中国宇航学会深空探测技术专业委员会第九届学术年会论文集
RIP协议的工作原理及仿真分析
李园利，王宇
（中国空间技术研究院西安分院，西安，710100） 摘 要：RIP（Routing Information Protocol ）是一种应用较早、使用较普遍的基于距离向量算法
的内部网关路由协议。 本文阐述了该动态路由协议的工作原理以及路由信息的处理过程， 并通过OPNET 软件对其收敛性，协议开销，路由表的变化进行了仿真分析，总结出RIP存在的局限性，最后提出了优 化改进方案。 关键词：Bellman-ford算法；RIP；路由，OPNET
0 引言
随着网络的规模的不断扩大和互联网的迅猛发展，路由技术在网络中已逐渐成为关键部分。目前， 最主要的IP路由技术是链路状态算法和距离向量算法。链路状态算法（也称最短路径算法）发送路由 信息到互联网上所有的结点，然而对于每个路由器，仅发送它的路由表中描述了其自身链路状态的那 一部分。距离向量算法（也称为Bellman-Ford算法）则要求每个路由器发送其路由表全部或部分信息， 但仅发送到邻近结点上。 最基本的距离向量算法 Distance Vector Algorithm） RIP Routing Information （ 是 （ 路由信息协议。 是应用较早、 RIP 使用较普遍的内部网关协议 Interior Gateway Protocol， ） （ IGP ， Protocol ） 它使用“跳数”（metric）来衡量到达目标地址的路由距离，著名的路径刷新程序Routed便是根据RIP 实现的。RIP协议被设计用于使用同种技术的中型网络，因此适应于大多数的校园网和使用速率变化不 是很大的地区性网络，目前，它已成为路由器、主机路由信息传递的标准之一。本文主要阐述了RIP 路由技术的基本工作原理，并用OPNET软件对其收敛性和协议开销进行了仿真分析，总结出RIP协议 的优缺点和其适应范围，针对其存在的问题，提出了优化改进方案。
1 RIP路由的基本原理
RIP 路由协议是一种基于Bellman-ford的距离向量算法的内部网关路由协议。它实际上是工作在相
邻路由器之间的，运行该协议的邻居路由器通过互相学习和交换路由信息的距离向量，得知网络的连 接情况，从而实现各网络之间的连通。
Bellman-ford算法是一种典型的点到多点的路由算法，即寻找网络中一个节点到其它所有节点的路
由。在一个网络图中，公式D(i,j)表示节点i、j之间的最佳度量；d(i,j)表示节点i、j之间的度量，若节点 直接相连时，d(i,j)表示其连接成本；否则，d(i,j)表示无穷大。因此，最佳度量的计算公式为：
?0 ? D(i, j ) = ?∞ ?min[d (i, k ) + D(k , j )] ?
j=i ； j不可达； k为i直接邻居。
698
中国宇航学会深空探测技术专业委员会第九届学术年会论文集 节点i从相邻k收到k到j的度量D(k,j)，将D(k,j）加上i到k的度量d(i,k)，i比较从所有实体得到的数值， 取最小数，即i到j的最佳度量，且对应的k为路由的下一跳实体。以此类推，实体k将用同样的方法获得 到j的下一跳实体。
2 RIP协议的工作原理
RIP 协议每30秒向相邻路由器发送一次路由更新信息，同时监听来自网络中的其它相邻路由器的
路由信息，从而实现对本地路由表的动态维护，以确保IP层发送报文时选择正确的路由。 2.1 RIP路由运行流程
RIP的工作流程很简单，如图1-1。当路由器A刚启动RIP时，以广播的形式向相邻路由器B发送请
求报文，路由器B的RIP收到请求报文后，响应请求，回发包含本地路由表信息的响应报文。路由器A 的RIP收到响应报文后，修改本地路由表的信息，同时以触发修改的形式向相邻路由器B广播本地路由 修改信息。路由器B收到触发修改报文后，又向其各自的相邻路由器发送触发修改报文。在一连串的触 发修改广播后，各路由器的路由都得到修改并保持最新信息。同时，RIP每30秒向相邻路由器广播本地 路由表，各相邻路由器的RIP在收到路由报文后，对本地路由进行的维护，在众多路由中选择一条最佳 路由，并向各自的相邻网广播路由修改信息，使路由达到全局的有效。运行RIP协议的路由器并不是把 每一条新的路由信息都添加到自己的路由表中。而是根据Bellman-ford算法的最佳度量的计算公式获得
D(i,j)，并根据D(i,j)的结果，更新路由条目：
（1）如果路由条目是新的，则接受路由器将把该条目加入路由表中； （2）如果此路由已存在于路由表，但新的路由条目具有不同的来源，并且该条目具有更低的跳数， 则路由表将用新的条目替换已存在的条目； （3）如果此路由已存在于路由表中，并且两个条目的来源相同，则路由表将用新的条目替换已存 在的条目，尽管两者的度量值一样。
图1-1
RIP 路由运行流程
2.2 RIP协议处理过程
RIP协议的处理过程就是RIP路由器对消息输入和输出处理过程，其输入和输出处理大致如下图1-2
所示：
699
中国宇航学会深空探测技术专业委员会第九届学术年会论文集
图1-2 RIP协议处理过程框图
输入处理：主要是指路由器协议软件对在520号UDP端口收到的数据报进行处理。首先，必须先做 一定的格式检查，检查通过后，再分别对输入的Request（请求报文）和Response（应答报文）做相应 的处理。 （1）对于Request信息的处理，RIP采用逐个路由项(Entry)地判断。如果没有任何的Entry，则不会 返回Response。如果在Request中，只有一个Entry，并且Address Family Identify为0，Metric为16，那么 就要回复自己所有的路由条目作为Response返回信息。除此之外，则是要求部分路由，处理很简单， 逐个检测Request中的Entry，在自己的路由数据库中查找Entry的网络字段，如果有匹配的，则用自己 的Metric覆盖Entry中的Metric；如果没有匹配的，则直接设置Entry中的Metric为Infinity（即16）。一旦 所有Entries都检测了一遍，则可以回复Response给发送者了。 （2）Response报文：因为指定查询、周期性更新或主动触发更新等原因而更新路由表，Response 信息都会被生成，并发布出去。一旦Response被认为是有效的，将会检测路由表中的每一项；并开始 针对各个Entry的Metric和其它字段进行检测，如果任何一个失效，则忽略它，记录下错误信息，然后 直接检测下一个 Entry 。如果某个 Entry 是有效的，则更新它的 Metric 值，若超过 16 就认为是无穷大
(infinity)。现在，如果在路由表中没有检测到一条明确指向该目的地的路由，则将新的Entry添加到路
由表，除非该Entry的Metric是infinity；然后，初始化该路由条目的超时计时器。若该条目的垃圾计时 器开始运作，则关闭超时计时器。记录路由的变化，并将该更新发布出去。如果检测到路由表中已有 一条明确指向该目的地的路由，则比较已有条目的下一跳地址和Response的来源地址：如果是一样的， 则说明已有条目还是有效的， 立即初始化其超时计时器； 再比较两者的Metric值： 如果Response中的Entry 的Metric和已有条目的Metric不一样，则采纳新的Metric，更新老的Metric；标记路由更新，并将该更新 通告出去； 如果新的Metric是infinity， 则删除该已有条目； 如果不是， 则初始化超时计时器。 如果Response 中的Entry的Metric和已有条目的Metric一样，则直接初始化超时计时器。 输出处理：用于产生包含全部或部分路由表的响应信息的处理，可能由于输入进程发现请求或路 由修改而触发。
