【正文】 過(guò)程中的 TCP 數(shù)據(jù)包。(1)打開 IE 瀏覽器，在地址欄內(nèi)輸入“并復(fù)制其內(nèi)容，然后在本地計(jì)算機(jī)上新建一個(gè)文本文件“” ，將剛才復(fù)制的內(nèi)容粘貼到該文件中。(2)在 IE 瀏覽器的地址欄中輸入“”，出現(xiàn)如圖 64 所示的頁(yè)面。網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書33 圖 64 瀏覽器界面(3)點(diǎn)擊網(wǎng)頁(yè)上的“瀏覽”按鈕，選擇需要上傳的本地文件“” 。注意：在這一步不要點(diǎn)擊網(wǎng)頁(yè)最下面的“Upload file”按鈕。(4)啟動(dòng) Ethereal 協(xié)議分析工具，并點(diǎn)擊程序上方“Capture”菜單下的“Start”開始數(shù)據(jù)包的抓取。(5)返回到剛才打開的那個(gè)網(wǎng)頁(yè)，點(diǎn)擊網(wǎng)頁(yè)上的“Upload file ”按鈕，發(fā)送 文件。(6)發(fā)送完文件以后，停止 Ethereal 的抓包工作，會(huì)看到如圖 65 所示的Ethereal 窗口。圖 65 Ethereal 抓取的 TCP 協(xié)議數(shù)據(jù)包過(guò)濾無(wú)關(guān)的其他數(shù)據(jù)包由于 Ethereal 抓包的時(shí)候，將網(wǎng)卡設(shè)為監(jiān)聽(tīng)模式，因此在抓取的數(shù)據(jù)包中，會(huì)將網(wǎng)絡(luò)上出現(xiàn)的所有數(shù)據(jù)包都抓下來(lái)，其中許多是與該實(shí)驗(yàn)無(wú)關(guān)的數(shù)據(jù)包，如 ARP 數(shù)據(jù)包、交換機(jī)的通訊包等，因此需要將這些抓到的無(wú)關(guān)數(shù)據(jù)包給過(guò)濾掉。過(guò)濾的步驟為：首先在 Ethereal 中的“Filter”域中輸入關(guān)鍵字“TCP” ，網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書34然后點(diǎn)擊右邊的“Apply”按鈕，將捕獲到的與傳輸無(wú)關(guān)的數(shù)據(jù)包過(guò)濾掉，剩下與本實(shí)驗(yàn)相關(guān)的部分。在過(guò)濾后的數(shù)據(jù)包捕獲窗口中，看到的是本機(jī)和 之間的一系列的 TCP 和 HTTP 通訊信息，其中有初始化連接的含有“SYN”信息的3 次 TCP 握手，一個(gè) HTTP POST 信息和一系列的從本機(jī)發(fā)往 的 TCP 包和 HTTP 包。查看捕獲的數(shù)據(jù)包，回答以下問(wèn)題：(1)本地計(jì)算機(jī)的 IP 地址是什么，通訊使用的 TCP 端口號(hào)是多少？(2) 的 IP 地址是多少，對(duì)方使用哪個(gè)端口發(fā)送和接收TCP 數(shù)據(jù)包？TCP 協(xié)議分析由于這個(gè)實(shí)驗(yàn)是分析 TCP 協(xié)議，所以接下來(lái)需要將上述的窗口中的HTTP 信息過(guò)濾掉，只留下 TCP 數(shù)據(jù)包。點(diǎn)擊“Analyze” 菜單中的“Enableed Protocols”，在彈出的如圖 66 所示的 “Enabled Protocols”對(duì)話框中將“HTTP”的勾選去掉。網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書35圖 66 屏蔽 HTTP 信息點(diǎn)擊“確定”按鈕以后，將會(huì)看到只有本機(jī)和 之間通訊的 TCP 數(shù)據(jù)包。分析查看這些 TCP 數(shù)據(jù)包，回答以下問(wèn)題：(1)用于初始化連接的 TCP SYN 數(shù)據(jù)包中的 sequence 號(hào)是多少？在該數(shù)據(jù)包中哪部分表明了該數(shù)據(jù)包是否為一個(gè) SYN 數(shù)據(jù)包？(2) 回復(fù)的 SYNACK 數(shù)據(jù)包中的 sequence 號(hào)是多少？