【正文】 ③ 主機(jī) F 停止捕獲數(shù)據(jù)。 ⑤ 主機(jī) B、 C、 D、 E、 F 停止捕獲數(shù)據(jù)。 2. 受限廣播地址 ① 主機(jī) A 編輯一個(gè) IP 數(shù)據(jù)報(bào)，其中： “目的 MAC 地址”設(shè)置為 FFFFFFFFFFFF； “目 的 IP 地址”設(shè)置為 。 網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 26 ④ 主機(jī) B、 C、 D、 E、 F 開(kāi)始捕獲數(shù)據(jù)。 8. 主機(jī) B、 E 停止捕獲數(shù)據(jù)，在捕獲到的數(shù)據(jù)中查找主機(jī) A 所發(fā)送的數(shù)據(jù)報(bào)，并回答以下問(wèn)題： ? 主機(jī) B、 E 是否能捕獲到主機(jī) A 所發(fā)送的 報(bào)文？簡(jiǎn)述產(chǎn)生這種現(xiàn)象的原因。 5. 將第 2 步中主機(jī) A 所編輯的報(bào)文的“生存時(shí)間”設(shè)置為 1。 使用仿真編輯器的“手動(dòng)計(jì)算”校驗(yàn)和；再使用仿真編輯器的“自動(dòng)計(jì)算”校驗(yàn)和，將兩次計(jì)算結(jié)果相比較，若結(jié)果不一致，則重新計(jì)算。 路由選擇模塊的工作過(guò)程： 對(duì) 路 由 表 中 的 每 一 個(gè) 項(xiàng) 目使 用 分 組 的 目 的 I P 地 址 與 項(xiàng) 目相 匹 配匹 配 成 功把 分 組 連 同 下 一 跳 地 址 發(fā) 送 到分 片 模 塊停 止發(fā) 送 I C M P 差 錯(cuò) 報(bào) 文YNYN該 項(xiàng) 目 的 “ 目 的 地 址 ”是 另 一 個(gè) 網(wǎng) 絡(luò)該 項(xiàng) 目 的 “ 目 的 地 址 ” 是 本 網(wǎng) 絡(luò)使 用 分 組 的 目 的 I P 地 址 作 為 下 一跳 地 址使 用 該 項(xiàng) 目 路 由 表 中 的“ 下 一 跳 地 址 / 網(wǎng) 關(guān)” 作 為 下 一 跳 地 址【實(shí)驗(yàn)步驟】 主機(jī) B 啟動(dòng)靜態(tài)路由服務(wù)（方法：在命令行方式下，輸入“ staticroute_config”）。 ? 特定網(wǎng)絡(luò)交付：路由表項(xiàng)的“目的地址”字段是另一個(gè)網(wǎng)絡(luò)的地址。然后利用網(wǎng)絡(luò)層的協(xié)議重新封裝數(shù)據(jù)報(bào)，利用下層提供的服務(wù)把數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)出去。另外，當(dāng)數(shù)據(jù)被分片后，每個(gè)片的 “16 位總長(zhǎng)度 ” 值要改為該片的長(zhǎng)度值。不同的網(wǎng)絡(luò)類(lèi)型都有一個(gè)上限值。 2. 試解釋為什么 ARP 高速緩存每存入一個(gè)項(xiàng)目就要設(shè)置 1020 分鐘的超時(shí)計(jì)時(shí)器。 練習(xí)三：跨路由地址解析（不同子網(wǎng)） 1. 主機(jī) A、 B、 C、 D、 E、 F 在命令行下運(yùn)行“ arp d”命令，清空 ARP 高速緩存。 3. 主機(jī) E、 B、 F 在命令行下運(yùn)行“ arp d”命令，清空 ARP 高速緩存。 ? 結(jié)合協(xié)議分析器上采集到的 ARP報(bào)文和 ARP高速緩存表中新增加的條目，簡(jiǎn)述 ARP協(xié)議的報(bào)文交互過(guò)程以及 ARP 高速緩存表的更新過(guò)程。 