3 RIP路由协议的仿真实验
本实验的环境如下：机器的操作系统为Widows XP，网络仿真平台为 OPNET Modeler14.5。网络 模 型 的 规 模 为 10kmx10km 的 大 小 。 该 网 络 由 四 个 路 由 器 组 成 ， 每 个 路 由 器 连 接 两 个 局 域 网 （100BaseT_LAN），还有一组故障设定组件，路由器之间四条链路采用PPP_D3链路，路由器和局域
700
中国宇航学会深空探测技术专业委员会第九届学术年会论文集 网之间采用100Base链路。RIP 路由协议的定时器设置为：更新间隔30sec，超时时限180sec，回收时限
240sec；故障设定为：router1与router2之间的链路200秒后失效，500秒后恢复。
实验的仿真时间设定为10分钟，选取的相关数据有：收敛性（RIP Network Convergence），协议 开销（RIP Traffic Received/Sent(bits/sec)），其仿真结果如下图1-3所示；路由表（Router1 routing table） 的变化如图1-4所示：
(a)路由收敛仿真图
(b) RIP路由开销仿真结果 图1-3 RIP协议仿真结果
(c) RIP链路修复仿真结果
仿真结果分析： 从图(a)中可以看出RIP网络的收敛周期在不断变化， 并且每次的收敛持续时间很短； 图(b)中我们发现RIP 会定时产生协议开销， 并这种开销一直维持在较高的水平上， 1800到3800bits/sec 在 之间，这将占用很大的带宽；图(c)中，在200秒时，链路失效，因此链路上的流量变为零，当500秒链 路恢复时，该链路上的流量没有马上恢复失效前的正常流量，而是延后了大概10秒左右。由此，我们 可以得出RIP具有路由收敛缓慢，并且协议开销大的局限性。 仿真结果分析：由这些路由表中可以看出： 1）200秒时，到达地址192.0.4.0，192.0.5.0，192.0.6.0 （ 的度量都为1，并下一跳都为192.0.3.2（路由器2的地址） 此时由于路由器1、2 之间链路失效，Router1 ， 的路由表发生变化，说明Router1 选择了另一条路由；设置500秒后链路恢复，而510 秒时路由表依然 未恢复正常，直到517秒时才恢复正常，说明链路恢复正常时，路由表要恢复正常需要一段延迟，大约
17秒，这将网络性能产生一定的影响。（2）4张路由表中都存在相同的信息量，如果路由节点非常多，
这将造成每次更新后的路由表非常大，不利于信息的快速处理。
（1）200秒时router1的路由表
（2）500秒时Router1的路由表
701
中国宇航学会深空探测技术专业委员会第九届学术年会论文集
（3）510秒时Router1的路由表 图1-4
（4）517秒时后Router1路由表恢复正常
Router1 路由表在不同时间的仿真结果
4 RIP的局限性及其改进方案
4.1 RIP 协议的局限性 虽然RIP有很长的历史，并且该动态路由协议具有算法简单、处理策略实用等一系列的优点，但是 由于它的一些设计原则受限于当时的网络规模和环境，并且从仿真结果分析来看，RIP主要存在以下这 几个方面的局限性：
1）以跳数为度量依据判断最佳路径，没有考虑到带宽因素； 2）度量值以16 跳为上限，只适合小型网络； 3）路由收敛慢。由于RIP 使用周期性的海量更新，而且为解决路由环路问题使用了“超时计时器”
和“垃圾信息收集计时器”，这些因素都造成了收敛时间的延长；
4）由于RIP使用的是周期性海量更新的方式，耗时耗力并占用大量的带宽。 5）缺乏动态负载平衡能力。
4.2 优化改进方案 基于上述RIP 协议的局限性，针对其简单度量和路由表中海量信息更新带来的不良结果，提出了 优化改进方案，主要包括以下两个方面： 以数据传输消耗的时间取代跳数作为新的度量依据。 在当前网络环境下， 由于网络带宽的不同， 1） 跳数已经不适合作为数据传播效率的标准。在跳数较多，带宽较为丰富的网络环境下，其数据传输效 率可能超越跳数少，网络带宽较窄的网络。所以通过数据传输消耗的时间能够更为准确的判断哪条路 径是最优的。在路由表中，用消耗的时间取代跳数，即： （1）当路由更新时，如果新路由消耗时间更少，就更新路由信息，并标明最新的消耗时间和更新时 间； （2）如果路由中断，则将消耗的时间字段设置为超时； （3）如果在3个周期的路由更新中，该路由信息依然是中断的，将其删除。
2) 用增量信息更新取代RIP路由中的海量信息更新。在这种更新模式下，每次周期更新信息时，
节点只发送那些在这个周期内发生变化的路由信息，通过收到的增量信息（变化了的路由信息）对初 始接收到的本地路由表进行修正，获得完整的路由信息。为了明确哪些路由信息是在这个周期内发生 的变化，要在本地路由表中加入路由更新时间字段。
702
中国宇航学会深空探测技术专业委员会第九届学术年会论文集 （1）如果周期内没有任何路由信息变化，只需要发送不包含任何路由信息的空数据包。接收节点在 接收到的数据包中没有包含路由更新信息时，就默认路由信息没有发生变化，通过是否接收到数据包 来判断该路由是否畅通。 （2）如果周期内发生路由信息变化，就把变化的路由信息包含到数据包中，接收节点收到数据包后 会根据新的路由信息更新本地路由表。对于那些发生中断的路由信息，将其消耗时间字段标明为超时。
4 结束语
RIP协议适合于网络规模较小、拓扑结构比较简单、性能要求不严格和易用性要求较高的环境。
本文通过OPNET软件对其性能进行仿真分析，总结出其存在的局限性，并提出自己的优化改进方案， 这种方案主要是针对RIP简单的度量和路由表中海量信息更新提出的， 在以后的工作将会验证自己提出 的方案。
参考文献
[1] RFC 1058. Routing Information Protocol Architecture[S]. [2] RFC2453. RIP Version 2[S]. [3] RFC 1724.RIP Version 2 MIB Extension[S]. [4] RFC 1721.RIP Version 2 Protocol Analysis[S]. [5] W Richard Stevens 著. 范建华，胥光辉，张涛等译.TCP/IP详解卷1：协议[M].机械工业出版社. [6] 龙华 著. OPNET Modeler与计算机网络仿真[M] 西安电子科技大学出版社. [7] Uyless Black 著. 金甄平等译. IP 路由协议[M]. 电子工业出版社. [8] 张宏科 著.IP路由原理与技术[M]. 清华大学出版社. [9] 徐永俊. RIP协议的OPNET仿真分析[J] 四川理工学院学报，2006（2）：19. [10] 范红艳 基于OPNET的路由协议性能分析 北京邮电大学硕士论文，2008.3.
