【正文】 過程中的 TCP 數(shù)據(jù)包。(1)打開 IE 瀏覽器，在地址欄內(nèi)輸入“并復(fù)制其內(nèi)容，然后在本地計算機(jī)上新建一個文本文件“” ，將剛才復(fù)制的內(nèi)容粘貼到該文件中。(2)在 IE 瀏覽器的地址欄中輸入“”，出現(xiàn)如圖 64 所示的頁面。網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書33 圖 64 瀏覽器界面(3)點擊網(wǎng)頁上的“瀏覽”按鈕，選擇需要上傳的本地文件“” 。注意：在這一步不要點擊網(wǎng)頁最下面的“Upload file”按鈕。(4)啟動 Ethereal 協(xié)議分析工具，并點擊程序上方“Capture”菜單下的“Start”開始數(shù)據(jù)包的抓取。(5)返回到剛才打開的那個網(wǎng)頁，點擊網(wǎng)頁上的“Upload file ”按鈕，發(fā)送 文件。(6)發(fā)送完文件以后，停止 Ethereal 的抓包工作，會看到如圖 65 所示的Ethereal 窗口。圖 65 Ethereal 抓取的 TCP 協(xié)議數(shù)據(jù)包過濾無關(guān)的其他數(shù)據(jù)包由于 Ethereal 抓包的時候，將網(wǎng)卡設(shè)為監(jiān)聽模式，因此在抓取的數(shù)據(jù)包中，會將網(wǎng)絡(luò)上出現(xiàn)的所有數(shù)據(jù)包都抓下來，其中許多是與該實驗無關(guān)的數(shù)據(jù)包，如 ARP 數(shù)據(jù)包、交換機(jī)的通訊包等，因此需要將這些抓到的無關(guān)數(shù)據(jù)包給過濾掉。過濾的步驟為：首先在 Ethereal 中的“Filter”域中輸入關(guān)鍵字“TCP” ，網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書34然后點擊右邊的“Apply”按鈕，將捕獲到的與傳輸無關(guān)的數(shù)據(jù)包過濾掉，剩下與本實驗相關(guān)的部分。在過濾后的數(shù)據(jù)包捕獲窗口中，看到的是本機(jī)和 之間的一系列的 TCP 和 HTTP 通訊信息，其中有初始化連接的含有“SYN”信息的3 次 TCP 握手，一個 HTTP POST 信息和一系列的從本機(jī)發(fā)往 的 TCP 包和 HTTP 包。查看捕獲的數(shù)據(jù)包，回答以下問題：(1)本地計算機(jī)的 IP 地址是什么，通訊使用的 TCP 端口號是多少？(2) 的 IP 地址是多少，對方使用哪個端口發(fā)送和接收TCP 數(shù)據(jù)包？TCP 協(xié)議分析由于這個實驗是分析 TCP 協(xié)議，所以接下來需要將上述的窗口中的HTTP 信息過濾掉，只留下 TCP 數(shù)據(jù)包。點擊“Analyze” 菜單中的“Enableed Protocols”，在彈出的如圖 66 所示的 “Enabled Protocols”對話框中將“HTTP”的勾選去掉。網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書35圖 66 屏蔽 HTTP 信息點擊“確定”按鈕以后，將會看到只有本機(jī)和 之間通訊的 TCP 數(shù)據(jù)包。分析查看這些 TCP 數(shù)據(jù)包，回答以下問題：(1)用于初始化連接的 TCP SYN 數(shù)據(jù)包中的 sequence 號是多少？在該數(shù)據(jù)包中哪部分表明了該數(shù)據(jù)包是否為一個 SYN 數(shù)據(jù)包？(2) 回復(fù)的 SYNACK 數(shù)據(jù)包中的 sequence 號是多少？數(shù)據(jù)包中的哪部分表明了該數(shù)據(jù)包是否為一個 SYNACK 數(shù)據(jù)包？(3)包含 HTTP POST 指令的 TCP 數(shù)據(jù)包中的 sequence 號是多少？運(yùn)行 stat 命令(1) 在 DOS 命令行方式下運(yùn)行： stat –s 顯示每個協(xié)議的使用狀態(tài)，觀察TCP 協(xié)議的使用情況。網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書36圖 67 stat –s 命令的結(jié)果(2) 在 DOS 命令行方式下運(yùn)行： stat –a 顯示所有主機(jī)的端口號，觀察與TCP 協(xié)議相關(guān)的內(nèi)容。網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書37圖 68 stat –a 命令的結(jié)果TCP 流量控制(1)啟動：實驗六 \捕包工具 amp。流量控制\流量控制 \ \8 流量控制。(2)根據(jù)提示選擇文件大小和緩沖區(qū)大小。