实验3 UDP与TCP协议
【实验目的】
1、理解UDP协议的工作原理及工作过程；
2、掌握UDP的数据包格式；
3、了解基本的端口分配。
4、掌握TCP协议的工作原理；
5、理解TCP协议的通信过程。
【实验学时】
4学时
【实验类型】
综合型
【实验内容】
1、学习UDP协议的通信过程；
2、学会手工计算UDP校验和；
3、理解TCP首部中各字段的含义及作用；
4、理解三次握手的过程；
5、能够分析TCP协议的建立连接、会话和断开连接的全过程；
6、学会计算TCP校验和的方法；
7、了解TCP的标志字段的作用。
【实验原理】
一、UDP协议
UDP是面向非连接的协议，发送端与接收端在传输数据包之前不建立连接，而只是简单地把数据包发送到网络上，或者从网络上接收数据包。UDP提供不可靠的数据传输服务。
1、UDP封装在IP数据报
图1 UDP的封装
UDP字段组成
2、
3、关于UDP“校验和”的计算方法
尽管UDP校验和的基本计算方法与IP首部“校验和”的计算方法类似（16bit的二进制反码和），但是它们之间存在不同的地方。
首先，UDP数据报长度可以为奇数字节，但是“校验和”的算法是把若干个16bit字相加。解决方法是必要时在最后增加填充字节0，这只是为了“校验和”的计算（也就是说，可能增加的填充字节不被传送）。
其次，UDP数据报包含一个12字节长的伪首部，它是为了计算“校验和”而设置的。伪首部包含IP首部一些字段。其目的是让UDP两次检查数据是否已经正确到达目的地。发送时不用传送伪首部，但接收时将IP头中的信息构建伪首部，然后计算“校验和”用以判错。
UDP“校验和”是一个端到端的“校验和”。它由发送端计算，然后由接收端验证。其目的是为了发现UDP首部和数据在从发送端到接收端之间发生的任何改动。
UDP数据报中的伪首部格式如图5-3：
图3 UDP分组的伪首部
二、TCP协议
TCP协议是面向连接的、端到端的可靠传输协议，它支持多种网络应用程序。TCP必须解决可靠性，流量控制的问题，能够为上层应用程序提供多个接口，同时为多个应用程序提供数据，TCP也必须能够解决通信安全性的问题。
1、TCP的封装
图4 TCP的封装
2、TCP首部格式：
各字段含义：
16位源端口号和16位目的端口号：端口号通常也称为进程地址。
32位序号：序号用来标识从TCP发送端向TCP接收端发送的数据字节流。
32位确认序列号：表示一个准备接收包的序列号。
4位首部长度：首部长度指出了首部中32 bit字的数目。正常的TCP首部长度是20字节。
6个标志字段：U R G 紧急指针；A C K 确认序号；P S H 推标志；R S T 重建连接；S Y N 同步序号；F I N 结束标志。
16位窗口：TCP的流量控制由连接的每一端通过声明的滑动窗口大小来提供，窗口大小为字节数。16位检验和：检验和字段覆盖了TCP首部和TCP数据。TCP检验和的计算方法和UDP检验和的计算方法一样，计算时需要考虑伪报头。
16位紧急指针：URG标志置1时紧急指针才有效。
1161732
图5 TCP分组格式示意图
【实验步骤】
一、UDP协议练习
练习1：编辑并发送UDP数据包
1、打开协议仿真编辑器，在工具栏选择“新建”，建立一个以太网帧（也可以利用协议仿真编辑器打开时默认的以太网帧进行编辑）；
2、填写该帧的以太网协议首部：
⑴源MAC地址：发送方的MAC地址；
⑵目的MAC地址：接收方的MAC地址。注意:当选择的目的主机与本机不在同一子网的情况，目
的MAC地址该怎样填写；
⑶类型或长度：该字段值应为0800（即IP协议的类型值）；
3、填写IP协议头信息：
⑴高层协议字段：即上层协议类型应为17（UDP协议的类型为17）；
⑵总长度字段：应包括UDP长度；
⑶填写源、目的IP地址；
⑷计算IP头校验和。
4、填写UDP协议信息，见图6：
⑴16位源端口号：自选
⑵16位目的端口号：自选（对于本实验，选择大于1024）
⑶16位UDP长度：UDP报头长度（8个字节）与UDP数据长度之和。
⑷校验和：覆盖UDP首部（含伪首部）和数据两部分。
⑸数据字段：可有可无。
图6 UDP 协议树示意图
⑹校验和的计算方法：请先参考原理的内容进行手工计算，然后利用协议仿真编辑器来计算（方法二），比较二者的结果，检验手工计算结果的正确性。
5、“校验和”的计算
⑴方法一：手工计算
按照参考原理3中介绍的内容，计算好UDP 伪首部和首部中的各项值，然后按16bit 进行反码求和（方法同计算IP 校验和），将结果填入相应字段。
⑵方法二：利用协议仿真编辑器来计算。步骤为：
①将UDP 长度填写到16位UDP 校验和字段中作为伪首部中UDP 长度字段值；
②选中IP 首部中的32位源IP 地址和32位目的IP 地址作为UDP 伪首部中的32位源IP 地址和32位目的IP 地址；
③选中IP 首部中8位的协议字段作为UDP 伪首部中的8位的协议字段；
④在8位的协议字段之前选择一个8位的0作为UDP 伪首部中的8位0；
⑤再选中UDP 首部及数据各字段；
⑥点击鼠标右键，选择“计算校验和”；
⑦将得到的校验和值填写到16位UDP 校验和字段。
下面是一个计算UDP 校验和的例子：
一个不含数据部分的UDP 数据报的十六进制对照表如下：其中含有MAC 地址和IP 首部： IP首部
UDP类型UDP部分00 01 02 03 04 05 06 07 08 09 0A 0B 08 00 45 0000 4F 94 48 40 00 80 11 E4 9D C0 A8 00 20 C0 A800 52 00 00 00 00 00 08 00 08
目的IP地址
图7 计算UDP 检验和示意图
其中下划线部分为用来计算校验和的UDP 伪首部和UDP 首部，其中：
00 11（十进制的17）：为UDP 伪首部中8位的0和8位的协议字段；
C0 A8 00 20:为UDP 伪首部中32位源IP 地址；
C0 A8 00 52:为UDP 伪首部中32位目的IP 地址；
00 00 00 00 00 08 00 08:为8字节的UDP 首部；
由于缺少伪首部中16位UDP 长度，故该值暂时存放在16位UDP 校验和字段中，在本例中该值为00 08。对上述选中部分计算校验和即可。
⑶方法三：利用协议仿真编辑器来计算。步骤为：
①先计算UDP校验和，后计算IP校验和；
②将0011添到IP头校验和字段中作为UDP伪首部中的8位0和8位的协议字段；
③将UDP长度填写到16位UDP校验和字段作为伪首部中UDP长度字段值；
④从IP校验和字段开始选中直到UDP尾；
⑤点击鼠标右键，选择“计算校验和”。将计算结果添到UDP校验和字段中；
⑥将IP校验和字段清零，计算IP头的校验和；
⑦将得到的IP校验和值填写到IP头的16位校验和字段中。
如果要发送多个UDP数据报，可重复上述步骤，并可在多帧编辑器中设置每一帧的发送次数和发送每帧的时间间隔；
5、点击工具栏或菜单栏中的“发送”，在弹出对话框中选择“发送”按钮，发送UDP报文；
6、在协议分析器一端截获相应的报文并分析，注意观察“会话分析”中的UDP会话过程。
7、将编辑正确的UDP数据报保存到文件：UDP.pkt。
练习2：编辑并发送UDP广播包
1、实验步骤同上；注意：以太网协议首部中的目的MAC地址应怎样填写？IP首部中的目的IP地址该怎样填写？
