計(jì)算機(jī)網(wǎng)絡(luò)原理實(shí)驗(yàn) 實(shí)驗(yàn)一

1、實(shí)驗(yàn)一 Wireshark的安裝與使用一、實(shí)驗(yàn)?zāi)康?、熟悉并掌握Wireshark的基本使用；2、熟悉并掌握GNS3的基本使用3、了解網(wǎng)絡(luò)協(xié)議實(shí)體間進(jìn)行交互以及報(bào)文交換的情況。4、了解PC、交換機(jī)、路由器的基本配置二、實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)，操作系統(tǒng)為Windows，安裝有Wireshark、IE、GNS3等軟件。三、預(yù)備知識(shí)1、Wireshark要深入理解網(wǎng)絡(luò)協(xié)議，需要觀察它們的工作過(guò)程并使用它們，即觀察兩個(gè)協(xié)議實(shí)體之間交換的報(bào)文序列，探究協(xié)議操作的細(xì)節(jié)，使協(xié)議實(shí)體執(zhí)行某些動(dòng)作，觀察這些動(dòng)作及其影響。這種觀察可以在仿真環(huán)境下或在因特網(wǎng)這樣的真實(shí)網(wǎng)絡(luò)環(huán)境中完成。觀察正在運(yùn)行的協(xié)議實(shí)體間交

2、換報(bào)文的基本工具被稱為分組嗅探器（packet sniffer），又稱分組捕獲器。顧名思義，分組嗅探器捕獲（嗅探）你的計(jì)算機(jī)發(fā)送和接收的報(bào)文。圖1.1顯示了一個(gè)分組嗅探器的結(jié)構(gòu)。圖1.1 分組嗅探器的結(jié)構(gòu)圖1.1右邊是計(jì)算機(jī)上正常運(yùn)行的協(xié)議和應(yīng)用程序（如：Web瀏覽器和FTP客戶端）。分組嗅探器（虛線框中的部分）主要有兩部分組成：第一是分組捕獲器，其功能是捕獲計(jì)算機(jī)發(fā)送和接收的每一個(gè)鏈路層幀的拷貝；第二個(gè)組成部分是分組分析器，其作用是分析并顯示協(xié)議報(bào)文所有字段的內(nèi)容（它能識(shí)別目前使用的各種網(wǎng)絡(luò)協(xié)議）。Wireshark是一種可以運(yùn)行在Windows, UNIX, Linux等操作系統(tǒng)上的分組嗅

3、探器，是一個(gè)開(kāi)源免費(fèi)軟件，可以從下載。備注： 64位和32位的區(qū)別，主要是針對(duì)CPU而已的。其實(shí)32位和64位的區(qū)別有很多，具體的我就不說(shuō)太多了。主要有2點(diǎn)1.CPU處理器的處理機(jī)制不同 相對(duì)而言，64位對(duì)計(jì)算機(jī)處理器在RAM（隨機(jī)存取儲(chǔ)存器）處理信息的效率比32位做了優(yōu)化，更加高效快速。2. 操作系統(tǒng)可支持的有效內(nèi)存的容量不同64位版本可以處理的物理內(nèi)存（RAM）在4 GB以上，高達(dá)128GB，而32位版本最多可以處理4 GB的內(nèi)存。（對(duì)于我們普通用戶而言這點(diǎn)最重要啦）假如你的電腦配置有4G 或更多的內(nèi)存，同時(shí)CPU又支持64位，那么久建議安裝64位系統(tǒng)，不要浪費(fèi)資源了。如何查看：計(jì)算機(jī)右鍵

4、 ，屬性 ，64位操作系統(tǒng)或者：運(yùn)行- cmd -systeminfo加載完成命令之后，輸出的信息，如下圖找到 如果是X86就是 32位系統(tǒng)，如果是 顯示X64 就是64位系統(tǒng)2、GNS3：GNS3是一款具有圖形化界面可以運(yùn)行在多平臺(tái)（包括Windows, Linux, and MacOS等）的網(wǎng)絡(luò)虛擬軟件。Cisco網(wǎng)絡(luò)設(shè)備管理員或是想要通過(guò)CCNA,CCNP,CCIE等Cisco認(rèn)證考試的相關(guān)人士可以通過(guò)它來(lái)完成相關(guān)的實(shí)驗(yàn)?zāi)M操作。同時(shí)它也可以用于虛擬體驗(yàn)Cisco網(wǎng)際操作系統(tǒng)IOS或者是檢驗(yàn)將要在真實(shí)的路由器上部署實(shí)施的相關(guān)配置。簡(jiǎn)單說(shuō)來(lái)它是dynamips的一個(gè)圖形前端，相比直接使用d