數(shù)據(jù)包中的哪部分表明了該數(shù)據(jù)包是否為一個(gè) SYNACK 數(shù)據(jù)包？(3)包含 HTTP POST 指令的 TCP 數(shù)據(jù)包中的 sequence 號(hào)是多少？運(yùn)行 stat 命令(1) 在 DOS 命令行方式下運(yùn)行： stat –s 顯示每個(gè)協(xié)議的使用狀態(tài)，觀察TCP 協(xié)議的使用情況。網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書36圖 67 stat –s 命令的結(jié)果(2) 在 DOS 命令行方式下運(yùn)行： stat –a 顯示所有主機(jī)的端口號(hào)，觀察與TCP 協(xié)議相關(guān)的內(nèi)容。網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書37圖 68 stat –a 命令的結(jié)果TCP 流量控制(1)啟動(dòng)：實(shí)驗(yàn)六 \捕包工具 amp。流量控制\流量控制 \ \8 流量控制。(2)根據(jù)提示選擇文件大小和緩沖區(qū)大小。(3)點(diǎn)擊 start 按鈕，觀看 TCP 流量控制的過(guò)程。圖 69 TCP 流量控制根據(jù)上述實(shí)驗(yàn)，寫出 TCP 流量控制的過(guò)程。網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書38思考題1．為什么說(shuō) TCP 是面向連接的協(xié)議？ TCP 3 次握手的工作過(guò)程是什么，安全不安全？2．TCP 數(shù)據(jù)包中的 sequence 號(hào)有什么作用？3．試用具體例子說(shuō)明為什么在運(yùn)輸連接建立時(shí)要使用三次握手。說(shuō)明如不這樣做可能會(huì)出現(xiàn)什么情況。 4．使用 TCP 對(duì)實(shí)時(shí)話音數(shù)據(jù)的傳輸有沒(méi)有什么問(wèn)題？使用 UDP 在傳送數(shù)據(jù)文件時(shí)會(huì)有什么問(wèn)題？ 5．TCP 在進(jìn)行流量控制時(shí)是以分組的丟失作為產(chǎn)生擁塞的標(biāo)志。有沒(méi)有不是因擁塞而引起的分組丟失的情況？如有，請(qǐng)舉出三種情況。網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書39實(shí)驗(yàn)七 域名服務(wù)協(xié)議 DNS實(shí)驗(yàn)?zāi)康?. 掌握 DNS 的報(bào)文格式。2. 掌握 DNS 的工作原理。3. 掌握 DNS 域名空間的分類。4. 理解 DNS 高速緩存的作用。5. 理解遞歸解析與迭代解析。實(shí)驗(yàn)環(huán)境1．安裝 Windows2022/2022Server/XP 操作系統(tǒng)的 PC 計(jì)算機(jī)一臺(tái)。2．每臺(tái) PC 具有一塊以太網(wǎng)卡，通過(guò)雙絞線與局域網(wǎng)相連。3．每臺(tái) PC 運(yùn)行網(wǎng)絡(luò)協(xié)議分析軟件 Ethereal。實(shí)驗(yàn)原理一、DNS 報(bào)文格式 標(biāo)識(shí) 參數(shù)問(wèn)題數(shù) 回答數(shù)管理機(jī)構(gòu)數(shù) 附加信息數(shù)問(wèn)題區(qū)回答區(qū)管理機(jī)構(gòu)區(qū)附加信息區(qū)網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書40 二、Inter 域名空間的分類在 Inter 中，域名空間劃分為三個(gè)部分：基礎(chǔ)設(shè)施域(反向域) 、一般域和國(guó)家域。反向域：把一個(gè)地址映射為名字。一般域：按照主機(jī)的類屬行為定義注冊(cè)的主機(jī)。一般域的頂級(jí)符號(hào)包括 、edu、gov、int、 mil、 、 等。