2、在协议分析器一端截获相应的报文并分析。
练习3：运行netstat命令
netstat命令是用于显示网络使用协议的统计；
1、在命令行方式下运行：
netstat –s ；显示每个协议的使用状态，观察UDP协议的使用情况。
2、在命令行方式下运行：
netstat –a ；显示所有主机的端口号，观察与UDP协议相关的内容。
二、TCP协议练习
注意：本实验要求服务器端启动TELNET服务。
练习1：运行netstat命令
1、在浏览器的地址栏输入：http://biz.doczj.com/doc/71841727.html,，在命令行下输入: netstat -n 回车。
2、观察TCP状态，记录Local Address、Foreign Address和State。
3、在浏览器的地址栏输入：http://biz.doczj.com/doc/71841727.html,，在命令行下输入: netstat -n 回车。
4、观察TCP状态，记录Local Address、Foreign Address和State。
5、再开一个命令行窗口，输入：telnet http://biz.doczj.com/doc/71841727.html,，
6、观察TCP状态，记录Local Address、Foreign Address和State。
7、三次记录有什么不同，为什么？
8、使用带其他参数的netstat命令，查看网络状态。例如：
netstat –a
netstat –b
练习2：利用仿真编辑器编辑并发送TCP数据包
说明：
●在本实验中由于TCP连接有超时时间的限制，故仿真编辑器端和协议分析器端的两位同学要默
契配合，某些步骤（如计算TCP校验和）要求熟练、迅速。
●为了实现TCP三次握手过程的仿真，发送第一个连接请求帧之前，应该暂停仿真编辑器端的TCP/IP协议（否则计算机系统的网络会对该请求帧的应答帧发出拒绝响应）。
●通过手工编辑TCP数据包实验，要求理解实现TCP连接建立、数据传输以及断开连接的全过程。在编辑的过程中注意体会TCP首部中的序列号和标志位的作用。
首先选择服务器主机上的一个进程作服务器进程，并向该服务器进程发送一个建立连接请求报文,对应答的确认报文和断开连接的报文也编辑发送。其步骤如下：
1、打开协议仿真编辑器，在界面初始状态下，程序会自动新建一个单帧，可以利用协议仿真编辑器打开时默认的以太网帧进行编辑；
2、填写该帧的以太网协议首部：
⑴源MAC地址：本机MAC地址；
⑵目的MAC地址：服务器的MAC地址；
⑶类型或长度:0800，选择IP协议；
3、填写IP协议头信息：
⑴协议字段：协议类型值为6，即上层协议类型应为TCP；
⑵总长度字段：修改IP总长度字段为40（20IP头部+20TCP头部）；
⑶计算IP头部校验和，应用前面学到的知识进行计算；
⑷源IP地址：本机IP地址；
⑸目的IP地址：服务器的IP地址；
⑹其它字段任意；
4、填写TCP协议信息：
⑴源端口号：任意大于1024的数，不要用下拉选择；
⑵目的端口号：可以设80（HTTP协议）；
⑶32位序号：选择一个序号ISN（假设1942589885），以后的数据都按照这个来填写；
⑷32位确认序号：设置为0；
⑸首部长度和标志位：首部长度和标志位设为5002（即长度20字节，标志SYN=1）；
⑹窗口大小：任意；
⑺紧急指针：0；
⑻校验和：覆盖TCP首部（包含伪首部）和TCP数据两部分，计算方法同UDP协议一样。值得
注意的是伪首部中的协议号是0006，而不是UDP时的0011；
⑼将设置完成的数据帧复制3份；修改第二帧的TCP首部长度和标志位为5010（即标志位
ACK=1），TCP层序号为1942589885+1。修改第三帧的TCP首部长度和标志位为5011（即标志位ACK=1、FIN=1），TCP层序号为1942589885+1。
⑽利用协议仿真编辑器计算校验和例子
将0006放在TCP的校验和字段，将TCP总长度放在紧急指针字段。从IP首部的源IP地址开始选中至TCP尾，鼠标右键计算校验和放入TCP校验和字段，将紧急指针字段清零。
5、在发送该TCP连接请求之前，先运行一次ping 目标服务器，目的是让目标服务器知道自己的MAC；
6、打开本地连接，去掉TCP/IP协议的复选框选择，暂停仿真编辑器端的TCP/IP协议；
7、点击菜单栏中的“发送”，在弹出对话框中选择发送第一个帧；
8、在协议分析器一端截获相应的应答报文，可以设置协议端口（80）过滤。这里要求协议分析器一端的同学及时准确地捕获应答报文并迅速从中获得应答报文的接收字节序号，并告之仿真编辑器一
端的同学；
9、我们假设接收字节序号为：3246281765，修改第二帧和第三帧的TCP应答序号中的值：3246281766；
10、计算第二帧的TCP校验和，发送。对服务器的应答报文进行确认；
11、计算第三帧的TCP校验和，发送。断开连接，完成TCP连接的全过程；
12、协议分析器一端截获相应的请求及应答报文并分析，注意观察“会话分析”中的会话过程。
注意：实验结束后启动仿真编辑器端的TCP/IP协议。
练习3：使用TCP连接客户端工具测试各种TCP连接建立和拆除的过程
1、首先选择一个TELNET服务器，并建立一个TCP连接，步骤如下：
⑴选择一个TELNET服务器，比如：http://biz.doczj.com/doc/71841727.html,服务器（IP=10.100.66.92），启动协议分
析器的捕获功能；
⑵在仿真编辑器的工具里，打开TCP连接客户端程序，填写所选择服务器的IP地址及服务器进
程的端口号，选择23端口，点击“起动”，建立本机与TELNET服务器的TCP连接；在TCP 连接客户端程序的返回窗口中会有返回信息；
图8 TCP连接客户端工具界面
2、断开连接：
⑴点击TCP连接客户端上的“停止”按扭，即可断开与服务器端的连接。
⑵在协议分析器一端截获报文，从“会话分析”中找出此连接的三次握手、服务器返回的信息、拆
除连接的几个数据包；
3、由1步和2步，画出TELNET连接建立、拆除连接的会话过程，标记出每步的序号、确认序号、SYN、ACK、FIN、RST等标志位。
4、选择一个WWW服务器，并建立一个TCP连接，步骤如下：
⑴选择一个服务器，比如：http://biz.doczj.com/doc/71841727.html,服务器（IP=10.100.66.92）；
⑵在仿真编辑器的工具里，打开TCP连接客户端程序，填写所选择服务器的IP地址及服务器进
程的端口号，选择80端口，点击“起动”，建立本机与服务器的TCP连接；
图9 TCP连接客户端工具界面
5、断开连接：
⑴点击TCP连接客户端上的“停止”按扭，即可断开与服务器端的连接。
⑵在协议分析器一端截获报文，从“会话分析”中找出此连接的三次握手、拆除连接的几个数
据包；
6、由4和5步，画出HTTP连接建立、拆除连接的过程，标记出每步的序号、确认序号、SYN、ACK、FIN、RST等标志位。
练习4：多TELNET客户端同时运行
1、在仿真编辑器端同时打开两个或更多命令提示符窗口，在这些窗口上同时运行：
C：>telnet 服务器IP地址
2、在协议分析器一端捕获数据，分析仿真编辑器发送和接收的ＴＣＰ数据包。说明哪些包是属于同一TCP连接上的，你是根据什么进行区分的？
