国家开放大学《计算机网络》课程实验报告（实验六计算机网络综合性实验）.docxVIP

1 计算机网络实验报告 实验时间： 参加人员： 一、实验名称： 实验六计算机网络综合性实验； 二、 实验内容 1. 任意捕获一个数据包，分析其数据链路层格式、网络层格式和传输层格 式，加深学生对计算机网络分层概念的理解。 2. 地址解析协议 (ARP) 是 LAN 环境中最重要的协议之一。ARP 允许你 的网络上使用的设备自动将物理(MAC) 地址映射为 IP 地址，因此需要对 ARP 有很详细的了解，并清楚它是怎样工作的。 3. 传输控制协议 (TCP) 是互联网上最常用的协议， TCP 可以保证数据传 输的可靠性。很多互联网服务，比如 HTTP、FTP、SMTP 和 Telnet, 都要依靠 TCP 来传输数据。另外，很多传统的 LAN 程序，比如文件传输和 SQL 也都 要使用 TCP 协议。 三、 实验步骤 1. 捕获报文基本分析实验 (1)打开SnifferPro程序后，选择 Capture (捕获) →Start (开始),或者 使用F10 键，或者是工具栏上的开始箭头。 Wirdow Wirdow Help for Help.pressi 图 1SnifferPro 软件界面 2 (2)一小段时间过后，再次进入Capture (捕获)菜单，然后选择 Stop (停 止)或者按下F10 键，还可以使用工具栏。 (3)按F9 键来执行“停止并显示”的功能，或者可以进入Capture (捕获) 菜单，选择“停止并显示”。 (4)停止捕获后，在对话框最下角增加了一组窗口卷标，包括高级、解码、 矩阵、主机表单、协议分布和统计信息。 (5)选择解码卷标，可以看到 SnifferPro 缓冲器中的所有实际“数据”。 分析该卷标结构及其内容。 2. 捕获并分析地址解析协议 (ARP) (1)选择“捕获 → 定义过滤器”。 (2)在定义过滤器中，选择文件 → “新建”。 (3)将这个文件命名为ARP, 单击OK, 然后单击“完成”。 (4)现在选择“高级”,从协议列表中选择 ARP。 (5)单击 OK, 关闭定义过滤器窗口。已经定义了过滤器，可以按 F10 来 捕获流量。 (6)输入arp-dIP来清除默认网关上的ap, 这个命令中的IP 是你的默认网 关IP地址，然后Ping你的默认网关。 (7)停止捕获并打开代码窗口。至少会看到个捕获到的帧(假设你可以连 接到默认网关)。 (8)分析捕获到的结果(即解释数据包的内容和协议具体实现过程)。 3. 捕获并分析传输控制协议 (1)进入捕获 → 定义过滤器。在定义过滤器窗口中，单击文件 → 新建 (2)在新建捕获文件窗口中，确认新文件的名称 (TCP) 并单击OK, 然后单击“完成” (3)转到高级卷标，你会看到系统提供的协议列表。单击IP 协议标题 旁边的“+”号，到下面找到TCP, 然后选中TCP (4)单击OK, 关闭定义过滤器窗口。 (5)按F10 开始捕获TCP 流量。 (6)分析捕获到的结果(即解释数据包的内容和协议具体实现过程) 四、 实验总结 (用自己的话总结实验感受，不少于200字) 随着互联网及电子商务的日益普及， Internet 的安全也越来越受到重视，但 是大多数人都不知道如何来实现保护及监控自己的电脑，通过本实验让我认识了 sniffer程序以及它的工作原理，以及利用 sniffer程序捕获并分析地址解析协议、 捕获并分析传输控制协议等。 五、 思考题 1. 什么是端口镜像? 答：端口镜像 (port Mirroring) 功能通过在交换机或路由器上，将一个或多 个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之 为“镜像端口或目的端口”,在不严重影响源端口正常吞吐流量的情况下， 可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能，可以很好 地对企业内部的网络数据进行监控管理，在网络出故障的时候，可以快速地定位 故障。 2. 为什么需要端口镜像? 答：可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能， 可以很好地对企业内部的网络数据进行监控管理，在网络出故障的时候，可以快 速地定位故障。