國(guó)家域：按照國(guó)家定義注冊(cè)的主機(jī)。國(guó)家域的頂級(jí)符號(hào)包括、us 、zw 等。三、DNS 高速緩存當(dāng)服務(wù)器向另一個(gè)服務(wù)器請(qǐng)求映射并收到它的響應(yīng)時(shí)，它會(huì)在把結(jié)果發(fā)送給客戶之前，把這個(gè)信息存儲(chǔ)在它的 DNS 高速緩存中。若同一客戶或另一個(gè)客戶請(qǐng)求同樣的映射，它就檢查高速緩存并解析這個(gè)問(wèn)題。高速緩存減少了查詢時(shí)間，提高了效率。實(shí)驗(yàn)步驟抓取 DNS 數(shù)據(jù)包啟動(dòng) Ethereal 協(xié)議分析工具，選擇 “Capture”?“Start”，開始數(shù)據(jù)包的抓取，接下來(lái)打開瀏覽器，在地址欄里輸入“ ”。打開該網(wǎng)頁(yè)以后，停止 Ethereal 抓包程序，并在 Ethereal 中的“Filter”域中輸入關(guān)鍵字“dns” ，點(diǎn)擊“Apply”按鈕，將非 DNS 數(shù)據(jù)包過(guò)濾掉。如圖 772 所示。圖 71 DNS 查詢請(qǐng)求包網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書41圖 72 DNS 查詢應(yīng)答包分析查看這些 DNS 協(xié)議數(shù)據(jù)包，回答以下問(wèn)題：(1)DNS 服務(wù)器的 IP 地址是多少？(2)域名 對(duì)應(yīng)的 IP 地址是多少？(3)這條域名與 IP 的對(duì)應(yīng)關(guān)系的有效時(shí)間是多少？nslookup 命令的使用nslookup 是一個(gè)監(jiān)測(cè)網(wǎng)絡(luò)中 DNS 服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令行工具。它在 Windows NT/2022/XP 中均可使用，但在 Windows 98 中卻沒(méi)有集成這一個(gè)工具。nslookup 必須要安裝了 TCP/IP 協(xié)議的網(wǎng)絡(luò)環(huán)境之后才能使用。使用命令行：nslookup ，得到如圖 73 所示的查詢結(jié)果：網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書42圖 73 nslookup 命令在命令行上輸入 nslookup 和 nslookup ，觀看查詢結(jié)果，看看他們的 IP 地址是多少，真正的名字是什么？遞歸解析與迭代解析打開解析方式/jiaofu/pearsoncmg5/，設(shè)置不同的查詢類型，理解遞歸解析(Recursive)與迭代解析 (Iterative)的區(qū)別。圖 74 遞歸與迭代查詢示意圖網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書43思考題1．因特網(wǎng)的域名結(jié)構(gòu)是怎樣的？它與目前的電話網(wǎng)號(hào)碼結(jié)構(gòu)有何異同之處？2．域名系統(tǒng)的主要功能是什么？3．遞歸解析與迭代解析的區(qū)別？網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書44實(shí)驗(yàn)八 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 SNMP 實(shí)驗(yàn)?zāi)康?．掌握 SNMP 的報(bào)文格式。2．掌握 MIB 定義的結(jié)構(gòu)3．理解 SNMP 工作原理。實(shí)驗(yàn)環(huán)境1．安裝 Windows2022/2022Server/XP 操作系統(tǒng)的 PC 計(jì)算機(jī)一臺(tái)。2．每臺(tái) PC 裝有 Windows 2022 Server 虛擬機(jī)。實(shí)驗(yàn)原理SNMP 代理是一個(gè)軟件進(jìn)程，它將偵聽(tīng) UDP 端口 161 上的 SNMP 消息，發(fā)送到代理上的每個(gè) SNMP 報(bào)文都含有想要讀取或修改的管理對(duì)象的列表，它還包含有一個(gè)密碼（叫做共同體名 munity） 。