【思考问题】
1、为什么UDP的“校验和”要包含伪首部？
2、说明UDP协议的工作原理。
3、解释UDP的各字段功能。
4、根据实验中窗口的变化和确认序号，分析TCP协议所使用的滑动窗口协议机制。
5、说明TCP协议三次握手的工作过程和拆除连接的过程。
TCP协议分析实验报告 实验4传输层协议分析 一、实验目的 1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、和连接释放的过程。 2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP 协议与UDP协议的区别。 二、实验工具软件3CDaemon软件简介 3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。 这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能 (1)配置FTP Server功能:选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。 这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完成后，单击确认按钮，设置生效。 (2)在实验中，我们使用3CDaemon系统内置的匿名帐户“anonymous”登陆FTP 服务器， 客户端使用微软FTP客户端命令，关于Ftp命令的说明介绍如下。 (3) Ftp命令的说明 FTP的命令格式:ftp[-v][-d][-i][-n][-g][-w:windowsize][主机名/IP地址] 其中:
-v不显示远程服务器的所有响应信息; -n限制ftp的自动登录; -i在多个文件传输期间关闭交互提示 -d允许调试、显示客户机和服务器之间传递的全部ftp命令; -g不允许使用文件名通配符; -w:windowsize忽略默认的4096传输缓冲区。 使用FTP命令登录成功远程FTP服务器后进入FTP子环境，在这个子环境下，用户可以使用FTP的内部命令完成相应的文件传输操作。 FTP常用内部命令如下: open host[port]:建立指定ftp服务器连接，可指定连接端口。 user user-name[password][account]:向远程主机表明身份，需要口令时必须输入。 append local-file[remote-file]:将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。 cd remote-dir:进入远程主机目录。 cdup:进入远程主机目录的父目录。 cd[dir]:将本地工作目录切换至dir。 dir[remote-dir][local-file]:显示远程主机目录，并将结果存入本地文件。get remote-file[local-file]:将远程主机的文件remote-file传至本地硬盘的local-file。 ls[remote-dir][local-file]:显示远程目录remote-dir，并存入本地文件local-file。 put local-file[remote-file]:将本地文件local-file传送至远程主机。 mput local-file:将多个文件传输至远程主机。 nlist[remote-dir][local-file]:显示远程主机目录的文件清单，存入本地硬盘local-file。
TCP/IP网络协议分析实验 一、实验目的 1. 通过实验，学习和掌握TCP/IP协议分析的方法及其相关工具的使用； 2. 熟练掌握 TCP/IP体系结构； 3. 学会使用网络分析工具； 4. 网络层、传输层和应用层有关协议分析。 二、实验类型 分析类实验 三、实验课时 2学时 四、准备知识 1.Windows 2003 server 操作系统 2.TCP/IP 协议 3.Sniffer工具软件 五、实验步骤 1.要求掌握网络抓包软件Wireshark。内容包括： ●捕获网络流量进行详细分析 ●利用专家分析系统诊断问题 ●实时监控网络活动 ●收集网络利用率和错误等 2.协议分析（一）：IP协议，内容包括： ●IP头的结构 ●IP数据报的数据结构分析 3.协议分析（二）：TCP/UDP协议，内容包括： ●TCP协议的工作原理 ●TCP/UDP数据结构分析
六、实验结果 1.IP协议分析： （1）工作原理：IP协议数据报有首部和数据两部分组成，首部的前一部分是固定长度，共20字节，是IP数据报必须具有的。首部分为，版本、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议、首部检验和、源地址、目的地址、可选字段和数据部分 （2）IPV4数据结构分析：
2.TCP协议分析： （1）工作原理：TCP连接是通过三次握手的三条报文来建立的。第一条报文是没有数据的TCP报文段，并将首部SYN位设置为1。因此，第一条报文常被称为SYN分组，这个报文段里的序号可以设置成任何值，表示后续报文设定的起始编号。连接时不能自动从1开始计数，选择一个随机数开始计数可避免将以前连接的分组错误地解释为当前连接的分组。
tcp协议分析报告 篇一:TCP协议分析报告 TCP/IP协议分析实验报告 一、本人承担的工作 在这次利用Wireshark 进行TCP/IP协议分析实验中，我负责协助使用Wireshark软件分析IP数据包、TCP数据结构，以及编写实验报告。 二、遇到的困难及解决方法 遇到的困难是我们在自己的电脑上ping本地一个IP地址时，出现了错误导致抓包进行不了， 后来在实验室里进行抓包就可以了。我觉得可能是在ping本地IP地址时无法与那个IP地址的主机连接，可以ping其他的本地网关，且让ping的次数增多让Wireshark抓包成功率加大即可。 三、体会与总结 通过这次利用Wireshark捕获数据包并且分析IP, TCP数据结构，结合课本第三章知识，我了解了数据结构包括版本，头部长度，区分服务，总长度，标识，标志，片偏移，生存时间，协议，检验和，源IP地址，目标IP地址，选项等， 1 而且知道ping(packet internet grope)是用于测试源主机到目的主机网络的连通性，Wireshark是用于尝试捕获网络包并显示包的尽可能详细的情况。 篇二:实验报告(TCP协议分析实验报告) 实验四传输层协议分析 一、实验目的
1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、和连接释放的过程。 2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP 协议与UDP协议的区别。 二、实验工具软件3CDaemon软件简介 3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。 这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能 (1)配置FTP Server功能:选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。 这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完 2 成后，单击确认按钮，设置生效。 (2)在实验中，我们使用3CDaemon系统内置的匿名帐户“anonymous”登陆FTP 服务器， 客户端使用微软FTP客户端命令，关于Ftp命令的说明介绍如下。 (3) Ftp命令的说明 FTP的命令格式:ftp[-v][-d][-i][-n][-g][-w:windowsize][主机名/IP地址] 其中: -v不显示远程服务器的所有响应信息; -n限制ftp的自动登录; -i在多个文件传输期间关闭交互提示
