通信网络实验报告.docVIP

通信网络实验报告 姓名：陆超、潘豪 学号 班级：011015 2013.12.28 实验内容 1.广域网实验 2.网络数据获取 3.socket编程实验 4.UDP/TCP通信实验 5.数据链路层协议的设计与实现 6.滑动窗口协议实验 7.嗅探器的实现 广域网实验 实验目的 1.了解广域网的组成和工作原理。 2.学会使用广域网中常用的软件以及协议配置。 实验设备 微机 广域网络 实验原理 在广域网中中讨论的主要问题 1.网络的结构 2.路由器的配置 3.分组数据的转发方式 4.网络的连通性 广域网的网络结构 教育网是典型的广域网络。 1.主楼和科技楼内部有各自的局域网络，这些网络又通过路由器连接在一起，最后这两个网络节点又和网管中心的网络设备之间通过光纤环网连接 2.这个光纤环网构成了我们校园网的骨干传输网 3.校园网又和西北网管中心之间通过155MBPS的光纤线路连接。 4.西北网管中心又通过2.5GBPS的光纤线路和中国教育网络中心相连接，通过教育网联入INTERNET。 5.我们的实验环境是一个局域网。局域网中的主机通过网管中心分配的网关可以登录到INTERNET。 IP地址的分配 1.通常，内部的IP地址采用的是INTERNET网络的专用网地址。这些地址通常是192.168.0段。 2.本次实验主要通过PING、NETSTAT、ROUTE命令来了解IP数据报在网络中路由选择的过程。 常用命令 1.PING：主要用来测试网络的连通性。它使用了ICMP回送请求与回送回答报文。 2.NETSTAT：主要功能是显示路由表的信息 3.ROUTE ：主要功能是显示、修改、删除、添加路由表 实验要求 利用PING 命令在网关机工作前后分别测试网络的连通性。（网关不会关） 利用route命令配置主机的路由器表，并写出实验室内IP分组传送经过的所有可能路由。 3.删除默认网关后，运行HTTP高层进程，观察结果。恢复默认网关。 4.利用netstat命令在网关机工作前后分别测试路由器的工作情况，开启几个高层应用进程，对高层协议的运行情况进行统计。指出其地址、端口号、当前的状态等信息。（网关不会关） 网络数据获取 1.网络监听是一种常用的被动式网络攻击方法，能帮助入侵者轻易获得用其他方法很难获得的信息，包括用户口令、账号、敏感数据、IP地址、路由信息、TCP套接字号等。 2.管理员使用网络监听工具可以监视网络的状态、数据流动情况以及网络上传输的信息。 实验目的 1.掌握sniffer捕获数据包的技术 2.了解一般局域网内监听手段 3.掌握如何防范攻击 原理简介 1.嗅探器（sniffer）是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种技术。它工作在网络的底层，把网络传输的全部数据记录下来。 2.嗅探器可以帮助网络管理员查找网络漏洞和检测网络性能。嗅探器可以分析网络的流量，以便找出所关心的网络中潜在的问题。 3.不同传输介质网络的可监听性是不同的。 4.一般来说，以太网被监听的可能性比较高，因为以太网是一个广播型的网络 5.微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易的截获。 6.在以太网中，嗅探器通过将以太网卡设置成混杂模式来捕获数据。 7.因为以太网协议的工作方式是将要发送的数据包发往连接在一起的所有主机，包中包含着应该接收数据包主机的正确地址，只有与数据包中目标地址一致的那台主机才能接收。 8.但是，当主机工作监听模式下，无论数据包中的目标地址是什么，主机都将接收（当然只能监听经过自己网络接口的那些包）。 9.因特网上有很多使用以太网协议的局域网，许多主机通过电缆、集线器连在一起。 10.当同一网络中的两台主机通信的时候，源主机将写有目的主机地址的数据包直接发向目的主机。但这种数据包不能在IP层直接发送，必须从TCP/IP协议的IP层交给网络接口，也就是数据链路层，而网络接口是不会识别IP地址的， 11.因此在网络接口数据包又增加了一部分以太帧头的信息。在帧头中有两个域，分别为只有网络接口才能识别的源主机和目的主机的物理地址，这是一个与IP地址相对应的48位的以太地址。 传输数据时，包含物理地址的帧从网络接口（网卡）发送到物理的线路上 如果局域网是由一条粗缆或细缆连接而成，则数字信号在电缆上传输，能够到达线路上的每一台主机。 当使用集线器时，由集线器再发向连接在集线器上的每一条线路，数字信号也能到达连接在集线器上的每一台主机 当数字信号到达一台主机的网络接口时，正常情况下，网络接口读入数据帧，进行检查，如果