5、ynamips這樣的虛擬軟件要更容易上手和更具有可操作性。GNS3整合了如下的軟件：Dynamips：一款可以讓用戶直接運(yùn)行Cisco系統(tǒng)(IOS)的模擬器Dynagen：是Dynamips的文字顯示前端Pemu：PIX防火墻設(shè)備模擬器。Winpcap：windows平臺(tái)下一個(gè)免費(fèi)，公共的網(wǎng)絡(luò)訪問(wèn)系統(tǒng)。開(kāi)發(fā)winpcap這個(gè)項(xiàng)目的在于為win32應(yīng)用程序提供訪問(wèn)網(wǎng)絡(luò)底層的能力。設(shè)計(jì)優(yōu)秀的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)模擬Cisco路由設(shè)備和PIX防火墻仿真簡(jiǎn)單的Ethernet, ATM和幀中繼交換機(jī)能夠裝載和保存為Dynamips的配置格式，也就是說(shuō)對(duì)于使用dynamips內(nèi)核的虛擬軟件具有較好的兼容性支持一

6、些文件格式(JPEG, PNG, BMP and XPM)的導(dǎo)出四、軟件界面介紹運(yùn)行Wireshark程序時(shí)，其圖形用戶界面如圖1.2所示。最初，各窗口中并無(wú)數(shù)據(jù)顯示。Wireshark的界面主要有五個(gè)組成部分：命令和菜單協(xié)議篩選框捕獲分組列表選定分組首部明細(xì)分組內(nèi)容左：十六進(jìn)制右：ASCII碼圖1.2 Wireshark主界面l 命令菜單（command menus）：命令菜單位于窗口的最頂部，是標(biāo)準(zhǔn)的下拉式菜單。l 協(xié)議篩選框（display filter specification）：在該處填寫(xiě)某種協(xié)議的名稱，Wireshark據(jù)此對(duì)分組列表窗口中的分組進(jìn)行過(guò)濾，只顯示你需要的分組。l

7、捕獲分組列表（listing of captured packets）：按行顯示已被捕獲的分組內(nèi)容，其中包括：分組序號(hào)、捕獲時(shí)間、源地址和目的地址、協(xié)議類型、協(xié)議信息說(shuō)明。單擊某一列的列名，可以使分組列表按指定列排序。其中，協(xié)議類型是發(fā)送或接收分組的最高層協(xié)議的類型。l 分組首部明細(xì)（details of selected packet header）：顯示捕獲分組列表窗口中被選中分組的首部詳細(xì)信息。包括該分組的各個(gè)層次的首部信息，需要查看哪層信息，雙擊對(duì)應(yīng)層次或單擊該層最前面的“”即可。l 分組內(nèi)容窗口（packet content）：分別以十六進(jìn)制（左）和ASCII碼（右）兩種格式顯示被捕

8、獲幀的完整內(nèi)容。GNS3界面介紹四、 實(shí)驗(yàn)步驟1、Wireshark1. 啟動(dòng)Web瀏覽器（如IE）；2. 啟動(dòng)Wireshark；3. 開(kāi)始分組捕獲：?jiǎn)螕艄ぞ邫诘陌粹o，出現(xiàn)如圖1.3所示對(duì)話框，options按鈕可以進(jìn)行系統(tǒng)參數(shù)設(shè)置，在絕大部分實(shí)驗(yàn)中，使用系統(tǒng)的默認(rèn)設(shè)置即可。當(dāng)計(jì)算機(jī)具有多個(gè)網(wǎng)卡時(shí)，選擇其中發(fā)送或接收分組的網(wǎng)絡(luò)接口（本例中，第一塊網(wǎng)卡為虛擬網(wǎng)卡，第二塊為以太網(wǎng)卡）。單擊“Start”開(kāi)始進(jìn)行分組捕獲；圖1.3 Wireshark配置界面4. 在運(yùn)行分組捕獲的同時(shí)，在瀏覽器地址欄中輸入某個(gè)網(wǎng)頁(yè)的URL，如：5. 當(dāng)完整的頁(yè)面下載完成后，單擊捕獲對(duì)話框中的“stop”按鈕，停止分

9、組捕獲。此時(shí)， Wireshark主窗口顯示已捕獲的你本次通信的所有協(xié)議報(bào)文；6. 在協(xié)議篩選框中輸入“http”，單擊“apply”按鈕，分組列表窗口將只顯示HTTP協(xié)議報(bào)文。7. 選擇分組列表窗口中的第一條http報(bào)文，它是你的計(jì)算機(jī)發(fā)向服務(wù)器（）的HTTP GET報(bào)文。當(dāng)你選擇該報(bào)文后，以太網(wǎng)幀、IP數(shù)據(jù)報(bào)、TCP報(bào)文段、以及HTTP報(bào)文首部信息都將顯示在分組首部子窗口中，其結(jié)果如圖1.4。2、GNS3：1.首先對(duì) GNS3做些設(shè)置。第一步：點(diǎn)擊 Edit>Preferences 在彈出的對(duì)話框中右側(cè)選擇 Dynampis進(jìn)行測(cè)試，測(cè)試成功方可使用。第二步：在 working di

