一、实验目的：1、 掌握eNSP模拟器的基本设置方法2、 掌握使用eNSP搭建简单的端到端网络的方法3、 掌握在eNSP中使用Wireshark捕获IP报文的方法二、实验环境：配置网卡的计算机华为ensp模拟软件交换机与路由器三、实验内容熟悉华为eNSP模拟器的基本使用，使用模拟器自带的抓包软件捕获网络中的报文，以便更好地 理解IP网络的工作原理四、实验步骤1. 启动eNSPeNSP模拟器的启动与初始化界面通过模拟器的使用将能够快速学习与掌握TCP/IP的原理知识， 熟悉网络中的各种操作开启eNSP后，将看到如下界面左侧面板中的图标代表eNSP所支持的各种 产品及设备中间面板则包含多种网络场景的样例单击窗口左上角的“新建”图标，创建一个新的实验场景 可以在弹出的空白界面上搭建网络拓扑图，练习组网，分析网络行为2. 建立拓扑(1)添加PC:在左侧面板顶部，单击“”图标在显示的终端设备中，选中“”图标，把图标拖动 到空白界面上，使用相同步骤，拖动三个PC图标到空白界面上，并双击设备名称改名为PC1,PC2,PC32)添加交换机：在左侧面板顶部，单击“”图标在显示的交换机中，选中S3700图标，把 图标拖动到空白界面上，3. 建立物理连接 在左侧面板顶部，单击“”图标。
在显示的连接中，选中图标，单击设备选择端口完成连接设备端口连接关系如下其中e表示以太网端口PC1 e0/0/1LSW1 e0/0/1PC1 e0/0/1 LSW1 e0/0/3可以观察到，在已建立的网络中，连线的两端显示的是两个红点，表示该连线连接的两个端口都 处于Down状态（没有开启）4. 进入终端系统配置界面右击一台终端（PCI、PC2、PC3）设备，在弹出的属性菜单中选择“设置”选项，查看该设备系统 配置信息弹出的设置属性窗口包含“基础配置”、“命令行”、“组播”、与“UDP发包工具”四个标签 页，分别用于不同需求的配置5. 配置终端系统选择“基础配置”标签页，在“主机名”文本框中输入主机名称在“IPv4配置”区域，单击“静 态”选项按钮在“IP地址”文本框中输入IP地址按照下图所示配置PC1的IP地址及子网掩码 配置完成后，单击窗口右下角的“应用”按钮，再单击“PC1”窗口右上角的关闭该窗口使用相同步骤配置PC2和PC3的地址，地址配置如下PC2的基础配置 PC3的基础配置完成基础配置后，系统可以成功建立通信6. 启动终端系统设备 可以使用以下两种方法启动设备：（1） 右击一台设备，在弹出的菜单中，选择“启动”选项或菜单中选项，启动该设备。
2） 拖动光标选中多台设备（如下图），通过右击显示菜单，选择“启动”选项或菜单中选项，启 动所有设备设备启动后，线缆上的红点将变为绿色，表示该连接为Up状态 当网络拓扑中的设备变为可操作状态后，可监控物理链接中的接口状态与介质传输中的数据流7. 生成接口流量可以使用以下两种方法打开命令行界面：(1)双击设备图标，在弹出的窗口中选择“命令行”标签页2)右击设备图标，在弹出的属性菜单中，选择“设置”选项，然后在弹出的窗口中选择“命令 行” 标签页产生流量最简单的方法是使用ping命令发送ICMP报文在命令行界面输入ping〈ip address〉 命令，其中＜ip address＞设置为对端设备的IP地址例：测试PC1和PC2的连通性，在PC1的命令行界面输入ping生成的流量会在该界面的回显信息中显示，包含发送的报文和接收的报文显示系统已经连通 如果使用ping ip address -t,表示不间断的向目的主机发送数据，使用ctrl+c结束测试：请使用ping命令测试三台PC之间的连通性8. 捕获接口报文选中设备PC1并右击，在显示的菜单中单击“数据抓包”选项后，会显示设备上可用于抓包的接 口列表。
从列表中选择需要被监控的接口启动Wireshark进行抓包分析Wireshark程序包含许多针对所捕获报文的管理功能其中一个比较常见的功能是过滤功能，可 用来显示某种特定报文或协议的抓包结果在菜单栏下面的“Filter”文本框里输入过滤条件，就可 以使用该功能最简单的的过滤方法是在文本框中先输入协议名称(小写字母)，再按回车键在本示例中，Wireshark抓取ICMP协议的报文首先，在“Filter”文本框中输入icmp点击“apply”按钮，在回显中将只显示ICMP报文的捕 获结果然后，在PC 1的命令行窗口输入ping所有报文如需监控更多接口，重复上述步骤，选择不同接口即可，Wireshark将会为每个接口 激活不同实例来捕获数据包根据被监控设备的状态，Wireshark可捕获选中接口上产生的所有流量，生成抓包结果在本实 验中，需要先通过配置来产生一些流量，再观察抓包结果观察捕获的报文(1)査看Wireshark所抓取到的ICMP报文的结果数据包列表Wireshark界面包含三个面板，分别显示的是数据包列表、每个数据包的内容明细以及数据包对 应的16进制的数据格式报文内容明细对于理解协议报文格式十分重要，同时也显示了各层协议的详细信息。
展开明细中 的协议，即可观察到个协议数据单元的格式例，展开icmp协议即可观察icmp报文的格式问题：1、 ping命令使用的是那种类型的ICMP报文？请截取ICMP的报文，试分析ICMP报文格式2、 ICMP协议的网络层和数据链路层协议分别是什么？请截取网络层与数据链路层的报文，试分 析各层协议数据单元的格式2)査看Wireshark所抓取到的ARP报文的结果A. 在PC1的命令行窗口下输入arp -a显示主机arp缓存表arp -aInternet Address Physical Address TypeB. 此时需要进行以下操作：ping其他机器的IP地址，再运行arp -a命令，观察此时PC 1中的 arp缓存表是什么？C. 利用Wireshark抓取到的arp报文：首先，在PC1的E0/0/0接口点击右键选择“开始抓包”， 启动Wireshark进行抓包分析然后，在Wireshark中Filter框中输入“arp”，点击“apply”按 钮，同时在PC1命令行窗口输入ping，即可查看arp的报文(ping命令)问题：ARP协议包括的ARP报文的类型，请截取ARP的报文，试对ARP报文格式进行分析？ 附：1、Ethernet II的帧结构6 6 2 46 ~ 1500 4目的地址源地址类型数 据FCS 12、IP分组的结构——优先级DTRC未用8f版本首部长度「服务类型总 长 度1固 标n 标志 片——偏——移 042431生存时间协 议16 19首定F可变部分首 部 检 验 和源 地 址曰 的 地 址变）填 充可 选 字 段 （长 度 可3、ARP 的报文格式硬件类型指明发送方想知道的硬件接口类型。
对以太网，值为1；协议类型指明发送方提供的高层协议地址类型对TCP/IP互联网，采用IP地址，值为十六机制 的 0806；操作指明ARP的操作类型，ARP请求为1, ARP响应为2, RARP请求为3, RARP响应为4 在以太网环境下的 ARP 报文，硬件地址为 48 位（6 个八位组）4、ICMP报文格式回送请求和回答类型：8或0代码：0检验和标识符序号由请求报文发送；由回答报文重复。