作者简介： 李园利（1986-），女，陕西咸阳人，硕士研究生，专业：通信与信息系统，主要研究方向：空间通信技术。
Email：liyuanli07@http://biz.doczj.com/doc/981967449.html,
王宇(1973-)，男，陕西人，高级工程师、硕士生导师，主要研究方向为卫星调制与解调、空间通信技术。
703
编号：_______________本资料为word版本，可以直接编辑和打印，感谢您的下载 网络协议分析与仿真课程设计预习报告 甲方：___________________ 乙方：___________________ 日期：___________________
（计算机学院） 网络协议分析与仿真课程设计 预习报告 专业名称：__________ 网络工程_________________ 班级：_______________________________________ 学生姓名：____________________________________ 学号（8位）： ________________________________ 指导教师：____________________________________ 设计起止时间：2013年12月2日一2013年12月13日
题目一网络流量分析 一、课程设计目的 里加深对IP、DNS、TCR UDP、HTTP等协议的理解； 里掌握流量分析工具的使用，学习基本的流量分析方法。 二、课程设计地点及时间 二号实验楼442网络实验室，12月2日至12月6日，每天8: 00-14: 00 三、课程设计实验条件 工具：Wireshark （Windows 或Linux）, tcpdump （Linux） 要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。 内容：Web流量分析 四、课程设计原理 1、DNS域名解析：首先，客户端的应用层会封装数据到达传输层，在传输层标识源端口号 与目的端口号（源端口号为大于1023随机，目的端口号为UDP5狒口）及应用层服务（这 里因该是请求DN硒询服务吧）。传输层封装数据产生数据段传给网络层，在网络层标识源IP地址及目的IP地址（源IP地址为客户端IP ,目的IP地址为DNS服务器IP地址），网络层将数据段封装为数据包传给数据链路层，在数据链路层将会在数据包里加入源MACM址及目的MA砸址（源MACM址为客户端网卡MA弛址，目的MAC%址为DNS服务器MACM址），这里应该查询MA或存。数据链路层根据客户端与DNS服务器之间的链路，将数据包封装成 帧，传给物理层。物理层会将数据帧转化为电信号放到物理介质上。 电信号到达DNS服务器后会从物理层到达应用层（这里和客户端发送数据差不多，只不过这 个过程变成了解封装），DNS服务器做完域名解析后再将数据传给客户端，传输过程同客户端发送数据。 2、建立TCP/IP连接：客户端知道WE囹艮务器IP地址之后，在网络层产生建立TCP/IP三次握手的数据包（TCP/IP三次握手：客户端向服务器端发送SYN信息，服务器端收到SYN信 息后回复给客户端SYN+AC褊认信息，客户端收到确认信息后再向服务器发送ACK信息建立 连接），应用层标识HTTP服务将数据发送到传输层，传输层将数据+源端口号（大于1023）、目的端口号（80）+上层服务WW如装为数据段传给网路层。网络层将数据段+源ip与目的 ip （WW服务器的ip地址）封装为数据包发送到数据链路层。数据链路层参照ARP缓存表确定源MAC%址（本机MACM址）及目的MACM址（客户端与路由B相连端口的MACM址）将数据包封装成数据帧。这里还需要CR破验。。。。。。数据帧到达物理层后变成电信号发送 到介质上（这里还需要访问控制方法DSMA/CD 路由B收到电信号后传给路由器的数据链路层，这里还需要CRC,FC眼验。。。…确定数据 帧没有损坏后查看目的MACM址与路由器端口地址是否相同，如果相同将解封装，将数据包 发送到路由器B的物理层，路由器查看路由表确定数据包的转发端口，路由器B确定与路由 A之间的链路，创建帧。 路由B与路由A可以看成是点对点，即路由B将创建PPP帧。路由A收到电信号后，确定帧的完整性，如果完整即将数据帧解封装发送到网络层，路由A查询路由表将数据包转发到与WEBf连的路由端口。 路由A的数据链路层将查询ARP缓存表确定WW服务器的MACM址，路由A将创建源MAC 地址
通信网络实验 ——RIP协议原理及配置实验报告 班级： 学号： 姓名：
RIP协议原理及配置实验报告 一、实验目的 1.掌握动态路由协议的作用及分类 2.掌握距离矢量路由协议的简单工作原理 3.掌握RIP协议的基本特征 4.熟悉RIP的基本工作过程 二、实验原理 1.动态路由协议概述 路由协议是运行在路由器上的软件进程，与其他路由器上相同路由协议之间交换路由信息，学习非直连网络的路由信息，加入路由表。并且在网络拓扑结构变化 时自动调整，维护正确的路由信息。 动态路由协议通过路由信息的交换生成并维护转发引擎需要的路由表。网络拓扑结构改变时自动更新路由表，并负责决定数据传输最佳路径。动态 路由协议的优点是可以自动适应网络状态的变化，自动维护路由信息而不用网络管 理员的参与。其缺为由于需要相互交换路由信息，需要占用网络带宽，并且要占用 系统资源。另外安全性也不如使用静态路由。在有冗余连接的复杂网络环境中，适 合采用动态路由协议。目的网络是否可达取决于网络状态 动态路由协议分类 按路由算法划分： 距离-矢量路由协议( 如RIP ) ：定期广播整个路由信息，易形成路由环路，收敛慢 链路状态路由协议（如OSPF）：收集网络拓扑信息，运行协议算法计算最佳路由根本解决路由环路问题，收敛快 按应用范围划分： 域间路由协议(EGP)和域内路由协议(IGP) 自治域系统(AS) 是一组处于相同技术管理的网络的集合。IGPs 在一个自治域系统 内运行。EGPs 连接不同的自治域系统。 2.RIP协议概述 RIP（Routing Information Protocol）路由信息协议
宽带通信网论文题目：RIP和OSPF协议工作原理分析 班级：4班 学号：105508 姓名：郭晋杰