10、rectory 中隨便安排一個(gè)目錄，這個(gè)目錄將用來(lái)存放運(yùn)行模擬器的時(shí)候產(chǎn)生的一些文件。設(shè)置完畢后點(diǎn)擊 OK。 （略）第三步：點(diǎn)擊 Edit>Ios image and hypervisors。在 image file 中導(dǎo)入你的cisco IOS。IOS命名規(guī)則:eg:c3640-ik9o3s-mz.124-10.bin，那么 platform就是 3600，Chassis 就是 3640。然后點(diǎn)擊 Save 按鈕就可以了。（純英文目錄）第四步：畫(huà)圖。直接拖曳相關(guān)原件到界面就可以，然后按照拓?fù)潼c(diǎn)擊添加接口的按鈕。第五步：運(yùn)行設(shè)備，計(jì)算IDLE值。打開(kāi)任務(wù)管理器，也就是 ctrl+alt+

11、del。然后觀察任務(wù)管理器的 cpu 使用率應(yīng)該非常大，這是因?yàn)槟M器模擬的是路由器的結(jié)構(gòu)，因此他不知道路由器的 cpu 什么時(shí)候會(huì)空閑，所以一直是滿載，這個(gè)時(shí)候我們進(jìn)行如下處理:右擊，選擇IDLE值計(jì)算（該 value 可以讓 cpu 空閑，其目的就是降低 cpu使用率）。在彈出的對(duì)話框中就是可能的 idlepc value，我們只要選 內(nèi)數(shù)值最大的那個(gè)（系統(tǒng)推薦的打*的數(shù)字最有可能合理的 idlepc alue，但是不夠理想）。這個(gè)時(shí)候觀察你的 CPU使用率，如果沒(méi)有下降，那么輸入 idlepc計(jì)算，重新選一個(gè)編號(hào)，然后觀察，如此反復(fù)。其他略，詳見(jiàn)實(shí)驗(yàn)配置。五、 實(shí)驗(yàn)報(bào)告內(nèi)容1、Wires

12、hark:在實(shí)驗(yàn)基礎(chǔ)上，回答以下問(wèn)題：(1) 列出在分組列表子窗口所顯示的所有捕獲數(shù)據(jù)包的協(xié)議類型；ARP, HTTP, TCP, NBNS(2) 從發(fā)出HTTP GET報(bào)文到接收到對(duì)應(yīng)的HTTP OK響應(yīng)報(bào)文共需要多長(zhǎng)時(shí)間？（分組列表窗口中Time列的值是從Wireshark開(kāi)始追蹤到分組被捕獲的總的時(shí)間數(shù)，以秒為單位）28.54-28.43=0.11秒(3) 你主機(jī)的IP地址是什么？你訪問(wèn)的服務(wù)器的IP地址是什么？主機(jī)ip地址：.25 2、GNS3:DEVICE ID IP-ADDRESS INTERFACE NEIGHBOR R1 .1 FASTETHERNET 0/0 R2 R2 .2

13、 FASTETHERNET 0/0 R1 實(shí)驗(yàn)步驟和相關(guān)配置 1.由console口登入路由器2.設(shè)置路由器主機(jī)名，設(shè)置系統(tǒng)時(shí)間Router>enable Router#configure terminal Router(config)# <-路由器三模式的轉(zhuǎn)換”>”表示用戶模式，”#”表示特權(quán)模式，”config#”表示全局配置模式->3.路由器必敲三命令：關(guān)閉域名解析，配置console永不超時(shí)，配置console的日志同步Router(config-line)#no exec-t/exec-t 0 0 <-配置console永不超時(shí)-> Router(

14、config-line)#logging synchronous Router(config-line)#exit <-退出控制臺(tái)接口模式-> Router(config)#no ip domain lookup <-關(guān)閉域名解析->4.配置接口IP 6.1兩臺(tái)路由器的基礎(chǔ)配置Router(config)#hostname R1 R1 (config)#no ip domain lookup R1(config)#line console 0 R1(config-line)#no exec-timeout R1(config-line)#logging synchron

15、ous R1(conifg-line)#exit Router(config)#hostname R2 R2 (config)#no ip domain lookup R2(config)#line console 0R2(config-line)#no exec-timeout R2(config-line)#logging synchronous R2(conifg-line)#exit 4.2進(jìn)入接口,配置IPR1(config)#interface fastethernet 0/0 R1(config-if)#ip address .1 52 R1(config-if)#no shutdown R2(config)#interface fastethernet