实 验 报 告 课程名称 计算机网络 实验名称 网络协议分析 系别 专业班级 指导教师 学号 姓名 实验日期 实验成绩 一、实验目的 掌握常用的抓包软件，了解ARP 、ICMP 、IP 、TCP 、UDP 协议的结构。 二、实验环境 1．虚拟机（VMWare 或Microsoft Virtual PC ）、Windows 2003 Server 。 2．实验室局域网，WindowsXP 三、实验学时 2学时，必做实验。 四、实验内容 注意：若是实验环境1，则配置客户机A 的IP 地址:192.168.11.X/24,X 为学生座号；另一台客户机B 的IP 地址:192.168.11.（X+100）。在客户机A 上安装EtherPeek （或者sniffer pro ）协议分析软件。若是实验环境2则根据当前主机A 的地址，找一台当前在线主机B 完成。 1、从客户机A ping 客户机B ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析ARP 协议； 2、从客户机A ping 客户机B ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析icmp 协议和ip 协议； 3、客户机A 上访问 http://biz.doczj.com/doc/71841727.html, ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析TCP 和UDP 协议； 五、实验步骤和截图（并填表） 1、分析arp 协议，填写下表 客户机B 客户机A
2、分析icmp协议和ip协议，分别填写下表 表一：ICMP报文分析
3、分析TCP和UDP 协议，分别填写下表
实验二配置TCP/IP协议 专业班级学号姓名 实验学时2实验类型验证性实验地点数计学院实验中心实验时间指导老师 实验成绩 年月日 一、实验目的 了解TCP/IP协议的工作原理； 掌握TCP/IP协议的安装及配置方法； 掌握常用的TCP/IP网络故障诊断和排除方法； 二、实验环境 多台装有Windows 2008 Server的计算机。 三、实验内容及步骤 1、安装TCP/IP协议 控制面板—>网络连接—>本地连接—>右键调出属性面板—>添加—>协议—>选择 TCP/IP协议—>开始安装 2、设置TCP/IP协议 右击网上邻居—>属性—>右击本地连接—>属性—>选择TCP/IP协议—>属性 设置IP地址：机器号+10 设置子网掩码：设置默认网关：设置DNS服务器：、常用网络测试命令的使用 （1）Ping Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最 常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给 予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。 如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器 配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在 网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。 命令格式： 参数含义： -t不停地向目标主机发送数据；直到用户按ctrl+c结束
-a 以IP地址格式来显示目标主机的网络地址； -n count 指定要Ping多少次，具体次数由count来指定； -l size 指定发送到目标主机的数据包的大小。 ①测试本机TCP/IP协议安装配置是否成功 PING127．０．０．１ 这个Ping命令被送到本地计算机的IP软件，如果此测试不能通过，就表示TCP/IP的安装或配置存在问题。 ②PING 本机IP 这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。 ③ PING 局域网内其他IP 这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 ④PING 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ⑤PING LOCALHOST LOCALHOST是一个操作系统的网络保留名，它是的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一点，则表示主机文件（/Windows/host）中存在问题。 （2）ipconfig 使用ipconfig /all 查看配置。 发现和解决TCP/IP 网络问题时，先检查出现问题的计算机上的TCP/IP 配置。可以使用ipconfig 命令获得主机配置信息，包括IP 地址、子网掩码和默认网关。 注意：对于Windows 95 和Windows 98 的客户机，请使用winipcfg 命令而不是ipconfig 命令。使用带/all 选项的ipconfig 命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。使用ipconfig /all，可以将命令输出重定向到某个文件，并将输出粘贴到其他文档中。也可以用该输出确认网络上每台计算机的TCP/IP 配置，或者进一步
《计算机网络(II)》实验报告 实验名称：TCP协议分析 班级：100341C 姓名：汪何媛学号：100341324 任课教师：顾兆军 完成日期：2012.12.14 实验环境：网络结构一 一、实验目的 1)查看TCP连接的建立和释放 2)编辑并发送TCP报文段 3)TCP的重传机制 二、实验内容 练习一：察看TCP连接的建立和释放 1. 主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。 2. 主机C打开TCP工具，类型选择“服务器”，端口填写大于1024的值； 点击“创建”，如果端口被占用则选择其它。主机A打开TCP工具，类型选择“客户端”，地址填入主机C的IP地址；在端口填入主机C的TCP工具监听的端口；点击[连接]按钮进行连接。
3.察看主机B、C、D捕获的数据，填写下表。
TCP 连接建立时，前两个报文的首部都有一个“maximum segment size”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。 maximum segment size=1460 4. 主机A 断开与主机C 的TCP 连接。 5. 察看主机B 、C 、D 捕获的数据，填写下表。 字段名称 报文1 报文2 报文3 序列号 2532372657 1948328206 2532372658 确认号 0 2532372658 1948328207 ACK 0 1 1 SYN 1 1
