《计算机网络教程课件计算机网络实验2》由会员分享，可在线阅读，更多相关《计算机网络教程课件计算机网络实验2（5页珍藏版）》请在金锄头文库上搜索。
1、计算机网络实验指导书 北京邮电大学计算机学院目 录目 录2实验二：IP和TCP数据分组的捕获和解析31. 实验类别32. 实验内容和实验目的33. 实验学时34. 实验组人数35. 实验设备环境36. 实验步骤36.1 准备工作36.2 捕获DHCP报文并分析36.3 分析数据分组的分片传输过程46.4 分析TCP通信过程46.5 撰写实验报告5实验二：IP和TCP数据分组的捕获和解析1. 实验类别协议分析型2. 实验内容和实验目的本次实验内容：1）捕获在连接Internet过程中产生的网络层分组：DHCP分组，ARP分组，IP数据分组，ICMP分组。2）分析各种分组的格式，说明各种分组在建立
2、网络连接过程中的作用。3）分析IP数据分组分片的结构。通过本次实验了解计算机上网的工作过程，学习各种网络层分组的格式及其作用，理解长度大于1500字节IP数据组分片传输的结构。4）分析TCP建立连接，拆除连接和数据通信的流程。3. 实验学时4学时。4. 实验组人数每组至多两人，进行数据捕获并分析，撰写实验报告。5. 实验设备环境1台装有Windows XP 操作系统的pc机，要求能够连接到Internet，并安装WireShark软件。6. 实验步骤6.1 准备工作启动计算机，连接网络确保能够上网，安装WireShark软件。6.2 捕获DHCP报文并分析第一步：开启WirkShark监控，设
3、置捕获过滤器，仅捕获UDP报文Capture =Interfrace=选中所用网卡=点击Start第二步：设置WirkShark显示过滤器，在工作画面Filter设置udp.port=68,这样在捕获的报文中，仅显示UDP端口号68的报文（DHCP报文）第三步：在DOS窗口执行命令ipconfig/release先释放已经申请的IP地址，再执行ipconfig/renew，就可以在WireShark上看到DHCP的四次握手获得IP地址，缺省路由DNS等参数的过程。第四步：重新设置WireShark的捕获选项和显示选项（这些选项的设置方法可以参照软件自带手册）。执行一个ping命令，观察ARP和
4、PING命令的执行过程。关于捕获过滤器的手册：Help=Contents，找到4.9节：Filtering while capturing关于显示过滤器的手册：Help=Contents，找到6.3节：Filtering packets while viewing6.3 分析数据分组的分片传输过程制作大于8000字节的IP数据分组并发送，捕获后分析其分片传输的分组结构。使用Windows中ping命令的-l选项，例如：ping -l 8000 192.168.0.16.4 分析TCP通信过程WireShark的Filter项 填为tcp.port=21 (仅观察FTP的TCP通信，FTP端口号为21)。捕获所有下面通信过程的TCP报文进行分析。1) 观察TCP建立连接的三次握手和粗暴方式拆除连接的流程。执行命令ftp 连接建立后直接按下Ctrl-C中止程序运行。2) 观察TCP建立连接的三次握手，数据通信和优雅方式拆除连接的流程。执行命令ftp 用户名输入anonymous口令输入ab执行成功后输入命令bye3) (选作)执行下面的操作，观察TCP连接断开的流程与2）有何区别。执行命令ftp 用户名输入anonymous口令输入ab执行成功后输入命令bye6.5 撰写实验报告撰写实验报告，对实验过程中观察到的报文写出分析报告。5