RIP和OSPF协议工作原理分析 郭晋杰 105508 摘要：本文主要分析了内部网关协议中的路由信息协议（RIP）和开放式最短路径优先协议（OSPF）这两种网络协议的工作原理，并从各个方面分析了这两种路由选择协议的区别，总结出了其分别适用的网络。 关键词：路由信息协议；开放式最短路径优先协议；自治系统 引言 在如今的计算机网络中，当两台非直接连接的计算机需要经过几个网络通信时，通常就需要路由器。路由器提供一种方法来开辟通过一个网状联结的路径。那么路径是怎么建立的呢路由选择协议的任务是，为路由器提供他们建立通过网状网络最佳路径所需要的相互共享的路由信息。路由信息协议（RIP）和开放式最短路径优先协议（OSPF）作为基于TCP/IP的计算机网络中广泛应用的内部网关协议，深入理解其工作原理对研究计算机网络有着很好的促进作用。 1.路由信息协议 1.1路由信息协议简介 路由信息协议（Routing Information Protocol）是内部网关协议IGP 中最先得到广泛应用的协议。这个网络协议最初由加利弗尼亚大学的BerKeley 所提出，其目的在于通过物理层网络的广播信号实现路由信息的交换，从而提供本地网络的路由信息。RIP是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，其最大的优点就是简单。 1.2路由信息协议的工作原理 路由信息协议功能的实现是基于距离矢量的运算法则，这种运算法则在早期的网络运算中就被采用。简单来说，距离矢量的运算引入跳数值作为一个路由量度。每当路径中通过一个路由，路径中的跳数值就会加1。这就意味着跳数值越大，路径中经过的路由器就有多，路径也就越长。而路由信息协议就是通过
目录 1.课程设计目的 ---------------------------------------------------- 2 2.课程设计要求 ---------------------------------------------------- 2 3.课程设计题目分析 ------------------------------------------------ 2 3.1 网卡设置 -------------------------------------------------- 2 3.2 程序设计 -------------------------------------------------- 3 3.2.1 使用原始套接字------------------------------------------ 3 3.2.2 接收数据包---------------------------------------------- 4 3.2.3 定义IP头部的数据结构---------------------------------- 4 3.2.4 IP包的解析 --------------------------------------------- 5 4.解析IP数据包设计相关知识 -------------------------------------- 5 5.程序流程图------------------------------------------------------- 6 6.程序设计--------------------------------------------------------- 7 6.1 协议的定义 ------------------------------------------------ 7 6.2捕获处理--------------------------------------------------- 7 6.3 运行界面 -------------------------------------------------- 8 7.实验结果--------------------------------------------------------- 9 8.自我评析和总结 -------------------------------------------------- 9 8.1 实训心得-------------------------------------------------- 9 8.2 实训日记-------------------------------------------------- 9 9.主要参考资料 -------------------------------------------------- 10 [2]《网络协议分析》寇晓蕤罗俊勇编著机械工业出版社--------- 10 [3]《C语言程序设计》张建伟李秀琴主编科学出版社--------- 10 [4]《C++程序设计教程——面向对象分册》郑秋生主编 --------- 10电子工业出版社 -------------------------------------------------- 10 10.附录 ---------------------------------------------------------- 10
课程设计 课程设计题目网络协议分析实验报告学生姓名： 学号： 专业： 2014年 6 月 29日
实验1 基于ICMP的MTU测量方法 实验目的 1）掌握ICMP协议 2）掌握PING程序基本原理 3）掌握socket编程技术 4）掌握MTU测量算法 实验任务 编写一个基于ICMP协议测量网络MTU的程序，程序需要完成的功能： 1）使用目标IP地址或域名作为参数，测量本机到目标主机经过网络的MTU； 2）输出到目标主机经过网络的MTU。 实验环境 1）Linux系统； 2）gcc编译工具，gdb调试工具。 实验步骤 1.首先仔细研读ping.c例程，熟悉linux下socket原始套接字编程模式，为实验做好准备； 2.生成最大数据量的IP数据报（64K），数据部分为ICMP格式，ICMP报文为回送请求报 文，IP首部DF位置为1；由发送线程发送； 3.如果收到报文为目标不可达报文，减少数据长度，再次发送，直到收到回送应答报文。 至此，MTU测量完毕。
ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。[1] 它是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。ICMP报文在IP帧结构的首部协议类型字段（Protocol 8bit)的值=1.
