青岛理工大学计算机网络实验.doc

1、实验1 绘制网络拓扑结构图实验内容：1 熟悉Visio绘图软件；2 使用Visio绘图软件绘制网络拓扑结构图；3 体会Visio中绘图与Word中绘图的不同。实验2 指令ping和tracert的使用实验内容：1 查看自己计算机设置的TCP/IP网络参数2 ping指令的选项及其含义；ping不仅仅是windows下的命令，在unix和linux下也有这个命令，ping只是一个通信协议，是ip协议的一部分，tcp/ip 协议的一部分，Ping 在Windows系下是自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：PingIP地址。该命令

2、还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。-t ：一直Ping指定的计算机，直到从键盘按下Ctrl+C中断。-a ：将地址解析为计算机NetBios名。-n ：发送count指定的ECHO数据包数，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。能够测试发送数据包的返回平均时间，及时间的快慢程度。默认值为 4。-l ：发送指定数据量的ECHO数据包。默认为 32 字节；最大值是65500byte。-f ：在数据包中发送“不要分段”标志，数据包就不会被路由上的网关分段。通常你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-i ：

3、将“生存时间”字段设置为TTL指定的值。指定TTL值在对方的系统里停留的时间。同时检查网络运转情况的。-v ：tos 将“服务类型”字段设置为 tos 指定的值。-r ：在“记录路由”字段中记录传出和返回数据包的路由。通常情况下，发送的数据包是通过一系列路由才到达目标地址的，通过此参数可以设定，想探测经过路由的个数。限定能跟踪到9个路由。-s ：指定 count 指定的跃点数的时间戳。与参数-r差不多，但此参数不记录数据包返回所经过的路由，最多只记录4个。-j ：利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源) IP 允许的最大数量为 9

4、。-k ：computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9。-w：timeout 指定超时间隔，单位为毫秒。destination-list：指定要 ping 的远程计算机。一般情况下，通过ping目标地址，可让对方返回TTL值的大小，通过TTL值可以粗略判断目标主机的系统类型是Windows还是UNIX/Linux，一般情况下Windows系统返回的TTL值在100-130之间，而UNIX/Linux系统返回的TTL值在240-255之间。但TTL的值是可以修改的。故此种方法可作为参

5、考.3 tracert指令的选项及其含义；Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据包访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由.其命令格式如下:tracert -d -h maximum_hops -j computer-list -w timeout target_name-d 指定不将地址解析为计算机名.-h maximum_hops 指定搜索目标的最大跃点数.-j host-list 与主机列表一起的松散源路由（仅适用于IPv4）.-w timeout 等待每个回复的

6、超时时间(以毫秒为单位).-R 跟踪往返行程路径(仅适用于 IPv6).-S srcaddr 要使用的源地址(仅适用于 IPv6).-4 强制使用 IPv4.-6 强制使用 IPv6.target_name 目标计算机的名称.最简单的用法就是tracert hostname,其中hostname是计算机名或想跟踪其路径的计算机的IP地址,tracert将返回他到达目的地的各种IP地址.Tracert命令详解该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP)回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，

7、必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。tracert -d -h maximum_hops -j computer-list -w timeout target_name使用 tracert 跟踪

8、网络连接Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。4 ping 3个网址（青岛、国内和国外各1个）：（1）忽略忽略忽略.ieee.org5 tracert 3个网址（青岛、国内和国外各1个）：忽略忽略忽略.ieee.org实验3 Wireshark软件的使用实验内容：1 了解wireshark的功能；Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络

9、封包资料。2 安装wireshark；3 使用wireshark抓取UDP数据和TCP数据各1个（低于100B），并分别分析其数据格式（即MAC帧首部、IP数据报首部、UDP/TCP数据首部的各字段内容） (1)抓取的UDP数据：共82个字节解析如下：1、MAC地址：(1)首部: 目的地址占前六个字节 分别是 。 其次是源地址占六个字节分别是 。 再次是类型占两个字节分别是 。(2)尾部：2、IP数据报首部 依次包括版本首部长度，区分服务，总长度，标识，标志偏移量生存时间协议首部检验和源地址目的地址3、UDP首部： 源端口占两个字节分别是 目的端口占两个字节分别是 长度占两个字节分别是检验和占

10、两个字节分别是4、数据占四十个字节分别是(2)抓取的TCP报文：共82个字节解析如下：1、MAC地址：(1)首部: 目的地址占前六个字节 分别是 其次是源地址占六个字节分别是再次是类型占两个字节分别是(2)尾部：2、IP数据报首部 依次包括版本首部长度，区分服务，总长度，标识，标志、偏移量生存时间协议首部检验和源地址目的地址3、TCP首部： 源端口占两个字节分别是 目的端口占两个字节分别是 序号占四个字节分别是确认号四个字节分别是数据偏移、保留、URG、ACK、PSH、RST、SYN、FIN 窗口号检验和紧急指针4、数据占的字节分别是4 使用wireshark抓取忽略此处请求报文（GET请求）

11、和响应报文各1个，并分别分析其数据格式（即MAC帧首部、IP数据报首部、UDP/TCP数据首部、HTTP开始行和首部行的各字段内容）（1）HTTP请求报文共437个字节：解析如下：1、MAC地址：(1)首部: 目的地址占前六个字节 分别是 其次是源地址占六个字节分别是再次是类型占两个字节分别是(2)尾部：2、IP数据报首部 依次包括版本首部长度，区分服务，总长度，标识，标志、偏移量生存时间协议首部检验和源地址目的地址3、TCP首部： 源端口占两个字节分别是 目的端口占两个字节分别是 序号占四个字节分别是确认号四个字节分别是数据偏移、保留、URG、ACK、PSH、RST、SYN、FIN 窗口号检

12、验和紧急指针4、HTTP报文结构：请求行：方法 URL版本首部行和实体主体：（2）HTTP响应报文共206个字节：解析如下：1、MAC地址：(1)首部: 目的地址占前六个字节 分别是 其次是源地址占六个字节分别是再次是类型占两个字节分别是(2)尾部：2、IP数据报首部 依次包括版本首部长度，区分服务，总长度，标识，标志、偏移量生存时间协议首部检验和源地址目的地址3、TCP首部： 源端口占两个字节分别是 目的端口占两个字节分别是 序号占四个字节分别是确认号四个字节分别是数据偏移、保留、URG、ACK、PSH、RST、SYN、FIN 窗口号检验和紧急指针4、HTTP报文结构：状态行：版本状态码短语 首部行和实体主体：