練習(xí)一：領(lǐng)略真實(shí)的 ARP（同一子網(wǎng)） 1. 主機(jī) A、 B、 C、 D、 E、 F 在命令行下運(yùn)行“ arp a”命令，察看 ARP 高速緩存表，并回答以下問(wèn)題： ? ARP 高速緩存表由哪幾項(xiàng)組成？ 網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 21 2. 主機(jī) A、 B、 C、 D 啟動(dòng)協(xié)議分析器，設(shè)置過(guò)濾條件（提取 ARP、 ICMP），開(kāi)始捕獲數(shù)據(jù)。收 到 A R P 應(yīng) 答使 用 應(yīng) 答 中 的 物 理 地 址 （ MA C ） 作 為 數(shù) 據(jù) 報(bào) 的 目 的 M A C地 址 。 【實(shí)驗(yàn)原理】 一 . 使用 IP 協(xié)議的以太網(wǎng)中 ARP 報(bào)文格式 硬件類(lèi)型（值為 1） 協(xié)議類(lèi)型（值為 0800H） 硬件長(zhǎng)度（值為 6） 協(xié)議長(zhǎng)度（值為 4） 操作：請(qǐng)求 1，響應(yīng) 2 發(fā)送 MAC 地址（ 6 字節(jié)） 發(fā)送 IP 地址（ 4 字節(jié)） 目標(biāo)端 MAC 地址（ 6 字節(jié)）（并未包含在請(qǐng)求報(bào)文中） 目標(biāo)端 IP 地址（ 4 字節(jié)） 二 . ARP 地址解析 過(guò)程 網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 20 A R P 模 塊 接 收 到 來(lái) 自 上 層 協(xié)議 （ I P ） 的 數(shù) 據(jù) 報(bào) 后 ， 提取 其 下 一 跳 I P 地 址 。 4. 主機(jī) B 停止捕獲數(shù)據(jù)，在捕獲到的數(shù)據(jù)中查找主機(jī) A 所發(fā)送的 LLC 幀，并分析該幀內(nèi)容。 1. 主機(jī) A 啟動(dòng)仿真編輯器，并編寫(xiě)一個(gè) LLC 幀。 5. 主機(jī) A、 B、 C、 D、 F 停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)中是否含有主機(jī) E 所發(fā)送的數(shù)據(jù)幀。 2. 主機(jī) E 編輯一個(gè) MAC 幀，將“目的 MAC 地址”設(shè)置為 FFFFFFFFFFFF，“源 MAC 地址”設(shè)置為主機(jī) E 的 MAC 地址，“類(lèi)型或長(zhǎng)度字段”設(shè)置為大于 0x0600。 練習(xí)二：理解 MAC 地址的作用 1. 主機(jī) B、 D、 E、 F 啟動(dòng)協(xié)議分析器，并打開(kāi)捕獲窗口進(jìn)行數(shù)據(jù)捕獲，設(shè)置過(guò)濾條件（源MAC 地址為主機(jī) A 的 MAC 地址）。 練習(xí)一：領(lǐng)略 真實(shí)的 MAC 幀 1. 主機(jī) B、 D、 F 啟動(dòng)協(xié)議分析器并設(shè)置過(guò)濾條件（提取 ICMP 協(xié)議）。這里“發(fā)往本站的幀”包括以下三種幀： ? 單播 (unicast)幀（一對(duì)一），即收到的幀的 MAC 地址與本站的硬件地址相同?，F(xiàn)在 MAC 幀最常用的是以太網(wǎng) V2 的格式。也可以通過(guò)“刪除”，“重命名”按鈕對(duì)用戶(hù)自定義的過(guò)濾條件進(jìn)行刪除、重命名等操作。