ICMP原理 ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。 我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 ICMP(Internet Control Message,网际控制报文协议)是为网关和目标主机而提供的一种差错控制机制，使它们在遇到差错时能把错误报告给报文源发方.是IP层的一个协议。但是由于差错报告在发送给报文源发方时可能也要经过若干子网，因此牵涉到路由选择等问题，所以ICMP报文需通过IP协议来发送。ICMP数据报的数据发送前需要两级封装：首先添加ICMP 报头形成ICMP报文，再添加IP报头形成IP数据报 通信术语最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。最大传输单元这个参数通常与通信接口有关（网络接口卡、串口等）。 实验2 基于UDP的traceroute程序 实验目的 1）掌握UDP协议 2）掌握UDP客户机/服务器编程模式 3）掌握socket编程技术 4）掌握traceroute算法
RIP协议的全称是路由信息协议（Routing Information Protocol），它是一种内部网关协 议（IGP），用于一个自治系统（AS）内的路由信息的传递。RIP协议是基于距离矢量算法（ Distance Vector Algorithms）的，它使用“跳数”，即metric来衡量到达目标地址的路由 距离。 二、该协议的局限性 1、协议中规定，一条有效的路由信息的度量（metric）不能超过15，这就使得该协议不能 应用于很大型的网络，应该说正是由于设计者考虑到该协议只适合于小型网络所以才进行了 这一限制。对于metric为16的目标网络来说，即认为其不可到达。 2、该路由协议应用到实际中时，很容易出现“计数到无穷大”的现象，这使得路由收敛很 慢，在网络拓扑结构变化以后需要很长时间路由信息才能稳定下来。 3、该协议以跳数，即报文经过的路由器个数为衡量标准，并以此来选择路由，这一措施欠 合理性，因为没有考虑网络延时、可靠性、线路负荷等因素对传输质量和速度的影响。 三、RIP（版本1）报文的格式和特性 3.1、RIP（版本1）报文的格式 0 7 15 31 命令字（1字节）版本（1字节）必须为0（2字节） 地址类型标识符（2字节）必须为0（2字节） IP地址 必须为0 必须为0 Metric值（1—16） （最多可以有24个另外的路由，与前20字节具有相同的格式） “命令字”字段为1时表示RIP请求，为2时表示RIP应答。地址类型标志符在实际应用中总是 为2，即地址类型为IP地址。“IP地址”字段表明目的网络地址，“Metric”字段
达目的网络所需要的“跳数”。 3.2. RIP的特性 （1）路由信息更新特性： 路由器最初启动时只包含了其直连网络的路由信息，并且其直连网络的metric值为1，然后 它向周围的其他路由器发出完整路由表的RIP请求（该请求报文的“IP地址”字段为0.0.0.0 ）。路由器根据接收到的RIP应答来更新其路由表，具体方法是添加新的路由表项，并将其 metric值加1。如果接收到与已有表项的目的地址相同的路由信息，则分下面三种情况分别 对待：第一种情况，已有表项的来源端口与新表项的来源端口相同，那么无条件根据最新的 路由信息更新其路由表；第二种情况，已有表项与新表项来源于不同的端口，那么比较它们 的metric值，将metric值较小的一个最为自己的路由表项；第三种情况，新旧表项的metric 值相等，普遍的处理方法是保留旧的表项。 路由器每30秒发送一次自己的路由表（以RIP应答的方式广播出去）。针对某一条路由信息 ，如果180秒以后都没有接收到新的关于它的路由信息，那么将其标记为失效，即metric值 标记为16。在另外的120秒以后，如果仍然没有更新信息，该条失效信息被删除。2）RIP版本1对RIP报文中“版本”字段的处理： 0：忽略该报文。 1：版本1报文，检查报文中“必须为0”的字段，若不符合规定，忽略该报文。 >1：不检查报文中“必须为0”的字段，仅处理RFC 1058中规定的有意义的字段。因此，运 行RIP版本1的机器能够接收处理RIP版本2的报文，但会丢失其中的RIP版本2新规定的那些信
西安邮电大学 （计算机学院） 网络协议分析设计报告题目：Web流量分析 专业名称：网络工程 班级：1201 学生姓名：司联波 学号（8位）：04122007 指导教师：孙韩林 设计起止时间：2014年12月15日—2014年12月19日
网络协议分析与仿真课程设计报告 网络流量分析 一、课程设计目的 加深对IP、DSN 、TCP、UDP、HTTP等协议的理解； 掌握流量分析工具的使用，学习基本的流量分析方法。 二、课程设计内容 流量分析 工具：Wireshark（Windows或Linux），tcpdump（Linux） 要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。 内容：Web流量分析 清除本机DNS缓存，访问某一网页（http://biz.doczj.com/doc/981967449.html,/），捕获访问过程中的所有分组，分析并回答下列问题（以下除1、3、8、11外，要求配合截图回答）： （1）简述访问web页面的过程 （2）找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是多少？ 所请求域名的IP地址是什么 （3）统计访问该页面共有多少请求IP分组，多少响应IP分组？（提示：用脚本编程实现） （4）找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK的设置。 （5）针对（4）中的TCP连接，该TCP连接的四元组是什么？双方协商的起始序号是什么？TCP连接建立的过程中，第三次握手是否带有数据？是否消耗了一个序 号？ （6）找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP报文段的序号、确认号、以及FIN\ACK的设置。 （7）针对（5）中的TCP连接释放，请问释放请求由服务器还是客户发起？FIN报文段是否携带数据，是否消耗一个序号？FIN报文段的序号是什么？为什么是这个 值？ （8）在该TCP连接的数据传输过程中，找出每一个（客户）发送的报文段与其ACK 报文段的对应关系，计算这些数据报文段的往返时延RTT（即RTT样本值）。根 据课本200页5.6.2节内容，给每一个数据报文段估算超时时间RTO。（提示： 用脚本编程实现 （9）分别找出一个HTTP请求和响应分组，分析其报文格式。参照课本243页图6-12，在截图中标明各个字段。
竭诚为您提供优质文档/双击可除rip协议有几个版本 篇一：Rip协议和ospF协议的对比 rip协议是距离矢量路由选择协议，它选择路由的度量标准（metric)是跳数，最大跳数是15跳，如果大于15跳，它就会丢弃数据包。 ospf协议是链路状态路由选择协议，它选择路由的度量标准是带宽，延迟。 Rip的局限性在大型网络中使用所产生的问题: Rip的15跳限制，超过15跳的路由被认为不可达 Rip不能支持可变长子网掩码(Vlsm)，导致ip地址分配的低效率 周期性广播整个路由表，在低速链路及广域网云中应用将产生很大问题 收敛速度慢于ospF，在大型网络中收敛时间需要几分钟Rip没有网络延迟和链路开销的概念，路由选路基于跳数。拥有较少跳数的路由总是被选为最佳路由即使较长的路径有低的延迟和开销 Rip没有区域的概念，不能在任意比特位进行路由汇总
一些增强的功能被引入Rip的新版本Ripv2中，Ripv2支持Vlsm，认证以及组播更新。但Ripv2的跳数限制以及慢收敛使它仍然不适用于大型网络 相比Rip而言，ospF更适合用于大型网络: 没有跳数的限制 支持可变长子网掩码(Vlsm) 使用组播发送链路状态更新，在链路状态变化时使用触发更新，提高了带宽的利用率收敛速度快 具有认证功能 ospF协议主要优点： 1、ospF是真正的loop-FRee（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法） 2、ospF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。 3、提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。 4、将协议自身的开销控制到最小。见下： 1）用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协