字段名称 报文4 报文5 报文6 报文7 序列号 3013278418 1558034120 1558034120 3013278419 确认号 1558034120 3013278419 3013278419 1558034121 ACK 1 1 1 1 FIN 1 1 练习二：利用仿真编辑器编辑并发送TCP 数据包 ? 本练习将主机A 和B 作为一组，主机C 和D 作为一组，主机E 和F 作为一组，现仅以主机A 和B 为例，说明实验步骤。 ? 在本实验中由于TCP 连接有超时时间的限制，故仿真编辑器和协议分析器的两位同学要默契配合，某些步骤（如计算TCP 校验和）要求熟练、迅速。 ? 为了实现TCP 三次握手过程的仿真，发送第一个连接请求帧之前，仿真端主机应该使用“仿真编辑器/工具菜单/TCP 屏蔽/启动屏蔽”功能来防止系统干扰（否则计算机系统的网络会对该请求帧的应答帧发出拒绝响应）。 ? 通过手工编辑TCP 数据包实验，要求理解实现TCP 连接建立、数据传输以及断开连接的全过程。在编辑的过程中注意体会TCP 首部中的序列号和标志位的作用。
实验报告 项目名称：网络协议分析工具的使用课程名称：计算机网络B 班级： 姓名： 学号： 教师： 信息工程学院测控系
一、实验目的 基于网络协议分析工具Wireshark（原为Ethereal），通过多种网络应用的实际操作，学习和掌握不同网络协议数据包的分析方法，提高TCP/IP协议的分析能力和应用技能。 二、实验前的准备 ● 二人一组，分组实验； ● 熟悉Ping、Tracert等命令，学习FTP、HTTP、SMTP和POP3协议； ● 安装软件工具Wireshark，并了解其功能、工作原理和使用方法； ● 安装任一种端口扫描工具； ● 阅读本实验的阅读文献； 三、实验内容、要求和步骤 3.1 学习Wireshark工具的基本操作 学习捕获选项的设置和使用，如考虑源主机和目的主机，正确设置Capture Filter；捕获后设置Display Filter。 3.2 PING命令的网络包捕获分析 PING命令是基于ICMP协议而工作的，发送4个包，正常返回4个包。以主机210.31.40.41为例，主要实验步骤为： （1）设置“捕获过滤”：在Capture Filter中填写host 210.31.38.94； （2）开始抓包； （3）在DOS下执行PING命令； （4）停止抓包。 （5）设置“显示过滤”: IP.Addr=210.31.38.94 （6）选择某数据包，重点分析其协议部分，特别是协议首部内容，点开所有带+号的内容。（7）针对重要内容截屏，并解析协议字段中的内容，一并写入WORD文档中。
分析：从这个数据包的分析结果来看我们可以得知： 数据包的到达时间为2013年11月28日14：43：15 帧的序号为20411 帧的长度为74bytes（592bits），同时抓取的长度也是74bytes，说明没有丢失数据 目的MAC地址为00：25：11:：4b：7a：6e 源MAC地址为00：25：11：4b：7d：6e 使用的协议为Ipv4 网络层的首部长度为20bytes 目的Ip地址为222.31.38.94 源Ip地址为222.31.38.93 数据没有分片说明数据大小没有超过最大传输单元MUT，其中用到了ICMP协议，数据包的生存周期为128 头部校验和为0x01正确 ICMP的校验和为0x01序列号为2304 数据有32bytes 3.3 TRACERT命令数据捕获 观察路由跳步过程。分别自行选择校内外2个目标主机。比如， （1）校内：tracert 210.31.32.8 （2）校外：tracert http://biz.doczj.com/doc/71841727.html,
成绩： 《TCP/IP协议分析》课程设计 题目: ICMP协议分析 院(系): 专业班级: 姓名: 学号: 任课教师: 2013年6月10日
精品文档 。 1欢迎下载 目 录 1协议概述 (1) 1.1协议名称 (1) 1.2协议主要功能 (1) 1.3协议来源 (1) 1.4协议版本发展历程 (2) 2协议工作原理及流程 (2) 2.1协议工作原理 (2) 2.2协议工作流程分析 (3) 3协议格式分析 (5) 4协议应用 (10) 4.1 ICMP FLOOD 攻击 (10) 4.1.1 ICMP 洪水的成因 (10) 4.1.2 实现ICMP 洪水的前提 (10) 4.1.3 洪水——两败俱伤的攻击方式 (10) 4.1.4 不同方式的ICMP 洪水 (11) 4.2 ICMP 防御 (12) 5结术语 (14) 参考文献 (14)
《TCP/IP协议分析》课程设计 1协议概述 1.1协议名称 ICMP是Internet Control Message Protocol的简称，即Internet控制报文协议。ICMP协议是一种面向连接的协议，属于网络层协议，用来测试网络是否畅通。 1.2协议主要功能 ICMP是Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICMP协议是一种面向连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。[1] 主要功能是： 1.侦测远端主机是否存在? 2.建立及维护路由资料? 3.重导资料传送路径。 4.资料流量控制? 1.3协议来源 在IP通信中，经常有数据包不能到达对方的情况，原因是在通信途中的某处的一个路由器由于不能处理所有的数据包，就将数据包一个一个的丢弃。或者因为搞错了端口号，因而服务器软件不能接受它，所以作为IP不可缺少的功能来规定了ICMP网络传输协议。 1
实验一： 一、实验目的 学习使用网络协议分析工具Wireshark的方法，并用它来分析一些协议。 二、实验原理和内容 1、tcp/ip协议族中网络层传输层应用层相关重要协议原理 2、网络协议分析工具Wireshark的工作原理和基本使用规则 三、实验环境以及设备 Pc机、双绞线 四、实验步骤（操作方法及思考题） 1.用Wireshark观察ARP协议以及ping命令的工作过程：（20分） （1）用“ipconfig”命令获得本机的MAC地址和缺省路由器的IP地址；（2）用“arp”命令清空本机的缓存； （3）运行Wireshark，开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包（提示：在设置过滤规则时需要使用（1）中获得的本机的MAC地址）; （4）执行命令：“ping 缺省路由器的IP地址”； 写出（1），（2）中所执行的完整命令（包含命令行参数），（3）中需要设置的Wireshark的Capture Filter过滤规则，以及解释用Wireshark所观察到的执行（4）时网络上出现的现象。 -------------------------------------------------------------------------------- （1）ipconfig/all （2）arp –d （3）( arp or icmp ) and ether host 18-03-73-BC-70-51, ping 192.168.32.254 后的截包信息图片：