下面的文本框中要輸入過(guò)濾的十六進(jìn)制內(nèi)容，長(zhǎng)度要與填入的“數(shù)據(jù)長(zhǎng)度”一致。 ? 網(wǎng)絡(luò)地址過(guò)濾 網(wǎng)絡(luò)地址過(guò)濾中可以使用 IP 地址、 MAC 地址。 用戶(hù)可以從詳細(xì)協(xié)議解碼顯示中獲得非常詳細(xì)的解釋和說(shuō)明，并且不同欄目的數(shù)據(jù)和解釋可以按照用戶(hù)的選 擇實(shí)現(xiàn)動(dòng)態(tài)跟蹤顯示，方便用戶(hù)對(duì)數(shù)據(jù)的分析。 圖 13 會(huì)話(huà)分析界 面 會(huì)話(huà)分析功能主要用于有完整會(huì)話(huà)過(guò)程的協(xié)議，例如： ARP、 ICMP、 HTTP、 DNS、 SMTP、POP3 等。主要有兩個(gè)功能模塊：會(huì)話(huà)分析和協(xié)議解析。 ②在每一層，用戶(hù)均可以填寫(xiě)“自定義數(shù)據(jù)”這一選項(xiàng)，但是一旦填寫(xiě)了這一項(xiàng)，就意味著這個(gè)單幀已經(jīng)編輯完畢，并且按照用戶(hù)填寫(xiě)的數(shù) 據(jù)發(fā)送出去。 網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 11 圖 12 編輯 IP 層的界面 說(shuō)明： IP 層涉及到“校驗(yàn)和”的計(jì)算，系統(tǒng)提供了自動(dòng)計(jì)算和手動(dòng)計(jì)算兩種方式。 ③ 編輯 MAC 層的界面如下圖所示： 圖 11 編輯 MAC 層的界面 編 輯 IP 層 ① 用戶(hù)選擇 IP 協(xié)議后，單幀編輯區(qū)和協(xié)議模型圖會(huì)相應(yīng)的刷新顯示出 IP 層，如圖 12。下面以一個(gè)例子來(lái)進(jìn)一步說(shuō)明本系統(tǒng)的功能與使用方法。 取消發(fā)送：停止發(fā)送幀 圖 9 操作菜單 網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 9 （ 4）設(shè)置菜單： 圖 10 設(shè)置菜單 適配器選擇：機(jī)器有兩個(gè)以上適配器時(shí)，選擇用來(lái)發(fā)送數(shù)據(jù)幀的適配器 主機(jī)掃描設(shè)置：設(shè)置網(wǎng)絡(luò)中主機(jī)掃描的范圍 端口掃描設(shè)置：添加、刪除、修改、復(fù)位要進(jìn)行掃描的主機(jī)的端口，并可以將自定義的端口信息進(jìn)行導(dǎo)出和導(dǎo)入。如圖所示： 圖 5 地址本 十六進(jìn)制對(duì)照 十六進(jìn)制對(duì)照表與單幀編輯區(qū)是聯(lián)動(dòng)的，以綠色做為標(biāo)識(shí)，右鍵可進(jìn)行計(jì)算校驗(yàn)和、拷網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 7 貝、計(jì)算數(shù)據(jù)長(zhǎng)度操作。 網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 6 協(xié)議模型圖 在協(xié)議模型圖中， 以圖形化模型顯示該協(xié)議的封裝層次，并與單幀編輯器對(duì)應(yīng)的協(xié)議層相互聯(lián)動(dòng)，當(dāng)前選中 為 TCP 層，如圖所示： 圖 4 協(xié)議模型 地址本 第一次 進(jìn)入?yún)f(xié)議編輯視圖，系統(tǒng)會(huì)自動(dòng)進(jìn)行主機(jī)掃描，并在地址本中列出掃描到的所有主機(jī)。 