课程设计（大作业）报告 课程名称：网络协议工程 设计题目：网络构建与协议分析 院系：信息技术学院 班级： 设计者： 学号： 指导教师： 设计时间： 信息技术学院
昆明学院课程设计（大作业）任务书
网络构建及分析 一、题目分析 1. 在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。 2. 配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。 3. 在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。 4. 为S3750A的VLAN接口和R1762的接口配置IP地址。 5.在S3750A上使用具有三层特性的物理端口实现与R1762的互联。 二、总体设计 三、实验器材 1、网络环境
根据具体协议构建合适的网络环境 2、操作系统 WindowsXP，如果需要，安装相应的服务（如FTP，SSH，TELNET，HTTP等） 3、协议分析工具 Windows环境下常用的工具有：Sniffer Pro、Ethereal、Iris以及Packet Tracer 等。实验中可具体选择一种协议分析工具，本实验选择Ethereal。 四、制作步骤 1、分析实验设计要求，进行初步的规划； 2、按照要求的网络拓扑图在思科模拟器上进行对网络拓扑图的连接，此处要特 别注意对设备和连接线的选择； 连线时要特别注意选用的线的种类：同种设备之间互联使用交叉线，不同种设备互联使用直通线。 3、按照实验的要求，对模拟好的拓扑图进行内部的配置和设置 4、进行设置和配置的检测，对实验的结果进行分析 五、分析网络中可能用到的网络协议 可能用到的网络协议有： 应用层DNS, FTP，HTTP, RIP, DHCP 传输层TCP, UDP 网络层IP,ICMP,IGMP 数据链路层ARP,RARP 物理层以太网，RS-232 .路由协议(RIP)：路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP,IGRP,EIGRP,OSPF。起到一个地图导航，负责找路的作用。它工作在网络层。路由选择协议主要是运行在路由器上的协议，主要用来进行路径选择。 FTP：FTP（File Transfer Protocol, FTP）是TCP/IP网络上两台计算机传送文件的协议，FTP是在TCP/IP网络和INTERNET上最早使用的协议之一，它属于网络协议组的应用层。FTP客户机可以给服务器发出命令来下载文件，上载文件，创建或改变服务器上的目录。 HTTP：HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传输协议。HTTP是客户端浏览器或其他程序与Web服务器之间的应用层通信协议。 IP: IP是英文Internet Protocol（网络之间互连的协议）的缩写，中文简称为“网协”，也就是为计算机网络相互连接进行通信而设计的协议。 ARP：在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直接通信，必须要知道目标主机的MAC地址。而在TCP/IP协议栈中，网络层和传输层只关心目标主机的IP地址。这就导致在以太网中使用IP协议时，数据链路层的以太网协议接到上层IP协议提供的数据中，只包含目的主机的IP地址。于是需要一种方法，根据目的主机的IP地址，获得其MAC地址。这就是ARP协
郵電大學 网络协议分析与仿真 课程设计报告书 院系名称：计算机学院实验容：网络流量分析学生姓名： 专业名称：网络工程班级： 学号：
时间：2012年12月15日
网络协议分析与仿真课程设计报告 网络流量分析 一、课程设计目的 加深对IP、DSN 、TCP、UDP、HTTP等协议的理解； 掌握流量分析工具的使用，学习基本的流量分析法。 二、课程设计容 流量分析 ?工具：Wireshark（Windows或Linux），tcpdump（Linux） ?要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。?容：Web流量分析 清除本机DNS缓存，访问某一主页，捕获访问过程中的所有分组，分析并回答下列问题（以下除1、3、8、11外，要求配合截图回答）： （1）简述访问web页面的过程。 （2）找出DNS解析请求、应答相关分组，传输层使用了种协议，端口号是多少？所请求域名的IP地址是什么？ （3）统计访问该页面共有多少请求IP分组，多少响应IP分组？（提示：用脚本编程实现） （4）找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK的设
置。 （5）针对（4）中的TCP连接，该TCP连接的四元组是什么？双协商的起始序号是什么？TCP连接建立的过程中，第三次握手是否带有数据？是否 消耗了一个序号？ （6）找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP报文段的序号、确认号、以及FIN\ACK的设置。 （7）针对（6）中的TCP连接释放，请问释放请求由服务器还是客户发起？ FIN报文段是否携带数据，是否消耗一个序号？FIN报文段的序号是什 么？为什么是这个值？ （8）在该TCP连接的数据传输过程中，找出每一个ACK报文段与相应数据报文段的对应关系，计算这些数据报文段的往返时延RTT（即RTT样 本值）。根据课本200页5.6.2节容，给每一个数据报文段估算超时时 间RTO。（提示：用脚本编程实现） （9）分别找出一个HTTP请求和响应分组，分析其报文格式。参照课本243页图6-12，在截图中标明各个字段。 （10）访问同一的不同网页，本次访问中的TCP连接是否和上次访问相同？ （与上次页面访问时间间隔不能过长，可连续访问，分别分析。）（11）请描述HTTP协议的持续连接的两种工作式。访问这些页面（同一的不同页面）的过程中，采用了哪种式？（参考课本241页） 三、设计与实现过程
路由信息协议 概述 路由信息协议(RIP)协议是一种动态路由选择，它基于距离矢量算法（D-V），总是按最短的路由做出相同的选择。这种协议的路由器只关心自己周围的世界，只与自己相邻的路由器交换信息，范围限制在15跳(15度)之内，再远，它就不关心了。 RIP应用于OSI网络七层模型的网络层。 RIP(RoutinginformationProtocol)是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol,简称IG P)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。 RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hopcount)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。 2.举例 Router1:
router rip version 2 network 192.200.10.0 networ k 192.20.10.0！相关调试命令：show ip protocol show ip route在全局设置（#）模式下：1．启动RIP 路由router rip2．设置参与RIP路由的子网network子网地址3．允许在非广播型网络中进行RIP路由广播neighbor相邻路由器相邻端口的IP地址4．设置RIP的版本RIP路由协议有2个版本，在与其它厂商路由器相连时，注意版本要一致，缺省状态下，Cisco路由器接收RIP 版本1和2的路由信息，但只发送版本1的路由信息，设置RIP的版本vesion1或2。另外，还可以控制特定端口发送或接收特定版本的路由信息。1．只在特定端口发版本1或2的信息，在端口设置模式下rip send version1或22．同时发送版本1和2的信息ip rip send receive1or23．在特定端口接受版本1或2的路由信息ip rip receive1or24．同时接受版本1和2的路由信息ipripreceive1or2选择路由协议几点建议：1．在大型网络中，建议使用ospf,eigrp.2．如果网络中含有变长了网掩码（VISM）不能使用igrp,rip版本1，可以使用rip版本2，ospf，eigrp或静态路由。3．如果使用路由安全设置可以使用RIP版本1或OSPF。4．选用ospf,eigrp在系统稳定后所占带宽比RIP，IGRP少得多，IGRP比RIP所占带宽也少。5．综合使用动态路由，静态路由，缺省路由，