(3)點擊 start 按鈕，觀看 TCP 流量控制的過程。圖 69 TCP 流量控制根據(jù)上述實驗，寫出 TCP 流量控制的過程。網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書38思考題1．為什么說 TCP 是面向連接的協(xié)議？ TCP 3 次握手的工作過程是什么，安全不安全？2．TCP 數(shù)據(jù)包中的 sequence 號有什么作用？3．試用具體例子說明為什么在運(yùn)輸連接建立時要使用三次握手。說明如不這樣做可能會出現(xiàn)什么情況。 4．使用 TCP 對實時話音數(shù)據(jù)的傳輸有沒有什么問題？使用 UDP 在傳送數(shù)據(jù)文件時會有什么問題？ 5．TCP 在進(jìn)行流量控制時是以分組的丟失作為產(chǎn)生擁塞的標(biāo)志。有沒有不是因擁塞而引起的分組丟失的情況？如有，請舉出三種情況。網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書39實驗七 域名服務(wù)協(xié)議 DNS實驗?zāi)康?. 掌握 DNS 的報文格式。2. 掌握 DNS 的工作原理。3. 掌握 DNS 域名空間的分類。4. 理解 DNS 高速緩存的作用。5. 理解遞歸解析與迭代解析。實驗環(huán)境1．安裝 Windows2022/2022Server/XP 操作系統(tǒng)的 PC 計算機(jī)一臺。2．每臺 PC 具有一塊以太網(wǎng)卡，通過雙絞線與局域網(wǎng)相連。3．每臺 PC 運(yùn)行網(wǎng)絡(luò)協(xié)議分析軟件 Ethereal。實驗原理一、DNS 報文格式 標(biāo)識 參數(shù)問題數(shù) 回答數(shù)管理機(jī)構(gòu)數(shù) 附加信息數(shù)問題區(qū)回答區(qū)管理機(jī)構(gòu)區(qū)附加信息區(qū)網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書40 二、Inter 域名空間的分類在 Inter 中，域名空間劃分為三個部分：基礎(chǔ)設(shè)施域(反向域) 、一般域和國家域。反向域：把一個地址映射為名字。一般域：按照主機(jī)的類屬行為定義注冊的主機(jī)。一般域的頂級符號包括 、edu、gov、int、 mil、 、 等。國家域：按照國家定義注冊的主機(jī)。國家域的頂級符號包括、us 、zw 等。三、DNS 高速緩存當(dāng)服務(wù)器向另一個服務(wù)器請求映射并收到它的響應(yīng)時，它會在把結(jié)果發(fā)送給客戶之前，把這個信息存儲在它的 DNS 高速緩存中。若同一客戶或另一個客戶請求同樣的映射，它就檢查高速緩存并解析這個問題。高速緩存減少了查詢時間，提高了效率。實驗步驟抓取 DNS 數(shù)據(jù)包啟動 Ethereal 協(xié)議分析工具，選擇 “Capture”?“Start”，開始數(shù)據(jù)包的抓取，接下來打開瀏覽器，在地址欄里輸入“ ”。打開該網(wǎng)頁以后，停止 Ethereal 抓包程序，并在 Ethereal 中的“Filter”域中輸入關(guān)鍵字“dns” ，點擊“Apply”按鈕，將非 DNS 數(shù)據(jù)包過濾掉。如圖 772 所示。圖 71 DNS 查詢請求包網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書41圖 72 DNS 查詢應(yīng)答包分析查看這些 DNS 協(xié)議數(shù)據(jù)包，回答以下問題：(1)DNS 服務(wù)器的 IP 地址是多少？(2)域名 對應(yīng)的 IP 地址是多少？(3)這條域名與 IP 的對應(yīng)關(guān)系的有效時間是多少？nslookup 命令的使用nslookup 是一個監(jiān)測網(wǎng)絡(luò)中 DNS 服務(wù)器是否能正確實現(xiàn)域名解析的命令行工具。它在 Windows NT/2022/XP 中均可使用，但在 Windows 98 中卻沒有集成這一個工具。nslookup 必須要安裝了 TCP/IP 協(xié)議的網(wǎng)絡(luò)環(huán)境之后才能使用。使用命令行：nslookup ，得到如圖 73 所示的查詢結(jié)果：網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書42圖 73 nslookup 命令在命令行上輸入 nslookup 和 nslookup ，觀看查詢結(jié)果，看看他們的 IP 地址是多少，真正的名字是什么？遞歸解析與迭代解析打開解析方式/jiaofu/pearsoncmg5/，設(shè)置不同的查詢類型，理解遞歸解析(Recursive)與迭代解析 (Iterative)的區(qū)別。