàng)建的拓?fù)? 注意：這個拓?fù)浒?Client, the Oracle App Server,和 Oracle Auth Server，這個被分派業(yè)務(wù)配置文件根據(jù)導(dǎo)入的 ACE 文件。該過濾器移除極端但說明如何吞吐量隨時間變化而變化。 （五）、運行仿真 1. 單擊 Configure/Run Discrete Event Simulation 按鈕 ； 2. 設(shè)置 Duration 值為 Run，如圖 67； 圖 67 設(shè)置仿真序列對話框 3. 意仿真序列對話框提供一個仿真運行更新正如它的進(jìn)度，如圖 68； 圖 68 仿真運行進(jìn)度表示 4. 當(dāng)仿真完成關(guān)閉對話框； （六）、觀看結(jié)果 1. 單擊 View Results 按鈕 ； 2. 展開 Global Statistic ACE 層次，向下卷起并選擇六個 Task Response Time 統(tǒng)計量； 3. 設(shè)置查看為 Overlaid Statistics，如圖 69； 圖 69 設(shè)置查看的結(jié)果 4. 單擊 Show .，如圖 610； 圖 610 統(tǒng)計量的結(jié)果 注意：結(jié)果可能是略微不同因為重復(fù)率根據(jù)隨即分布 5. 你看見個人作業(yè)的反應(yīng)時間在大約 秒 (Step1_connect)到大約 10 秒 (Step2_login)之間變動，你可能看到許多不同的是數(shù)據(jù)點或者不同的開始時間，因為開始時間和可重復(fù)性經(jīng)過指數(shù)的散發(fā)決心 ,這個發(fā)生； 6. 在 Results Browser 對話框中單擊 Unselect All； 現(xiàn)在瀏覽全部的應(yīng)用的反應(yīng)時間： 1. 收起 Global Statistics ACE 層次，展開 Custom Application 層次然后選擇 Application Response Time (sec)統(tǒng)計量； 2. 改變過濾菜單 As Is 到 average，如圖 611； 圖 611 查看應(yīng)用反映時間 3. 單擊 Show 如圖 612； 圖 612 瀏覽應(yīng)用反映時間 4. 關(guān)閉所有的圖表面板和 Results Browser 對話框； 5. 當(dāng)你被提示單擊 Hide； 6. 選擇 File Save 保存項目。 (11).關(guān)閉圖表和 Results Browser (12).選擇 File Close并保存改變關(guān)閉之前。結(jié)果應(yīng)該相似和圖 ： 圖 服務(wù)器負(fù)載比較 (6).選擇 TimeAveraged 比較服務(wù)器平均負(fù)載如圖 . 圖 服務(wù)器平均負(fù)載比較 注意的是 ,雖然平均負(fù)載為擴(kuò)展場景更高 (如預(yù)期的那樣 ),負(fù)載作為一個整體 ,似乎是平整的(就是說 ,不單調(diào)增加 ),標(biāo)志著一個穩(wěn)定的網(wǎng)絡(luò)。打開對象面板，從對象面板中將“ Cisco2514”交換機(jī)對象拖入到工作空間。 將原有網(wǎng)絡(luò)進(jìn)行擴(kuò)建，分析比較擴(kuò)建前后的網(wǎng)絡(luò)性能變化。 (3).選中靠近 Load（ bits/sec）復(fù)選框去表明你想要觀看的結(jié)果。 (4).在 Update interval:字段鍵入 10000，表示明確說明多么經(jīng)常仿真計算事件 /秒數(shù)據(jù)。 既然你已經(jīng)指定要搜集的統(tǒng)計量并保存了項目，你準(zhǔn)備運行你的仿真。 (7).單擊 OK 關(guān)閉對話框。 3. 搜集相關(guān)統(tǒng)計量 既然你已經(jīng)創(chuàng)建了網(wǎng)絡(luò)，你應(yīng)該決定你需要搜集什么統(tǒng)計量去解決下面的問題： (1).服務(wù)器將要有能力處理增加負(fù)載的 第二個網(wǎng)絡(luò)嗎？ (2).一旦第二個網(wǎng)絡(luò)被增加進(jìn)去，總的網(wǎng)絡(luò)延遲能被接受嗎？ 回答這些問題，需要一個當(dāng)前性能的快照為了比較。 需要將服務(wù)器連接到星型網(wǎng)絡(luò)中： (7).在對象面板中找到 10BaseT 鏈路并雙擊。 用快捷配置拓?fù)洌? (1). 選擇 TopologyRapid Configuration… ，從下拉菜單里面選擇 Star，然后點擊“ OK”。 集成調(diào)試器。 系統(tǒng)的完全開放性。在進(jìn)程層次使用有限狀態(tài)機(jī)來對協(xié)議和其他進(jìn)程進(jìn)行建模。 Modeler 的主要特征： 層次化的網(wǎng)絡(luò)模型。 采用 Op 分析網(wǎng)絡(luò)的性能。否則只有 ethereal 能打開 sniffer 的抓包文件。 d. 瀏覽器與服務(wù)器建立 TCP 連接（三次握手建立連接），如下圖所示： e. 瀏覽器發(fā)出取文件命令 GET /qhdwzy/。 （ 10） .觀察 DNS 服務(wù)所使用的運輸層協(xié)議是 udp，它的 upd 報文中源端口號與目的端口號如下圖所示。 （ 5） .連接建立之后，觀察抓包情況，從而了解 ftp 的工作過程，其中包括用戶名 .