网络原理计算机网络实验指导书.doc

《网络原理计算机网络实验指导书.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《计算机网络原理及应用》实验指导书文守逊编重庆大学经济与工商管理学院2005.9实验四：利用Iris分析计算机网络数据通讯过程协议实验目的：综合Iris、Ethereal、Sniffer任一协议分析工具分析计算机数据通讯协议。要求了解协议分析软件包主要工作原理、设计理论、协议基础、捕数据捕获过程、数据包过滤设置规则、过滤器设置参数及设置参数项含义、数据包协议分析内容以及网络流量查看和网络故障定位。实验环境：网络环境如图1所示，两台机器都为Windows2000，在客户机208号机安装IRIS软件，1号机

2、机器作为服务器，安装FTP服务Windows环境下常用的工具有：Sniffer、Natxray、Iris以及windows2000自带的网络监视器，本教程选用Iris作为协议分析工具。图1实验过程：1、IRIS的设置：由于IRIS具有网络监听的功能，如果网络环境中还有其它的机器将抓很多别的数据包，这为实验带来诸多不便，为了清楚文件传输过程，首先将IRIS设置为只抓208号机和1号机之间的数据包。设置过程如下：2、设定地址表：用热键CTRL+B弹出如图所示的地址表，在表中填写机器的IP地址，为了对抓的包看

3、得更清楚不要添主机的名字（name）,设置好后关闭此窗口。图2　　3、设置过滤条件：用热键CTRL+E弹出如图所示过滤设置，选择左栏“IPaddress”，右栏按下图将addressbook中的地址拽到下面，设置好后确定，这样就这抓这两台计算机之间的包。图3　　4、抓包：按下IRIS工具栏中开始按钮，在浏览器中输入FTP://192.168.113.1，找到下载的文件开始下载，下载完后在IRIS工具栏中按按钮停止抓包，图4显示FTP整个过程。为了能抓到ARP协议的包，在WINDOWS2000中运行arp

4、–d清除arp缓存图4　　实验分析：1、数据传输过程：上述数据传输步骤如图5所示，具体为：图51)FTP客户端请求TCP用服务器的IP地址建立连接；2)TCP发送一个连接请求分段到远端的主机，即用上述IP地址发送一份IP数据报；3)如果目的主机在本地网络上，那么IP数据报可以直接送到目的主机上。如果目的主机在一个远程网络上，那么就通过IP选路函数来确定位于本地网络上的下一站路由器地址，并让它转发IP数据报。在这两种情况下，IP数据报都是被送到位于本地网络上的一台主机或路由器；4)本例是一个以太网，那么发

5、送端主机必须把32位的IP地址变换成48位的以太网地址，该地址也称为MAC地址，它是出厂时写到网卡上的世界唯一的硬件地址。把IP地址翻译到对应的MAC地址是由ARP协议完成的；5)如图的虚线所示，ARP发送一份称作ARP请求的以太网数据帧给以太网上的每个主机，这个过程称作广播。ARP请求数据帧中包含目的主机的IP地址，其意思是“如果你是这个IP地址的拥有者，请回答你的硬件地址。”6)目的主机的ARP层收到这份广播后，识别出这是发送端在寻问它的IP地址，于是发送一个ARP应答。这个ARP应答包含IP地址及

6、对应的硬件地址；7)收到ARP应答后，使ARP进行请求—应答交换的IP数据包现在就可以传送了。8)发送IP数据报到目的主机。2、实例分析　　1）查找服务器：图6两行数据是查找服务器及服务器应答的过程，在第1行中，源端主机的MAC地址是00:50:FC:22:C7:BE。目的端主机的MAC地址是FF:FF:FF:FF:FF:FF，这个地址是十六进制表示的，F换算为二进制就是1111，全1的地址就是广播地址。ARP发送一份ARP请求，网上每个主机都接到这样的信息，即“谁是192.168.113.1的IP地址

7、的拥有者，请将你的硬件地址告诉我”；第2行清楚看出1号回答的信息—自己的MAC地址00:50:FC:22:C7:BE。图62）头信息分析：图7左栏所示，第1数据包包含两个头信息以太网（Ethernet）和ARP。图7　　表1是以太网的头信息，括号内的数均为该字段所占字节数，以太网报头中的前两个字段是以太网的源地址和目的地址，两个字节长的以太网帧类型表示后面数据的类型，对于ARP请求或应答来说，该字段的值为0806。第2行中可以看到，尽管ARP请求是广播的，但是ARP应答的目的地址却是1号机的（0050F

8、C22C7BE）。ARP应答是直接送到请求端主机的。表1　　表2是ARP协议的头信息。硬件类型字段表示硬件地址的类型，它的值为1即表示以太网地址，协议类型字段表示要映射的协议地址类型，它的值为0800即表示IP地址，它的值与包含IP数据报的以太网数据帧中的类型字段的值相同。接下来两个1字节的字段，硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。接下来四个字段是发送端硬件地址、发送端IP地址、目的端硬件地址和目的端I