首先，通过ARP找到所ping机器的ip地址，本机器发送一个广播包，在子网中查询192.168.32.254的MAC地址，然后一个节点发送了响应该查询的ARP分组，告知及其所查询的MAC地址。接下来，本机器发送3个请求的ICMP报文，目的地段回复了三个响应请求的应答ICMP报文。在最后对请求主机对应的MAC地址进行核查。 2.用Wireshark观察tracert命令的工作过程：（20分） （1）运行Wireshark, 开始捕获tracert命令中用到的消息； （2）执行“tracert -d http://biz.doczj.com/doc/71841727.html,” 根据Wireshark所观察到的现象思考并解释tracert的工作原理。 ----------------------------------------------------------- 实验室路由跟踪显示有6个路由器
网络课第四次上机实验报告 ------TCP协议实验 实验内容 实验内容主要包括： 设计保存TCP 连接相关信息的数据结构（TCB）； TCP 协议的接收处理和封装发送； TCP 协议提供的Socket 函数接口。 实验过程 设计保存TCP 连接相关信息的数据结构（TCB） 用数据结构TCB为每一个TCP连接维护socketfd，srcAddr，dstAddr, srcPort, dstPort, seq, ack, wind owSize, state这些状态信息。以链表形式组织多个连接，nextTcb指向下一个连接的数据结构。 TCP 分组接收函数stud_tcp_input( ) 首先，检查校验和；然后通过字节序转换获取相应的信息，检查序列号。如果序列号不正确，则调用tcp_DiscardPkt；最后将报文交由输入有限状态机处理，有限状态机对报文进行处理，转换状态。根据当前的状态并调用stud_tcp_output 函数完成tcp 建连、数据传递时返回ACK、tcp 断连等工作
TCP 分组发送函数stud_tcp_output ( ) 判断需要发送的报文类型，根据报的类型对包中的相应字段进行设置，判断是否可以发送（发送窗口不为0）。构造TCP 数据报文并发送。填写TCP 报文各字段的内容和数据，转换字节序，计算校验和，然后调用发送流程的下层接口函数sendIpPkt( )发送。 stud_tcp_socket ( )函数 分配相应的socketfd并且新建TCB表项，并对成员变量进行初始化 stud_tcp_connect ( )函数 设定目的IPv4 地址和端口，源IPv4 地址和端口；初始化TCB 结构中的相关变量；设定TCB 中的输入状态为SYN-SENT，及其它相关变量，准备发送SYN 报文；调用发送流程的下层接口函数stud_tcp_output ( )发送SYN 报文（发送类型为PACKET_TYPE_SYN）；等待“三次握手”完成后返回，建立连接成功；或者出错返回。 stud_tcp_send ( )函数 判断是否处于ESTABLISHED 状态；将应用层协议的数据拷贝到TCB 的输入缓冲区；调用stud_tcp_output ( )发送TCP 的数据报文（发送类型为PACKET_TYPE_DATA）；同时等待ACK以实现停等式协议 stud_tcp_recv ( )函数 判断是否处于ESTABLISHED 状态；从TCB 的输入缓冲区读出数据；将数据交给应用层协议。 stud_tcp_close ( )函数 在正常情况下（ESTABLISHED 状态），进行相应状态转换，非正常情况下（SYN-SENT 状态），直接删除TCB 结构后退出；调用发送流程下层接口函数stud_tcp_output ( )发送FIN 报文（发送类型为PACKET_TYPE_FIN）；等待回应的ACK 报
郑州轻工业学院本科 实验报告 题目：实验四TCP 协议分析 学生姓名：王冲 系别：计算机与通信工程学院 专业：网络运维 班级：网络运维11-01 学号：541107110123 指导教师：熊坤 2014 年10 月28 日
实验四TCP 协议分析 一、实验目的 1、分析HTTP 协议 2、分析DNS 协议 二、实验环境 与因特网连接的计算机网络系统；操作系统为windows；Ethereal、IE 等软件。 三、实验步骤 1.俘获大量的由本地主机到远程服务器的TCP 分组 （1）启动浏览器，打开http://biz.doczj.com/doc/71841727.html,/ethereal- labs/alice.txt 网页，得到ALICE'S ADVENTURES IN WONDERLAND文本，将该文件保存到你的主机上。
（2）打开http://biz.doczj.com/doc/71841727.html,/ethereal- labs/TCP-ethereal- file1.html （3）窗口如下图所示。在Browse按钮旁的文本框中输入保存在你的主机上的文件ALICE'S ADVENTURES IN WONDERLAND的全名（含路径），此时不要按“Upload alice.txt file”按钮 （4）启动Ethereal，开始分组俘获。 （5）在浏览器中，单击“Upload alice.txt file”按钮，将文件上传到http://biz.doczj.com/doc/71841727.html,服务器，一旦文件上传完毕，一个简短的贺词信息将显示在你的浏览器窗口中。 （6）停止俘获。 2.浏览追踪信息
（1）在显示筛选规则中输入“tcp”,可以看到在本地主机和服务器之间传输的一系列tcp和http报文，你应该能看到包含SYN报文的三次握手。也可以看到有主机向服务器发送的一个HTTP POST 报文和一系列的“http continuation”报文。 （2）根据操作回答“四、实验报告内容”中的1-2题。 3.TCP 基础 根据操作回答“四、实验报告内容”中的3-10 题 4.TCP 拥塞控制 （1）在Ethereal已俘获分组列表子窗口中选择一个TCP 报文段。选择菜单： Statistics->TCP Stream Graph-> Time-Sequence-Graph(Stevens)。你会看到如下所示的图。
计算机网络 实 验 报 告 实验名称： IP协议分析 实验分组号： 实验人：郑微微 班级： 12计算机科学系本四B班学号： 实验指导教师：阮锦新 实验场地：网络实验室706 实验时间： 2014年11月 17号 成绩：
一、实验目的 1、掌握IP协议分析的方法 2、掌握TCP/IP体系结构 3、加深网络层协议的理解 4、学会使用网络分析工具 二、实验要求 1、实验前下载安装Ethereal/Wireshark/Sniffer中的一款网络分析工具软件 2、了解网络分析工具软件的常见功能与常见操作 3、每位学生必须独立完成所有实验环节 三、实验环境 1、操作系统：Windows XP/Windows 7/Windows 2008 2、已安装网络分析工具软件 3、PC机能访问互联网 四、实验内容及原理 1、实验内容 (1)IP头的结构 (2)IP报文分析 2、实验原理 网络之间互连的协议（Internet Protocol,IP）就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。 IP报文由报头和数据两部分组成，如图1所示：