UDP 源端口 、 目的端口。 多幀編輯器 具體界面設(shè)計(jì)如圖 2 所示： 圖 2 多幀編輯器 ①第一列為幀的序號(hào)，此序號(hào)無(wú)其他特殊含義，即為各幀順序向下的計(jì)數(shù)號(hào)。 實(shí)驗(yàn) 29 網(wǎng)絡(luò)程序設(shè)計(jì) 5：下載客戶(hù)端： 該實(shí)驗(yàn)類(lèi)型為設(shè)計(jì)性實(shí)驗(yàn)，使學(xué)生掌握使用套接字獲取主機(jī)信息的方法，理解 Windows 的 WMI 信息的獲取方法，并掌握在 Windows 下的網(wǎng)絡(luò)函數(shù)庫(kù) IpHelp 的功能與用法。 實(shí)驗(yàn) 25 網(wǎng)絡(luò)程序設(shè)計(jì) 1： Ping 實(shí)現(xiàn)： 該實(shí)驗(yàn)類(lèi)型為設(shè)計(jì)性實(shí)驗(yàn)，使學(xué)生加深對(duì) ICMP 協(xié)議的理解，掌握原始套接字的編程方法，并學(xué)會(huì)設(shè)置 TTL 等自定義參數(shù)的編程方法。教學(xué)效果達(dá)到學(xué)會(huì)分析并排除簡(jiǎn)單的網(wǎng)絡(luò)故障。 網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 3 實(shí)驗(yàn) 19 網(wǎng)絡(luò)攻防 2： ICMP 重定向： 該實(shí)驗(yàn)類(lèi)型為 驗(yàn)證性 實(shí)驗(yàn)，使學(xué)生理解 ICMP 協(xié)議，了解簡(jiǎn)單的信息竊取技術(shù)， 增強(qiáng)學(xué)生的網(wǎng)絡(luò)安全意識(shí)。 實(shí)驗(yàn) 16 路由協(xié)議 — 1：路由信息協(xié)議 RIP: 該實(shí)驗(yàn)類(lèi)型為 驗(yàn)證性 實(shí)驗(yàn)，要求學(xué)生掌握路由協(xié)議的分類(lèi)，掌握 RIP 報(bào)文格式、工作原理及工作過(guò)程 。 實(shí)驗(yàn) 13 應(yīng)用層協(xié)議 — 2： TELNET與 FTP： 該實(shí)驗(yàn)類(lèi)型為 驗(yàn)證性 實(shí)驗(yàn)，要求學(xué)生理解 TELNET和 FTP 協(xié)議的工作原理，了解其網(wǎng)絡(luò)安全性和具體使用方法。實(shí)驗(yàn)教學(xué)效果達(dá)到學(xué)會(huì)應(yīng)用 C 語(yǔ)言與WinSock2 進(jìn)行 DNS 程序設(shè)計(jì)。實(shí)驗(yàn)教學(xué)效果達(dá)到了解 MIB、基本的 MIB 變量，了解 的編碼標(biāo)準(zhǔn)。實(shí)驗(yàn)教學(xué)效果達(dá)到學(xué)會(huì)應(yīng)用 C 語(yǔ)言與 WinSock2 進(jìn)行網(wǎng)絡(luò)程序 設(shè)計(jì)。實(shí)驗(yàn)教學(xué)效果達(dá)到能根據(jù)各種響應(yīng)信息進(jìn)行出錯(cuò)分析。實(shí)驗(yàn)教學(xué)效果 達(dá)到利用 ARP 協(xié)議的工作原理，設(shè)計(jì)類(lèi)似 ARP 協(xié)議程序，學(xué)會(huì)在局域網(wǎng)中查找 MAC 地址。通過(guò)一系列實(shí)驗(yàn)希望學(xué)生能對(duì) TCP/IP 協(xié)議有一個(gè)更深刻的理解。 