网络协议分析与仿真课程设计报告 网络流量分析 一、课程设计目的 加深对IP、DSN 、TCP、UDP、HTTP等协议的理解； 掌握流量分析工具的使用，学习基本的流量分析方法。 二、课程设计内容 流量分析 工具：Wireshark（Windows或Linux），tcpdump（Linux） 要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。 内容：Web流量分析 清除本机DNS缓存，访问某一网站主页，捕获访问过程中的所有分组，分析并回答下列问题（以下除1、3、8、11外，要求配合截图回答）： 清除本机dns缓存： （1）简述访问web页面的过程。 输入网址,然后按回车,浏览器连接dns服务器,查找你输入的域名对应的ip地址,查到ip地址以后,浏览器连接该ip地址的80端口,发送查询网页请求,web服务器收到查询请求,发送被查询网页给请求浏览器,一次访问完成. （2）找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是多少？ 所请求域名的IP地址是什么？ 首先访问http://biz.doczj.com/doc/981967449.html,
然后使用过滤器捕获特定分组。过滤显示DNS协议的分组： 第三个包的详细信息：（DNS解析请求的分组） 传输层使用的协议是UDP，源端口为：1025，目的端口为：53 DNS服务器的ip地址为202.117.128.2，本地ip地址为：192.168.1.118 第四个包的详细信息：（DNS解析应答的分组）
传输层使用的协议是UDP，源端口为：53，目的端口为：1025 在应答分组中，DNS服务器给出了所请求的域名ip地址为：119.75.217.109 即为http://biz.doczj.com/doc/981967449.html,的ip地址。 （3）统计访问该页面共有多少请求IP分组，多少响应IP分组？（提示：用脚本编程实现） （4）找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK的设置。 Tcp建立连接的过程如下图所示： 第一次握手:（源端口ip地址：192.168.1.129，目标端口ip地址：119.75.217.109） 源端口：1042目标端口：80 syn=1,fin=null,seq=0，ack=null,没有携带数据。 第二次握手：（源端口ip地址：119.75.217.109，目标端口ip地址： 192.168.1.129）
《网络编程与协议分析》课程设计任务书及评分标准 1.课程设计题目： 网络数据包抓取与分析软件 2.课程设计内容： 1）能抓取本地主机所在局域网子网内的所有数据包 2）分析并显示所抓取数据包的IP头部各字段的信息 3）分析并显示所抓取数据包的封装在IP数据包内的协议头部字段信息（TCP、UDP、ICMP等） 4）生成日志信息，以文本文档形式保存 5）分析并显示所抓取数据包应用层协议头部字段信息（HTTP、FTP、DNS、Telnet、SMTP、POP等各种应用层协议中至少取三种） 3. 设计要求说明： 1）程序要求能够上机运行； 2）设计报告排版打印 3）软件界面必须有一部分能够显示抓取数据包的概要信息，类似如下界面 6）每行概要信息代表抓取到的一个数据包，点击该行概要信息，能够在界面某部分显示这个数据包按照协议层次安排的内容部分，类似如下界面 如上图所示，它给出了一个数据包的IP头部个字段的信息（版本号version、头部长度head length等）和UDP协议头部个字段的信息（源端口source port、目的端口destination port 等）。 4. 评分标准 1)程序运行情况（占总成绩20%） (1) 能正确运行(20分) (2) 基本能正确运行(15分)
(3) 能运行但结果不完善(10分) 2)程序功能的完善程度（占总成绩10%） (1) 完善(10分) (2) 基本完善(8分) (3) 不完善 (5分) 3)程序结构的合理性（占总成绩10%） (1) 合理(10分) (2) 基本合理(8分) (3) 不太合理(5分) 4)对问题的答辩情况（占总成绩40%） (1) 概念正确有创新(40分) (2) 能正确回答所有问题(35分) (3) 基本能正确回答(30分) (4) 部分问题回答概念不清晰 (20分) 5)学生的工作态度与独立工作能力（占总成绩10%） (1) 工作态度认真能独立完成任务(10分) (2) 工作态度认真但独立性较差(8分) (3) 工作态度基本认真但缺乏独立性 (5分) 6)设计报告的规范性（占总成绩10%） (1) 符合规范（10分） (2) 基本符合规范（8分） (3) 规范性较差（5分） 5. 评分等级： 90 ~ 100：优秀 80 ~ 89：良好 70 ~ 79：中等 60 ~ 69：及格 0 ~ 59：不及格
中国宇航学会深空探测技术专业委员会第九届学术年会论文集
RIP协议的工作原理及仿真分析
李园利，王宇
（中国空间技术研究院西安分院，西安，710100） 摘 要：RIP（Routing Information Protocol ）是一种应用较早、使用较普遍的基于距离向量算法
的内部网关路由协议。 本文阐述了该动态路由协议的工作原理以及路由信息的处理过程， 并通过OPNET 软件对其收敛性，协议开销，路由表的变化进行了仿真分析，总结出RIP存在的局限性，最后提出了优 化改进方案。 关键词：Bellman-ford算法；RIP；路由，OPNET
0 引言
随着网络的规模的不断扩大和互联网的迅猛发展，路由技术在网络中已逐渐成为关键部分。目前， 最主要的IP路由技术是链路状态算法和距离向量算法。链路状态算法（也称最短路径算法）发送路由 信息到互联网上所有的结点，然而对于每个路由器，仅发送它的路由表中描述了其自身链路状态的那 一部分。距离向量算法（也称为Bellman-Ford算法）则要求每个路由器发送其路由表全部或部分信息， 但仅发送到邻近结点上。 最基本的距离向量算法 Distance Vector Algorithm） RIP Routing Information （ 是 （ 路由信息协议。 是应用较早、 RIP 使用较普遍的内部网关协议 Interior Gateway Protocol， ） （ IGP ， Protocol ） 它使用“跳数”（metric）来衡量到达目标地址的路由距离，著名的路径刷新程序Routed便是根据RIP 实现的。RIP协议被设计用于使用同种技术的中型网络，因此适应于大多数的校园网和使用速率变化不 是很大的地区性网络，目前，它已成为路由器、主机路由信息传递的标准之一。本文主要阐述了RIP 路由技术的基本工作原理，并用OPNET软件对其收敛性和协议开销进行了仿真分析，总结出RIP协议 的优缺点和其适应范围，针对其存在的问题，提出了优化改进方案。
1 RIP路由的基本原理
RIP 路由协议是一种基于Bellman-ford的距离向量算法的内部网关路由协议。它实际上是工作在相
邻路由器之间的，运行该协议的邻居路由器通过互相学习和交换路由信息的距离向量，得知网络的连 接情况，从而实现各网络之间的连通。
Bellman-ford算法是一种典型的点到多点的路由算法，即寻找网络中一个节点到其它所有节点的路
由。在一个网络图中，公式D(i,j)表示节点i、j之间的最佳度量；d(i,j)表示节点i、j之间的度量，若节点 直接相连时，d(i,j)表示其连接成本；否则，d(i,j)表示无穷大。因此，最佳度量的计算公式为：
?0 ? D(i, j ) = ?∞ ?min[d (i, k ) + D(k , j )] ?