图1 IP报文格式 五、需求分析 IP协议是TCP/IP体系中两个主要的协议之一，而IP地址位于IP数据报的首部，在网络层及以上使用的是IP地址，因此在数据链路层是看不见数据报的IP地址，另外首部的前一部分是固定长度，共20字节。在TCP/IP的标准中，各种数据格式常以32位为单位来描述，通过分析IP数据报的格式就能够知道IP协议都具有哪些功能。 六、实验步骤 1、打开网络分析工具软件 2、抓取浏览器数据包 (1)启动网络分析工具软件，设置抓包过滤条件。 (2)启动浏览器，在地址栏输入要访问的IP地址。 (3)关闭浏览器，停止抓包。 (4)存储所捕获的数据包。 (5)分析数据包。 七、实验分析 1.启动网络分析工具软件，设置抓包过滤条件为“==”
编号：_______________本资料为word版本，可以直接编辑和打印，感谢您的下载 TCP协议实验 甲方：___________________ 乙方：___________________ 日期：___________________
网络课第四次上机实验报告 —__TCP协议实验 率实验内容 实验内容主要包括： 设计保存TCP连接相关信息的数据结构 (TCB; TCP协议的接收处理和封装发送； TCP协议提供的Socket函数接口。 4实验过程 设计保存TCP连接相关信息的数据结构 (TC0 mt DINT32 ?工皿1如; UINT32 dstfiddr: 口INTL6 arcForu- ni!4T16 datPort; UIIU3Z UINT32 ack; UIMT1? windowSize; Uli-ITS state; ICB ^nextlGib; 用数据结构TCB为每一个TCP连接维护socketfd , srcAddr , dstAddr, srcPort, dstPort, seq, ack, windowSize, state 这些状态信息。以链表形式组织多个连接， nextTcb指向下一个连接的数据结构。 TCP 分组接收函数stud_tcp_input() 首先，检查校验和；然后通过字节序转换获取相应的信息，检查序列号。如果序列号不正
确，则调用tcp_DiscardPkt ;最后将报文交由输入有限状态机处理，有限状态机对报文进行处 理，转换状态。根据当前的状态并调用 stud_tcp_output 函数完成tcp建连、数据传递 时返回ACK tcp断连等工作 TCP 分组发送函数stud_tcp_output () 判断需要发送的报文类型，根据报的类型对包中的相应字段进行设置，判断是否可以发送(发送窗口不为0)。构造TCP数据报文并发送。 填写TCP报文各字段的内容和数据，转换字节序，计算校验和，然后调用发送流程的下层接口函数sendIpPkt()发送。 stud_tcp_socket ()函数 分配相应的socketfd并且新建TCB表项, 并对成员变量进行初始化 设定目的IPv4地址和端口，源IPv4地址和端口；初始化TCB结构中的相关变量；设定TCB中的输入状态为SYN-SENT及其它相关变量，准备
.. TCP/IP协议分析及应用实验报告 学号：姓名：班级： 实验项目编号： B03862704 实验项目名称：传输控制协议TCP 一、实验目的： 1. 掌握TCP协议的报文格式。 2. 掌握TCP连接的建立和释放过程。 3. 掌握TCP数据传输中编号与确认的过程。 4. 掌握TCP协议校验和的计算方法。 5. 理解TCP重传机制。 二、实验环境： Windows server 2003 TCP/IP协议分析及应用教学实验平台 三、实验原理（或要求）： TCP报文格式 16位源端口号 16位目的端口号 位序号32 位确认序号32F P U A R S 4位首6保留（16I 位窗口大小 C 部长R S S Y 位）N N T G K H 度位紧急指针16位校验和16 选项数据 连接的建立TCP在面向连接的环境中，开始传输数据之前，在两个终 TCP是面 向连接的协议。通信双方必须用彼此的初端之间必须先建立一个连接。对于一个 要建立的连接，（指明希望收到的下一个ackseq始化序列号和来自对方成功传输 确认的应答号。ACK，应答信号写为八位组的编号）来同步，习惯上将同步信 号写为SYN整个同步的过程称为三次握手，如图： 优质范文．
连接的释放TCP附加标记的报FINTCP使用四次握手来结束通话（使用一个带有对于一个已经建立的连接，如图。文段） TCP重传机制只要计时器设置的重传时间到期，就对这个报文段设置一次计时器。TCP每发送一个报文段，但还没有收到确认，就要重传这一报文段。
优质范文． .. 四、实验步骤： 练习一：察看TCP连接的建立和释放 主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。主机A启动仿真编辑器，进入TCP连接视图。在“服务器信息/IP地址”中填入主机C的IP地址；使用“端口扫描”获取主机C的TCP端口列表，在“服务器信息/端口”中填入主机C的一个TCP端口(大于1024)；点击“连接”按钮进行连接。 察看主机B、C、D捕获的数据，填写下表。 字段名称报文1 报文2 报文3 Sequence Number Acknowledgement Number ACK SYN TCP连接建立时，前两个报文的首部都有一个“maximum segment size”字段，它的值是多少？作用是什么？结合IEEE802.3协议规定的以太网最大帧长度分析此数据是怎样得出的。 主机A断开与主机C的TCP连接。 察看主机B、C、D捕获的数据，填写下表。
网络协议分析实验报告样本 网络协议分析实验报告本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 实验报告99实验名称网络协议分析姓名学号班级313计本班实验目的掌握常用的抓包软件，了解EtherV 2、ARP、P IP协议的结构。 实验内容 11、分析2EtherV2协议 22、分析P ARP协议 33、分析P IP协议实验步骤 11、在S DOS状态下，运行ipconfig，记录本机的IP地址和硬件地址，网关的IP地址。 如下图11所示::本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 图图 12、分析数据链路层协议（ （1）、在:PC1的“运行”对话框中输入命令“Ping192.168.191.1,单击“Enter”按钮；图如下图2所示:图图2（ （2）、在本机上运行wireshark截获报文，为了只截获和实验内容有关的报文，将Ethereal的的Captrue Filter设置为“No
