电气工程学院
计算机网络实验报告
******
学号：********
指导教师：***
实验日期：2017-12-09 18:00-22:00
一、计算机信息
计算机的 IP 地址：192.168.0.5 子网掩码：255.225.255.0 默认网关：无
二、 报告内容
1 ) 画出实验室的网络拓扑图， 将每个网络用 CIDR 记法进行表示， 并注明你用的电脑处在哪一个网络。
实验室的网络拓扑图：
1. 由机房电脑组成的网络中，用 CIDR 记法要写成：19
2.168.0.0/24
多端口交换机
小型交换机
192.168.0.
192.168.0.192.168.0.192.168.0.150
WAN
192.168.0.100
WAN
TCPIP-1
TCPIP-2
LAN:10.10.10.1 255.255.255.0
LAN:192.168.1.1 255.255.255.0
本人实验主机
2. TCPIP_1 CIDR 记法为：10.10.10.1/24
TCPIP_2 CIDR 记法为: 192.168.1.1/24
1 . 实验一任务一
2)在你的电脑上打开cmd 窗口，ping 一下192.1 68.0.0 网络的任何一台在线的主机，将实际运行结果进行图片保存，粘贴到实验报告上。
PING 本机
PING 百度（此部分在寝室完成）
3)在ping 的过程中，利用wireshark 捕捉包含对应ICMP 报文的MAC 帧，将此MAC 帧的各个控制字段，以及此MAC 帧中包含的IP 数据报的各个控制字段，进行标注或者用文字列出。
本机IP:172.27.69.177
目的地址：74:1f:4a:9b:a1:67
源地址：30:10:b3:b8:bd:a3
类型：协议类型ipv4（8000）
版本：4
首部长度：5 首部长度5*4=20 字节
区分服务：00
总长度：60 字节
标识：395c,用来表明同一标识符的分片来自同一数据报
标识:000(3bit)MF=0，DF=0 表示没有后来的分片
片偏移:0000000000000（13bit）表示偏移量为0
生存时间：40H,40*16=64 即跳过64 个路由器后丢弃
协议：01（ICMP）
首部校验和：f301
源地址：ac1b45b1（172.27.69.177）
目的地址：ca7090ec(202.112.144.236)
2.实验一任务二
1)请写出T568B 标准的线序，请将你做好的网线的图片粘贴到报告上。
线序：橙白、橙、绿白、蓝、蓝白、绿、棕白、
自作网线照片
2）如果用校线器测出你做的网线只有1 、2、3、6 能通，那么在实验室网络环境下这根网线能否使用，为什么？1 0M、1 000M、1 0G 的以太网，哪个必须用到全部8 根双绞线，请查阅资料后回答。
答：对于实验室环境，四根线就够用了，这是因为10M、100M 以太网的网线只使用1、2、3、6 编号的芯线传递数据，即1、2 用于发送，3、6 用于接收，按颜色来说：橙白、橙用于发送；绿白、绿用于接收；4、5，7、8 是双向线。
但1000M 网卡需要使用四对线，即8 根芯线全部用于传递数。
10G 以太网需要用超六类或者七类线才能支持万兆（10G）以太网的要求，同样都需要八根线。
超六类也叫6A，能支持万兆上网(10Gbps)，目前最大能达到500MHZ，是六类网线的两倍以上。
六类线最高只能支持千兆(1Gbps)。
万兆网线在传输速度上比千兆的快10 倍。
七类网线，跟六类A 屏蔽网线几乎很接近，同样也能支持万兆（10G）速度传输，拥有对对屏蔽，在外面还有一层编织网，其性能是更强大。
3）实验中你的网线做成功了吗？请总结成功或者失败的经验。
答：网线制作成功，但是仍有些问题。
比如网线的剥线过长，一方面难以接到水晶头中，另一
方面容易引起电磁干扰，不利于网线性能。
在制作过程中要尽量把线变的平直，按照标准的
顺序排列好，剪线时要尽量使前面的线变的一齐，方便装入水晶头。
3.实验二，任务一
