Y32、简单邮件传输协议 33、非对称数字用户线45. 在SQL的SELECT查询结果中，消除重复记录的方法是________21、以下选项不属于以太网的“５４３”原则是指？_D___A. HAVING子句必须与GROUP BY子句同时使用，不能单独使用9．在关系数据库的基本操作中，从表中选出满足条件的元组的操作称为________；从表中抽取属性值满足条件的列的操作称为________；把两个关系中相同属性的元组连接在一起构成新的二维表的操作称为________A. 表 B. 视图 C. 图形 D. 报表13、VLAN（虚拟局域网）是一种将局域网从__逻辑上划分网段，而不是从__物理上划分网段，从而实现虚拟工作组的新兴数据交换技术第五章课后习题答案stud2.dbf的表中的记录：网络协议分析与应用实验指导书 陕西科技大学电气信息工程学院2013.6目 录实验一 Wireshark的安装与使用 1实验二 使用Wireshark分析以太网帧与ARP协议 5实验三 使用Wireshark分析IP协议 9实验四 利用Wireshark分析ICMP 16实验五 使用Wireshark分析UDP协议 22实验六 使用Wireshark分析TCP协议 26实验七 利用Wireshark分析协议HTTP（选作） 31实验八 利用Wireshark分析DNS协议（选作） 36实验九 使用Wireshark分析FTP协议（选作） 40实验十 使用Wireshark分析SMTP和POP3协议（选作） 44实验一 Wireshark的安装与使用一、实验目的1、熟悉并掌握Wireshark的基本使用；2、了解网络协议实体间进行交互以及报文交换的情况。
二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件三、预备知识要深入理解网络协议，需要观察它们的工作过程并使用它们，即观察两个协议实体之间交换的报文序列，探究协议操作的细节，使协议实体执行某些动作，观察这些动作及其影响这种观察可以在仿真环境下或在因特网这样的真实网络环境中完成观察正在运行的协议实体间交换报文的基本工具被称为分组嗅探器（packet sniffer），又称分组捕获器顾名思义，分组嗅探器捕获（嗅探）你的计算机发送和接收的报文图1-1显示了一个分组嗅探器的结构图1-1 分组嗅探器的结构图1右边是计算机上正常运行的协议和应用程序（如：Web浏览器和FTP客户端）分组嗅探器（虚线框中的部分）主要有两部分组成：第一是分组捕获器，其功能是捕获计算机发送和接收的每一个链路层帧的拷贝；第二个组成部分是分组分析器，其作用是分析并显示协议报文所有字段的内容（它能识别目前使用的各种网络协议）Wireshark是一种可以运行在Windows、UNIX、Linux等操作系统上的分组嗅探器，是一个开源免费软件，可以从http://www.wireshark.org下载。
运行Wireshark程序时，其图形用户界面如图1-2所示最初，各窗口中并无数据显示Wireshark的界面主要有五个组成部分：命令和菜单协议筛选框捕获分组列表选定分组首部明细分组内容左：十六进制右：ASCII码图1-2 图形用户界面l 命令菜单（command menus）：命令菜单位于窗口的最顶部，是标准的下拉式菜单l 协议筛选框（display filter specification）：在该处填写某种协议的名称，Wireshark据此对分组列表窗口中的分组进行过滤，只显示你需要的分组l 捕获分组列表（listing of captured packets）：按行显示已被捕获的分组内容，其中包括：分组序号、捕获时间、源地址和目的地址、协议类型、协议信息说明单击某一列的列名，可以使分组列表按指定列排序其中，协议类型是发送或接收分组的最高层协议的类型l 分组首部明细（details of selected packet header）：显示捕获分组列表窗口中被选中分组的首部详细信息包括该分组的各个层次的首部信息，需要查看哪层信息，双击对应层次或单击该层最前面的“＋”即可l 分组内容窗口（packet content）：分别以十六进制（左）和ASCII码（右）两种格式显示被捕获帧的完整内容。
四、 实验步骤1. 启动Web浏览器（如IE）；2. 启动Wireshark；3. 开始分组捕获：单击工具栏的按钮，出现如图1-3所示对话框，[options]按钮可以进行系统参数设置，在绝大部分实验中，使用系统的默认设置即可当计算机具有多个网卡时，选择其中发送或接收分组的网络接口（本例中，第一块网卡为虚拟网卡，第二块为以太网卡）单击“Start”开始进行分组捕获；图1-3 分组捕获对话框4. 在运行分组捕获的同时，在浏览器地址栏中输入某个网页的URL，如：5. 当完整的页面下载完成后，单击捕获对话框中的“stop”按钮，停止分组捕获此时， Wireshark主窗口显示已捕获的你本次通信的所有协议报文；6. 在协议筛选框中输入“http”，单击“apply”按钮，分组列表窗口将只显示HTTP协议报文7. 选择分组列表窗口中的第一条http报文，它是你的计算机发向服务器（）的HTTP GET报文当你选择该报文后，以太网帧、IP数据报、TCP报文段、以及HTTP报文首部信息都将显示在分组首部子窗口中，其结果如图1-4图1-4 捕获结果五、实验报告内容在实验基础上，回答以下问题：（1） 列出在第5步中分组列表子窗口所显示的所有协议类型；答：tcp,http,tlsvl（2） 从发出HTTP GET报文到接收到对应的HTTP OK响应报文共需要多长时间？