如果共同體名與 SNMP 代理所期望的不匹配，該消息將被丟棄，并給網(wǎng)管站發(fā)送一條通知，指示有人試圖非法訪問(wèn)該代理；如果共同體名與 SNMP 代理的共同體名一致，它將試圖處理該請(qǐng)求。 管理信息庫(kù) MIB 是一個(gè)網(wǎng)絡(luò)中所有可能的被管理對(duì)象的集合的數(shù)據(jù)結(jié)構(gòu)。只有在 MIB 中的對(duì)象才是 SNMP 所能管理的。例如，路由器應(yīng)當(dāng)維持各網(wǎng)絡(luò)接口狀態(tài)、入分組和出分組的流量、丟棄的分組和有差錯(cuò)的報(bào)文的統(tǒng)計(jì)信息。 SMI 標(biāo)準(zhǔn)指明了所有的 MIB 變量必須使用抽象語(yǔ)法記法 1（ ）來(lái)定義。 有兩個(gè)主要特點(diǎn)：一個(gè)是人們閱讀的文檔使用的記法，另一個(gè)是同一信息在通信協(xié)議中使用的緊湊編碼表示。這種記法使得數(shù)據(jù)的含義不存在可能的二義性。網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書45圖 81 SNMP 報(bào)文格式實(shí)驗(yàn)步驟配置代理服務(wù)器信息啟動(dòng) SNMP 服務(wù)，并創(chuàng)建具有 “只讀”權(quán)利的團(tuán)體 “public”接受來(lái)自任何主機(jī)的 SNMP 數(shù)據(jù)包。配置方法如下： a. 啟動(dòng)“服務(wù) ”管理器。找到“控制面板/管理工具/服務(wù)”程序，雙擊啟動(dòng)。如圖b. 啟動(dòng)“SNMP Service”和“SNMP Trap Service”。在服務(wù)程序列表中找到“SNMP Service”和“SNMP Trap Service”如圖 網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書46c. 選中“SNMP Service”條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)，并修改“啟動(dòng)類別”為“手動(dòng)” ，點(diǎn)擊“確定”按鈕保存設(shè)置。如圖d. 單擊“服務(wù)”管理器菜單欄上的“啟動(dòng)”按鈕啟動(dòng)服務(wù)。如圖 e. 按同樣的方法啟動(dòng)“SNMP Trap Service”。啟動(dòng)后的狀態(tài)如圖：如圖網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書47 f. 設(shè)置“代理”屬性頁(yè)。選中“SNMP Service”條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)。在屬性頁(yè)集合中找到“代理”屬性頁(yè)，并如下圖所示設(shè)置：如圖 g. 設(shè)置“陷井”屬性頁(yè)。在屬性頁(yè)集合中找到“陷井”屬性頁(yè)，并如下圖所示設(shè)置：如圖 網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書48h. 設(shè)置“安全”屬性頁(yè)。在屬性頁(yè)集合中找到“安全”屬性頁(yè)，并如下圖所示設(shè)置：如圖 網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)指導(dǎo)書49思考題1．SNMP 使用 UDP 傳送報(bào)文。為什么不使用 TCP？ 2．為什么 SNMP 的管理進(jìn)程使用探詢掌握全網(wǎng)狀態(tài)屬于正常情況，而代理進(jìn)程用陷阱向管理進(jìn)程報(bào)告屬于較少發(fā)生的異常情況？ 3．假如你是網(wǎng)絡(luò)管理人員，你能否通過(guò) SNMP 協(xié)議和以前所學(xué)知識(shí)，實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)