j=i ； j不可达； k为i直接邻居。
698
西安郵電大學 网络协议分析与仿真 课程设计报告书 院系名称：计算机学院实验内容：网络流量分析学生姓名： 专业名称：网络工程班级： 学号： 时间：2012年12月15日
网络协议分析与仿真课程设计报告 网络流量分析 一、课程设计目的 加深对IP、DSN 、TCP、UDP、HTTP等协议的理解； 掌握流量分析工具的使用，学习基本的流量分析方法。 二、课程设计内容 流量分析 工具：Wireshark（Windows或Linux），tcpdump（Linux） 要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。 内容：Web流量分析 清除本机DNS缓存，访问某一网站主页，捕获访问过程中的所有分组，分析并回答下列问题（以下除1、3、8、11外，要求配合截图回答）： （1）简述访问web页面的过程。 （2）找出DNS解析请求、应答相关分组，传输层使用了何种协议，端口号是多少？所请求域名的IP地址是什么？ （3）统计访问该页面共有多少请求IP分组，多少响应IP分组？（提示：用脚本编程实现） （4）找到TCP连接建立的三次握手过程，并结合数据，绘出TCP连接建立的完整过程，注明每个TCP报文段的序号、确认号、以及SYN\ACK的设置。 （5）针对（4）中的TCP连接，该TCP连接的四元组是什么？双方协商的起始序号是什么？TCP连接建立的过程中，第三次握手是否带有数据？是否 消耗了一个序号？ （6）找到TCP连接的释放过程，绘出TCP连接释放的完整过程，注明每个TCP 报文段的序号、确认号、以及FIN\ACK的设置。 （7）针对（6）中的TCP连接释放，请问释放请求由服务器还是客户发起？FIN 报文段是否携带数据，是否消耗一个序号？FIN报文段的序号是什么？ 为什么是这个值？ （8）在该TCP连接的数据传输过程中，找出每一个ACK报文段与相应数据报文段的对应关系，计算这些数据报文段的往返时延RTT（即RTT样本值）。 根据课本200页5.6.2节内容，给每一个数据报文段估算超时时间RTO。 （提示：用脚本编程实现） （9）分别找出一个HTTP请求和响应分组，分析其报文格式。参照课本243
RIP报文格式 RIP协议有两个版本， RIP-1和RIP-2.本文主要对RIP-2报文格式进行分析。 RIP 报文中至多可以出现25个 AFI、互联网络地址和度量值，这允许使用一个RIP报文更新一个路由器中的多个路由表项。 ●命令字(Command) 命令字指出RIP报文是一个请求报文还是对请求的应答报文。两种情形均使用相同的帧结构。 ●版本 (Version) 指生成RIP报文时所使用的版本，RIP只有两个版本:版本1和版本2。 ●路由选择域 (Routing Domain) 路由选择域是路由程序用来决定路由更新信息归属（那个域）的信息。这个字段是用来将路由更新信息绑定到路由器上特定的路由程序来处理的。如果需要实现多个不同的网络共存，那么我们就需要路由信息中包含这个字段。这可以使管理员可以使用简单的策略来实现多个并行的RIP实例。这意味着，一个路由器只在一个和一系列域中工作，它将会忽略那些属于别的其他域的RIP数据包。路由域标号为0的是缺省的路由域。 ●地址族标识（Address Family Identifier）
报文中所携带地址的类型，提供了和以前版本的兼容性。 ●路由标记(Route Tag) 路由标记字段的存在是为了支持外部网关协议（BGP）。这个字段被期望用于传 递自治系统的标号给外部网关协议及边界网关协议（BGP）。 ●IP地址(IP Address) 这个地址可以是主机、网格，甚至是一个缺省网关地址。这个地址内容如何变化 看两个例子：在一个单表项请求报文中，这个地址包括报文发送者的地址，在一个多 表项应答报文中，这个地址包括报文发送者路由表中存储的IP地址。 ●子网掩码(Subnet Mask) 包含子网掩码是改进RIP协议最初的意图。子网掩码信息是RIP协议在多种环境 中变得更有用，并且允许在网络中使用变长掩码。 ●下一跳地址(Next Hop) 支持下一跳地址优化了在使用多种路由协议的网络环境中的路由器。例如，如果RIP-2协议在网络中与另一个路由协议共同使用，并且有一个路由器同时运行两种协 议，那么这个路由器就可以告诉其他使用RIP-2协议的路由器一个对于给定目的的更 好的下一跳地址。 ●度量值（Metric） 这个域包含报文的度量计数。这个值经过路由器时被递增。数量标准有效的范围 是在1~15之间。度量标准实际上可以递增至16，但是这个值和无效路由对应。因此，16是度量标准域中的错误值，不在有效范围内。