（分组列表窗口中Time列的值是从Wireshark开始追踪到分组被捕获的总的时间数，以秒为单位）答：125.534691-125.531870 s=0.002821s=2.821*10¯³（3） 你主机的IP地址是什么？你访问的服务器的IP地址是什么？答：本机IP：10.43.47.15 服务器IP:111.13.100.92 实验二 使用Wireshark分析以太网帧与ARP协议一、实验目的分析以太网帧，MAC地址和ARP协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；使用Wireshark、IE等软件。
三、实验步骤：IP地址用于标识因特网上每台主机，而端口号则用于区别在同一台主机上运行的不同网络应用程序在链路层，有介质访问控制（Media Access Control,MAC）地址在局域网中，每个网络设备必须有唯一的MAC地址设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组Wireshark 能把MAC地址的组织标识转化为代表生产商的字符串，例如，00:06:5b:e3:4d:1a也能以Dell:e3:4d:1a显示，因为组织唯一标识符00:06:5b属于Dell地址ff:ff:ff:ff:ff:ff是一个特殊的MAC地址，意味着数据应该广播到局域网的所有设备在因特网上，IP地址用于主机间通信，无论它们是否属于同一局域网同一局域网间主机间数据传输前，发送方首先要把目的IP地址转换成对应的MAC地址这通过地址解析协议ARP实现每台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分，而帧的目的地址将被设置为ARP高速缓存中找到的MAC地址如果没有发现IP地址的转换项，那么本机将广播一个报文，要求具有此IP地址的主机用它的MAC地址作出响应具有该IP地址的主机直接应答请求方，并且把新的映射项填入ARP高速缓存。
发送分组到本地网外的主机，需要跨越一组独立的本地网，这些本地网通过称为网关或路由器的中间机器连接网关有多个网络接口卡，用它们同时连接多个本地网最初的发送者或源主机直接通过本地网发送数据到本地网关，网关转发数据报到其它网关，直到最后到达目的主机所在的本地网的网关1、俘获和分析以太网帧（1）选择 工具->Internet 选项->删除文件（2）启动Wireshark分组嗅探器（3）在浏览器地址栏中输入如下网址：http://gaia.cs.umass.edu/wireshark-labs 会出现美国权利法案4）停止分组俘获在俘获分组列表中（listing of captured packets）中找到HTTP GET信息和响应信息，如图2-1所示如果你无法俘获此分组，在Wireshark下打开文件名为ethernet--ethereal-trace-1的文件进行学习）HTTP GET信息被封装在TCP分组中，TCP分组又被封装在IP数据报中，IP数据报又被封装在以太网帧中）在分组明细窗口中展开Ethernet II信息（packet details window）回答下面的问题：1、你所在的主机48-bit Ethernet地址是多少？2、Ethernet 帧中目的地址是多少？这个目的地址是gaia.cs.umass.edu的Ethernet地址吗？图2-1 HTTP GET信息和响应信息2、分析ARP协议（1）ARP CachingARP协议用于将目的IP转换为对应的MAC地址。
ARP命令用来观察和操作缓存中的内容虽然arp命令和ARP有一样的名字，很容易混淆，但它们的作用是不同的在命令提示符下输入arp可以看到在你所在电脑中ARP缓存中的内容为了观察到你所在电脑发送和接收ARP信息，我们需要清除ARP缓存，否则你所在主机很容易找到已知IP和匹配的MAC地址步骤如下：（1）清除ARP cache，具体做法：在MSDOS环境下，输入命令arp –d * command，The –d 表示清除操作，*删除all table entries.（2）选择 工具->Internet 选项->删除文件（3）启动Wireshark分组俘获器（4）在浏览器地址栏中输入如下网址：http://gaia.cs.umass.edu/wireshark-labs/ HTTP-wireshark-lab-file3.html（5）停止分组俘获6）选择Analyze->Enabled Protocols->取消IP选项->选择OK如图2-2所示： 图2-2 利用Wireshark俘获的ARP分组四、实验报告根据实验，回答下面问题：源主机在什么情况下才会发送ARP请求？每次发送数据都需要发送ARP请求吗？答：当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址；并不是每次都需要发送请求，如果自己 ARP列表中存在该 IP地址对应的MAC地址﹐就直接将数据包发送到这个MAC地址。
由于此实验是关于Ethernet和ARP的，所以，只需在分组俘获列表中显示IP层下面的协议，具体做法为：选择Analyze->Enabled Protocols->不选择IP协议->select ok，如图2-3所示。