圖 74 遞歸與迭代查詢示意圖網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書43思考題1．因特網(wǎng)的域名結(jié)構(gòu)是怎樣的？它與目前的電話網(wǎng)號碼結(jié)構(gòu)有何異同之處？2．域名系統(tǒng)的主要功能是什么？3．遞歸解析與迭代解析的區(qū)別？網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書44實驗八 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP 實驗?zāi)康?．掌握 SNMP 的報文格式。2．掌握 MIB 定義的結(jié)構(gòu)3．理解 SNMP 工作原理。實驗環(huán)境1．安裝 Windows2022/2022Server/XP 操作系統(tǒng)的 PC 計算機(jī)一臺。2．每臺 PC 裝有 Windows 2022 Server 虛擬機(jī)。實驗原理SNMP 代理是一個軟件進(jìn)程，它將偵聽 UDP 端口 161 上的 SNMP 消息，發(fā)送到代理上的每個 SNMP 報文都含有想要讀取或修改的管理對象的列表，它還包含有一個密碼（叫做共同體名 munity） 。如果共同體名與 SNMP 代理所期望的不匹配，該消息將被丟棄，并給網(wǎng)管站發(fā)送一條通知，指示有人試圖非法訪問該代理；如果共同體名與 SNMP 代理的共同體名一致，它將試圖處理該請求。 管理信息庫 MIB 是一個網(wǎng)絡(luò)中所有可能的被管理對象的集合的數(shù)據(jù)結(jié)構(gòu)。只有在 MIB 中的對象才是 SNMP 所能管理的。例如，路由器應(yīng)當(dāng)維持各網(wǎng)絡(luò)接口狀態(tài)、入分組和出分組的流量、丟棄的分組和有差錯的報文的統(tǒng)計信息。 SMI 標(biāo)準(zhǔn)指明了所有的 MIB 變量必須使用抽象語法記法 1（ ）來定義。 有兩個主要特點：一個是人們閱讀的文檔使用的記法，另一個是同一信息在通信協(xié)議中使用的緊湊編碼表示。這種記法使得數(shù)據(jù)的含義不存在可能的二義性。網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書45圖 81 SNMP 報文格式實驗步驟配置代理服務(wù)器信息啟動 SNMP 服務(wù)，并創(chuàng)建具有 “只讀”權(quán)利的團(tuán)體 “public”接受來自任何主機(jī)的 SNMP 數(shù)據(jù)包。配置方法如下： a. 啟動“服務(wù) ”管理器。找到“控制面板/管理工具/服務(wù)”程序，雙擊啟動。如圖b. 啟動“SNMP Service”和“SNMP Trap Service”。在服務(wù)程序列表中找到“SNMP Service”和“SNMP Trap Service”如圖 網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書46c. 選中“SNMP Service”條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項，并修改“啟動類別”為“手動” ，點擊“確定”按鈕保存設(shè)置。如圖d. 單擊“服務(wù)”管理器菜單欄上的“啟動”按鈕啟動服務(wù)。如圖 e. 按同樣的方法啟動“SNMP Trap Service”。啟動后的狀態(tài)如圖：如圖網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書47 f. 設(shè)置“代理”屬性頁。選中“SNMP Service”條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項。在屬性頁集合中找到“代理”屬性頁，并如下圖所示設(shè)置：如圖 g. 設(shè)置“陷井”屬性頁。在屬性頁集合中找到“陷井”屬性頁，并如下圖所示設(shè)置：如圖 網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書48h. 設(shè)置“安全”屬性頁。在屬性頁集合中找到“安全”屬性頁，并如下圖所示設(shè)置：如圖 網(wǎng)絡(luò)協(xié)議分析實驗指導(dǎo)書49思考題1．SNMP 使用 UDP 傳送報文。為什么不使用 TCP？ 2．為什么 SNMP 的管理進(jìn)程使用探詢掌握全網(wǎng)狀態(tài)屬于正常情況，而代理進(jìn)程用陷阱向管理進(jìn)程報告屬于較少發(fā)生的異常情況？ 3．假如你是網(wǎng)絡(luò)管理人員，你能否通過 SNMP 協(xié)議和以前所學(xué)知識，實現(xiàn)網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)