《TCPIP協(xié)議族》實驗指導書

1、tcp/ip協(xié)議族編撰閩江學院計算機實驗教學中心印制13目 錄實驗一 sniffer協(xié)議分析器實驗二 sniffer協(xié)議分析器 / ip 協(xié)議分析實驗三 sniffer協(xié)議分析器 / icmp 協(xié)議分析實驗四 dynamips + sniffer pro抓包實驗實驗一 sniffer協(xié)議分析器 一、實驗目的：（1）熟悉sniffer pro軟件在網(wǎng)絡協(xié)議分析方面的應用；（2）了解sniffer pro軟件的各個功能模塊二、實驗設備：一臺pc機，windows xp系統(tǒng)，vmware虛擬機三、實驗內(nèi)容：sniffer pro是非常優(yōu)秀的協(xié)議分析軟件，許多網(wǎng)站說它是最好的網(wǎng)絡協(xié)議分析軟件。做為一名

2、合格的網(wǎng)絡專業(yè)學生肯定需要有這么一套好的網(wǎng)絡協(xié)議分析軟件，它對分析網(wǎng)絡故障等極為有用。對于網(wǎng)絡專家可能會關心如下問題：網(wǎng)絡總體流量有多大？業(yè)務相關流量和非業(yè)務流量比例如何？網(wǎng)絡中有多少垃圾流量？業(yè)務系統(tǒng)響應速度慢，卻不知道是網(wǎng)絡問題還是其他原因？某些故障診斷起來比較費時、費力，甚至查不出結(jié)果？各個業(yè)務系統(tǒng)流量分布情況如何？為此，我們應該很好的學習sniffer pro軟件，通過它來幫助我們解決工作中實際存在的問題。1、安裝sniffer pro 協(xié)議分析軟件因為安裝sniffer pro軟件需要重啟機器，為此使用vmware虛擬機來完成安裝，進入虛擬機選擇windows xp系統(tǒng)，完成對sni

3、ffer pro 4.7.53版本的安裝。2、熟悉sniffer pro協(xié)議分析軟件的工作界面a、dashboardb、host tablec、matrixd、art（application response time）e、history sample實驗二 sniffer協(xié)議分析器 / ip 協(xié)議分析 一、實驗目的：（1）掌握sniffer pro的filter功能，通過配置filter捕捉不同類型的數(shù)據(jù)報（2）通過定義一個filter，捕捉icmp和ftp數(shù)據(jù)包，分析各字段含義（3）熟悉ip數(shù)據(jù)報的頭部格式，捕捉一個ip數(shù)據(jù)包并分析ip頭部各字段含義二、實驗設備：一臺pc機，windows

4、 xp系統(tǒng)，sniffer pro。三、實驗內(nèi)容：1、了解sniffer pro的filter的定義方式，熟悉不同的定義方式：協(xié)議篩選（arp/icmp/ftp）地址篩選（mac/ip）2、定義不同的filter捕捉不同類型的數(shù)據(jù)包：1）通過定義一個filter來捕捉本機與某臺機器之間的ping的數(shù)據(jù)包，思考如下問題：a、如果本機的arp緩存中沒有對方的mac地址，會捕捉到幾個數(shù)據(jù)包b、如果本機的arp緩存中存在對方的mac地址，會捕捉到幾個數(shù)據(jù)包通過實例去驗證剛才的問題2）通過定義一個filter來捕捉本機與實驗室ftp服務器之間的通信數(shù)據(jù)包3、捕捉一個ip數(shù)據(jù)包來鞏固對ip數(shù)據(jù)報字段的理解

5、實驗三 sniffer協(xié)議分析器 / icmp 協(xié)議分析 一、實驗目的：（1）了解dynamipsgui軟件的使用，熟悉如何搭建實驗環(huán)境（2）使用sniffer pro結(jié)合dynamipsgui軟件完成實驗抓包（3）熟悉icmp數(shù)據(jù)報的頭部格式，通過實驗分析不同類型的icmp報文二、實驗設備：一臺pc機，windows xp系統(tǒng)，sniffer pro，dynamipsgui三、實驗內(nèi)容：1、安裝dynamipsgui 2.7版本，了解軟件的使用方法：2、通過dynamipsgui搭建如下網(wǎng)絡拓撲圖，完成下列實驗，并使用sniffer pro軟件捕捉實驗過程中的icmp數(shù)據(jù)包，并分析數(shù)據(jù)包的字

6、段含義（只需搭建拓撲，完成實驗，無需抓包，具體可以參考提供的數(shù)據(jù)包）1）主機不可達2）端口不可達3）由于過濾，通信被禁止4）需要分片，但設置了不分片位3、通過ping程序了解ip路徑記錄的功能（在ip首部選項部分），使用上述的網(wǎng)絡拓撲圖，完成如下實驗：1）路由器r1 ping 路由器r3，ip首部中的路徑記錄是什么內(nèi)容，通過實驗來驗證4、通過抓包來分析tracert/traceroute的工作原理，了解這2個應用程序分別是使用什么協(xié)議工作的（只需搭建拓撲，完成實驗，無需抓包，具體可以參考提供的數(shù)據(jù)包）。實驗四 dynamips + sniffer pro抓包實驗 一、實驗目的：（1）了解如何在windows xp上添加loopback接口（2）使用sniffer pro結(jié)合dynamipsgui軟件完成實驗抓包（3）熟悉icmp數(shù)據(jù)報的頭部格式，通過實驗分析不同類型的icmp報文二、實驗設備：一臺pc機，windows xp系統(tǒng)，sniffer pro，dynamipsgui三、實驗內(nèi)容：1、在windows xp系統(tǒng)上添加4個loopback接口：2、拷貝“3660”文件夾至e盤，并安裝“3660”文件夾中的“winpcap_4_0_1.exe”程序。3、運行“xp_獲取idle-pc