實(shí)驗(yàn) 1 以太網(wǎng)幀的構(gòu)成： 該實(shí)驗(yàn)類(lèi)型為驗(yàn)證性實(shí)驗(yàn)，要求學(xué)生在了解網(wǎng)絡(luò)協(xié)議仿真教學(xué)系統(tǒng)平臺(tái)的基礎(chǔ)上，學(xué)會(huì)使用仿真編輯器編輯以太網(wǎng)幀，學(xué)會(huì)兩種不同 MAC 幀格式，認(rèn)真觀察和分析以太網(wǎng)幀的 MAC 首部。 實(shí)驗(yàn) 3 網(wǎng)際協(xié)議 IP： 該實(shí)驗(yàn)類(lèi)型為驗(yàn)證性實(shí)驗(yàn)，要求學(xué)生學(xué)會(huì)分類(lèi) IP 地址，掌握 IP數(shù)據(jù)報(bào)的格式、長(zhǎng)度以及各字段的功能，掌握路由轉(zhuǎn)發(fā)的原理。 實(shí)驗(yàn) 5 Inter組管理協(xié)議 IGMP： 該實(shí)驗(yàn)類(lèi)型為驗(yàn)證性實(shí)驗(yàn)，要求學(xué)生理解和掌握 IGMP協(xié)議的報(bào)文格式與工作原理，理解多播組地址到以太網(wǎng)地址的映射。 實(shí)驗(yàn) 7 傳輸控制協(xié)議 TCP： 該實(shí)驗(yàn)類(lèi)型為驗(yàn)證性實(shí)驗(yàn)，要求學(xué)生理解 TCP 首部中各字段網(wǎng)絡(luò)協(xié)議仿真 教學(xué)系統(tǒng) 實(shí)驗(yàn) 教程 2 的含義及作用，理解三次握手的過(guò)程和 TCP 重傳的過(guò)程。 實(shí)驗(yàn) 9 動(dòng)態(tài)主機(jī)配置協(xié)議 DHCP 協(xié)議： 該 實(shí)驗(yàn)類(lèi)型為設(shè)計(jì)性實(shí)驗(yàn)，要求學(xué)生學(xué)習(xí) DHCP協(xié)議的格式，理解 DHCP 協(xié)議的工作原理，驗(yàn)證獲取 IP 地址與重新登陸過(guò)程。 實(shí)驗(yàn) 11 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT： 該實(shí)驗(yàn)類(lèi)型為驗(yàn)證性實(shí)驗(yàn)，要求學(xué)生理解 NAT 的轉(zhuǎn)換機(jī)制、NAT 地址轉(zhuǎn)換表的作用。 實(shí)驗(yàn) 14 應(yīng)用層協(xié)議 — 3：郵件協(xié)議 SMTP 、 POP3 、 IMAP： 該實(shí)驗(yàn)類(lèi)型為驗(yàn)證性實(shí)驗(yàn)，要求學(xué)生理解 POP、 SMTP、 IMAP 協(xié)議 及作用，掌握這三個(gè)協(xié)議命令的使用方法。 實(shí)驗(yàn) 17 路由協(xié)議 2：開(kāi)放式最短路徑優(yōu)先協(xié)議 OSPF： 該實(shí)驗(yàn)類(lèi)型為 驗(yàn)證性 實(shí)驗(yàn)，要求學(xué)生掌握 OSPF 報(bào)文格式、工作原理及工作過(guò)程。 實(shí)驗(yàn) 20 網(wǎng)絡(luò)攻防 3： TCP 與 UDP 端口掃描 ： 該實(shí)驗(yàn)類(lèi)型為設(shè)計(jì) 性實(shí)驗(yàn)，要求學(xué)生掌握常用的 TCP、 UDP 端口掃描的原理及各種手段，增強(qiáng)學(xué)生的網(wǎng)絡(luò)安全意識(shí)。 實(shí)驗(yàn) 23 網(wǎng)絡(luò)故障分析 2：路由環(huán)與網(wǎng)絡(luò)回路： 該實(shí)