Broadcastand noMulticast”；如下图3所示:本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 图图3 （33）停止截获报文::将结果保存为MAC--学号，并对截获的报文进行分析:11）列出截获的报文中的协议类型，观察这些协议之间的关系。 答::a a、UDP:用户数据包协议，它和P TCP一样位于传输层，和P IP协议配合使用，。 在传输数据时省去包头，但它不能提供数据包的重传，所以适合传输较短的文件。 b b、WSP:是无线局域网领域推出的新协议，用来方便安全地建立无线连接。 c c、ARP:地址解析协议，实现通过P IP地址得知其物理地址。 在P TCP/IP网络环境下，每个主机都分配了一个232位的P IP 地址，这种互联网地址是在网际范围标本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 识主机的一种逻辑地址。 为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。 这样就存在把P IP地址变换成物理地址的地址转换问题。
TCP/IP协议分析及应用实验报告 学号：姓名：班级： 实验项目编号：B03862702 实验项目名称：网际协议IP 一、实验目的： 1. 掌握IP数据报的报文格式 2. 掌握IP校验和计算方法 3. 掌握子网掩码和路由转发 4. 理解特殊IP地址的含义 5. 理解IP分片过程 二、实验环境： Windows server 2003 TCP/IP协议分析及应用教学实验平台 三、实验原理（或要求）： IP报文格式 IP数据报是由IP首部加数据组成的。IP首部的最大长度不超过60字节。 IP IP分片 链路层具有最大传输单元（MTU）这个特性，它限制了数据帧的最大长度。不同的网络类型都有一个上限值。以太网通常是1500字节。如果IP层有数据包要传输，而数据包的长度超过了MTU，那么IP层就要对数据包进行分片操作。使每一片长度都小于MTU。 IP首部中“16位标识”、“3位标志”和“13位片偏移”包含了分片和重组所需的信息。另外，当数据被分片后，每个片的“16位总长度” 值要改为该片的长度值。
IP路由表 大部分网络层设备都存储着一张记录路由信息的表格，称为路由表。它由许多条项目组成。网络层设备收到数据报后，根据其目的IP地址查找路由表确定数据报传输的最佳路径(下一跳)。然后利用网络层的协议重新封装数据报，利用下层提供的服务把数据报转发出去。路由表的项目一般含有五个基本字段：目的地址、网络掩码、下一跳地址、接口、度量。路由表按如下顺序匹配：直接交付->特定主机交付->特定网络交付->默认交付 路由选择过程 路由选择模块从IP处理模块接收到IP分组后，使用该分组的目的IP地址同路由表中的每一个项目按特定的顺序（按照前面介绍的“路由表匹配顺序”）查找匹配项，当找到第一个匹配项后就不再继续寻找了，这样就完成了路由选择过程。 匹配路由表项的方法是将IP地址与路由表中的一个项目的“子网掩码”进行按位“与”操作，然后判断运算结果是否等于该项目的“目的地址”，如果等于，则匹配成功，否则，匹配失败。 四、实验步骤： 练习三：IP数据报分片 在主机B上使用“MTU工具”设置以太网端口的MTU为800字节（两个端口都设置）。主机A、B、E启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件(提取ICMP协议)。 在主机A上，执行命令ping -l 1000 172.16.0.2。 主机A、E停止捕获数据。主机E如下图所示，重新定义过滤条件（取一个ICMP数据包，按照其上层协议IP的Identification字段设置过滤）。
学生实验报告 姓名：_________ 学号：____________ 班级：________________ 指导老师：_______________ 内容摘要 该实验报告了TCP协议分析实验相关分析； TCP协议分析是通过Wireshark分析TCP协议的报文格式，如理解TCP报文段首部各字段的含义，理解TCP建立连接的三次握手机制，了解TCP的确认机制，了解TCP的流量控制和拥塞控制 实验目的 1. 通过协议分析软件掌握TCP协议的报文格式； 2. 理解TCP报文段首部各字段的含义； 3. 理解TCP建立连接的三次握手机制； 4. 了解TCP的确认机制，了解TCP的流量控制和拥塞控制； 实验原理 连上in ternet的PC机，并且安装有协议分析软件Wireshark 实验原理及概况 TCP是因特网中最主要的运输层协议，它能够在两个应用程序章提供可靠的、有序的数据流传输，能够检测传输过程中分组是否丢失、失序和改变，并利用重传机制保证分组可 靠地传输到接收方； TCP首部格式如下图所示： 位U 3 16 24 31 首先是源端口和目的端口，服务器提供服务的端口号是固定的，比如：Web服务端口 号是80,而客户端的端口号是由操作系统随机分配一个用户端口号。TCP提供字节流服务， 它为分组中的每个字节编号，首部中的序号表示分组中第一个字节的编号。接收方用确认号 表示它期望接收的数据流中下一个字节编号，表明确认号之前的字节接收方都已经正确接收 了。数据偏移字段表示报文段的首部长度。标志部分包含6个标志位，ACK位表明确认号 字段是否有效；PUSH位表示发送端应用程序要求数据立即发送；SYN、FIN、RESET三位 用来建立连接和关闭连接；URG和紧急指针通常较少使用。接收端利用窗口字段通知发送 方它能够接收多大数据量。检验和字段是接收方用来检验接收的报文是否在传输过程中出
信 息 网 络 技 术 实 验 报 告 实验名称利用wireshark分析ARP协议
实验编号 姓名 学号 成绩 常见网络协议分析实验一、实验室名称： 电子政务可视化再现实验室 二、实验项目名称： 利用wireshark分析ARP协议 三、实验原理：
Wireshark:Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试获取网络包，并尝试显示包的尽可能详细的情况。网络包分析工具是一种用来测量有什么东西从网线上进出的测量工具，Wireshark 是最好的开源网络分析软件。 当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit 的以太网地址来确定目的接口的.设备驱动程序从不检查IP数据报中的目的IP地址。地址解析为这两种不同的地址形式提供映射：32bit的IP地址和数据链路层使用的任何类型的地址。 ARP根据IP地址获取物理地址的一个TCP/IP协议。ARP为IP地址到对应的硬件地址之间提供动态映射。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。 四、实验目的： 目的是通过实验加深对数据包的认识，网络信息传输过程的理解，加深对协议的理解，并了解协议的结构与区别。 利用wireshark捕获发生在ping过程中的ARP报文，加强对ARP协议的理解，掌握ARP报文格式，掌握ARP请求报文和应答报文的区别。 五、实验内容： 利用wireshark分析ARP协议 六、实验器材（设备、元器件） 运行Windows的计算机，带有并正确安装网卡；wireshark软件；具备路由器、交换机等网络设备的网络连接。 七、实验步骤： 1、查看本机WLAN接口IP，得到。 2、利用arp –a命令在本地的ARP 缓存中查看IP-MAC对应表。