密碼的交互以及改變目錄等操作。到判斷一個 ARP 分組是 ARP 請求還是應(yīng)答的字段是“ op”，當(dāng)其值為 0x0001 時是請求，為 0x0002 時是應(yīng)答 （ 8） .ARP 報文被封裝在以太網(wǎng)幀頭部中傳輸，如圖所示，是 ARP 請求報文頭部格式。觀察抓包結(jié)果。 a. and amp。amp。然后點擊“ Save”按鈕即可。 （ 9） .簡介 View 的下拉菜單： Main toolbar 主工具欄； Filter Toolbar 過濾工具欄； Statusbar 狀態(tài)條； Packet list 報文列表； Packet details 報文詳解； Packet byte 報文字節(jié)察看； Time display format 時間顯示格式（可以顯示年月日時分秒）； Name Resolution 名字解析； Auto scroll in live capture 捕獲時是否跟進(jìn)顯示更新的報文還是顯示先前的報文； Zoom in 字體的放大； Zoom out 字體的縮??； Normal size 標(biāo)準(zhǔn)大??； Resize columns 格式對齊； Collapse all 報文細(xì)節(jié)內(nèi)容的縮進(jìn)； Expand all 報文細(xì)節(jié)內(nèi)容的展開； Coloring Rules 顏色規(guī)則，即可以對特定的數(shù)據(jù)包定義特定的顏色； Show packet in new window 在新窗口中查看報文內(nèi)容；Reload 刷新。由上而下分別是截取數(shù)據(jù)包的列表以及封包的詳細(xì)資料，最下面則是封包的內(nèi)容，這時是以 16 進(jìn)制及 ASCII 編碼的方式來表示。這些都是由于 Ethereal 沒有實現(xiàn) tcp 協(xié)議棧，無法做到流級別的識別。這就讓一些非標(biāo)準(zhǔn)端口的協(xié)議數(shù)據(jù)沒有正確解析出來。 dissector_add(, 250, myprot_handle)。它著名的應(yīng)用實例有： 媒體播放器 winamp、 微軟 的網(wǎng)絡(luò) 瀏覽器 ie 等。比如 ftp 協(xié)議。那么這些擁有同樣父協(xié)議兄弟節(jié)點協(xié)議如何互相區(qū)分了？ Ethereal系統(tǒng)采用協(xié)議的特征字來識別。將里面的數(shù)據(jù)交給 傳輸層 分析，這樣一直進(jìn)行下去直到 應(yīng)用層 。 在 window 系統(tǒng)中，意大利人 Fulvio Risso 和 Loris Degioanni 提出并實現(xiàn)了 Winpcap 函數(shù)庫，作者稱之為 NPF。這樣才能適應(yīng) 網(wǎng)絡(luò)發(fā)展 的需要不斷加入新的協(xié)議解析器。所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報告都會保存到磁盤中。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器 和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。 Ethereal 的發(fā)展就此開始。 3. 掌握使用 Ethereal 軟件分析 ICMP， ARP， FTP， DNS， HTTP 包的方法。華為、思科、中興通訊等國內(nèi)外知名企業(yè)均采用此軟件作為網(wǎng)絡(luò)性能分析工具。 本課程的實驗?zāi)康脑谟陂_拓學(xué)生眼界，增進(jìn)求實創(chuàng)新的能力，培養(yǎng)學(xué)生敢于思考，積極 動手的行為習(xí)慣，并且 ?終達(dá)到能使大部分同學(xué)有能力完成設(shè)計開發(fā)工作。本課 程注重將物聯(lián)網(wǎng)組網(wǎng)的基礎(chǔ)知識與實際應(yīng)用相結(jié)合，通過課程學(xué)習(xí)，使學(xué)生掌握物聯(lián)網(wǎng)中組 網(wǎng)的關(guān)鍵技術(shù)，為畢業(yè)后從事物聯(lián)網(wǎng)的管理、維護(hù)和應(yīng)用開發(fā)打下牢固的技術(shù)基礎(chǔ)。 5. 學(xué)生在實驗前應(yīng)認(rèn)真做好各種準(zhǔn)備工作，獨立完成實驗；上機(jī)時應(yīng)隨帶有關(guān)的實驗教材 或參考書；要學(xué)會程序調(diào)試與糾錯；每次實驗后要交實驗報告，實驗報告的內(nèi)容應(yīng)包括：（ 1） 實驗題目、班級、學(xué)號、姓名、完成日期；（ 2）實驗?zāi)康暮鸵?；?3）實驗環(huán)境；（ 4）實驗 過程和結(jié)果；（ 5）收獲與體會。它具有用戶對 協(xié)議分析器 所期望 的所有標(biāo)準(zhǔn)特征，并具有其它同類產(chǎn)品所不具備的有關(guān)特征。在當(dāng)時，新的通信協(xié)定的制定并不復(fù)雜，因此他開始在 Ethereal 上新增的數(shù)據(jù)包截取功能，幾乎包含了當(dāng)時所有通信協(xié)定。輸出文件可以被保存或打印為純文本或 PostScript 格式。這都?xì)w功于 Ehereal良好的設(shè)計結(jié)構(gòu)。 在 Linux 系統(tǒng)中， 1992 年 Law