《第9讲TCP实验与IPV6》由会员分享，可在线阅读，更多相关《第9讲TCP实验与IPV6（26页珍藏版）》请在金锄头文库上搜索。
1、计算机网络 TCP/IP实验,西安电子科技大学刘怀亮,内容提要,协议各层的报文格式应用层端口应用层常见服务协议分析实验IPV6,NIC层数据帧,IP层,一、协议各层的报文格式,IP分组,数据,TCP层,ICMP,TCP数据报文,二、应用层端口,端口,通过SMTP进行通信的主机,Socket 套接字,为了使得多主机多进程通信时，不至于发生混乱情况，必须把端口号和主机的IP地址结合起来使用，称为插口或套接字（Socket）。由于主机的IP地址是唯一的，这样目的主机就可以区分收到的数据报的源端机了。套接字包括IP地址（32位）和端口号（16位），共48位。如上图所示：（124.33.13.55，20
2、0）和（126.45.21.51，25）就是一对套接字，在整个Internet中，在传输层上进行通信的一对套接字都必须是唯一的。在上述的例子中，使用的是TCP协议，若使用UDP协议，虽然在进行通信的进程间不需要建立连接，但是在每次传输数据时，都要给出发送端口和接收端口，因此同样也要使用套接字。,Netstat -an 查看主机网络连接状态,端口分类： 公认端口 0-1023 注册端口 1024-49151 动态/私有端口 49152-65535端口重定向,三、应用层服务,WWWFTPEmailTelnetDNS,域名,为了使用和记忆方便，因特网还采用了域名管理系统，简称DNS（Domain N
3、ame System），在IP地址之外，网上的计算机还有另一种表示法：域名，它是由代表一定意义的英文单词的缩写构成，如：,DNS域名结构,域名是一种按一定规律书写的、用户容易理解、容易记忆的Internet地址。Internet上一台主机的主机名是由它所属的各级域的域名和分配给该主机的名字共同构成的。书写的时候，顶级域名放在最右面，各级名字之间有“.”隔开。域名是有层次的。 Internet主机域名的一般格式为：四级域名.三级域名.二级域 名.顶级域名（并不一定分四级）如：。顶级的域名划分采用了两种模式： 地理模式、 组织模式,1、地理模式,顶级域名表示国家，次级域名表示该网络的属性。见下表所
4、示：,2、组织模式,在组织模式中，顶级域名表示该网络的属性,常见七类机构性顶级域名COM商业机构, EDU教育机构，INT国际机构， www.who.int GOV政府机构, www.whitehouse.gov MIL军事机构, www.army.mil www.navy.mil NET网络机构, ORG社会团体、组织. www.chinaembassycanada.org,域名服务器,主机域名不能直接用于TCP/IP协议的路由选择中。当用户使用主机域名进行通信时，必须首先要将其映射成IP地址。这种将主机域名映射为IP地址的过程称为域名解析，Internet的域名系统DNS能够完成此项工作
5、。,四、协议实验,NetXRaySniffer,报文捕获报文放送网络监控报文解析,中间具体过程大家自己上机做一下这里不提供了,4.2.1 NIC层数据帧格式,有四种不同格式的以太网帧在使用，它们分别是：Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco名称为：ARPA。Ethernet 802.3 raw：Novell在1983年公布的专用以太网标准帧格式。Cisco名称为：Novell-Ether。Ethernet 802.3 SAP：IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。Cisco名称为：SAP。Ethernet 802.3 SNAP：IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。Cisco名称为：SNAP。,在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符。其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。,2、IP层报文分析,IP协议ARP协议ICMPIGMP,