1 ) 请把你做的网站的静态和动态网页显示效果，冻结图片之后粘贴到报告上。
2) 用wireshark 捕捉一个在你的电脑上，用浏览器使用HTTP 协议访问其他同学做的网站时候产生的MAC 帧，将此MAC 帧的各个控制字段，以及此MAC 帧中包含的IP 数据报的各个控制字段和TCP 报文的各个控制字段，进行标注或者用文字列出。
Tcp 报文如下：
目的地址：8c:f2:28:c9:47:98(117.185.17.109) 源地址：40b89a8f399f(192.168.1.111)
类型：0800,说明是ipv4
IP 数据报：
版本：4，IP 协议版本为iPV4
首部长度:5,即4*5=20 字节分
区服务：00
总长度：05c8h，即1480 字节
标识：6102h，即24834
标志与片偏移为4000h，即0100 0000 0000 0000
标志：010，MF=0 没有更多分片，DF=1 表示不允许分片。
片偏移：0000000000000，无偏移
允许存活时间：40h，即64 跳后丢弃
协议：06（tcp）
首部校验和：8af0
源地址：192.168.1.111
目的地址：117.185.17.109
Tcp 报文：
源端口：09be---2494
端口号：80，说明是HTTP 报文
序号：92f95761
确认号：D65FC404 期望收到对方的下一个数据为D65FC404
数据偏移：5，表明tcp 报文段的首部长度为5，即5*4=20 字节，无选项和补充，数据部分为1480-20-20=1080 字节
保留：0
URG=0 报文正常传输
ACK=1 确认字号为1 时才有效
PSH=0 不必立即传给应用层
RST=0 没有出现严重差错SYN=0
如1 时为连接请求FIN=0 当 1
时，表示释放连接窗口值：0040
允许64 字节发送校验和：c953
紧急指针：0000
Tcp 报文数据1440
4.实验二，任务二
1 ) 冻结CRC 失效的实验图片，粘贴到报告上。
2) 分析为什么会出现这样的校验错误？
当随机差错改变位数为偶数时，求得的余数刚好没有变化，此时校验和结果仍为“成功”，而且位数越少越容易发生这样的结果。
5.实验三
1 ) 用wireshark 捕捉一个包含ARP 请求报文的MAC 帧，将此MAC 帧的各个控制字
段列出，并解释
目的地址：广播广播帧：ff ff ff ff ff ff
源地址：8cf228c94798
类型:0806 ARP
硬件地址：0001
协议地址：0800
硬件地址长度:06 协议地址长度04
操作类型00001 1 表示ARP 请求
发送端Mac 地址：8cf228c94798
发送端ip 地址:192.168.1.1
目的Mac 地址：00:00:00:00:00：00
目的IP 地址：192.168.1.117
哪一个字段决定了这是一个广播的MAC 帧广播？
目的Mac 帧地址全是1，即ff ff ff ff ff ff，说明这是广播帧
实验三用wireshark 捕捉一个包含UDP 报文的MAC 帧，将此MAC 帧的各个控制字段，以及此MAC 帧中包含的IP 数据报的各个控制字段和UDP 报文的各个控制字段，进行标注或者用文字列出。
目的mac 地址：8cf228c9a798
源Mac 地址:40b89abf399f
类型:0800 说明是iPV4 协议
IP 数据报：版本4
首部长度：5,5*4=20 字节
区分服务：00
总长度：132 字节
标识：02c7
标识：000 MF=0 DF=0 无更多分片
片偏移：0000000000000 无片偏移
生存时间：40h，即经过64 个路由器被丢弃协议：11 表示为udp 协议
首部校验和：18cf
源地址：c0a8016f(192.168.1.111) 目的地址:6f 6e 2d 4e(111.110.45.78) 源端口号：7546（1d7a）
目的端口:1ae1(6881)
长度：0070（112 字节）
校验和：7a20
后面的数据：104 字节。