Sum

实验十二 HTTP 协议分析实验1．HTTP 协议简介HTTP是超文本传输协议 （Hyper Text Transfer Protocol）的缩写，用于WWW 服务。（1）HTTP的工作原理HTTP是一个面向事务的客户服务器协议。尽管HTTP 使用TCP 作为底层传输协议，但 HTTP协议是无状态的。也就是说，每个事务都是独立地进行处理。当一个事务开始时，就在万维网客户和服务器之间建立一个TCP 连接，而当事务结束时就释放这个连接。此外，客户可以使用多个端口和和服务器 （80 端口）之间建立多个连接

实验十一 DNS 协议分析实验1．DNS 协议简介DNS 是域名系统 （Domain Name System）的缩写，是一种分层次的、基于域的命名方案， 主要用来将主机名和电子邮件目标地址映射成IP 地址。当用户在应用程序中输入DNS 名称时，DNS 通过一个分布式数据库系统将用户的名称解析为与此名称相对应的IP 地址。（1）域名服务器和域名解析在互联网中，DNS 的实现是通过域名服务器实现的。域名服务器构成对应的层次结构，每个域名服务器保存着它所管辖区域内的主机的名字和IP 地址的对照表。这组域

实验十 路由信息协议RIP【实验目的】掌握路由协议的分类，理解静态路由和动态路由掌握动态路由协议RIP的报文格式，工作原理及工作过程掌握RIP计时器的作用理解RIP的稳定性【实验学时】建议2学时【实验环境配置】【实验原理】一、RIP报文格式二、静态路由静态路由是一种特殊的路由，由网络管理员采用手工方法在路由器中配置而成。这种方法适合在规模较小、路由表也相对简单的网络中使用。它比较简单，容易实现；可以精确控制路由选择，改进网络的性能；减小路由器的开销，为重要的应用保证带宽。但对

实验九 TCP 协议分析实验1．TCP 协议介绍**TCP 是传输控制协议 （Transmission Control Protocal）的缩写，提供面向连接的可靠的传输服务。在TCP/IP 体系中，HTTP、FTP、SMTP 等协议都是使用TCP 传输方式的。（1）TCP 报文格式图1 TCP 报文段格式TCP 报文分为首部和数据两个部分。如图1 所示，TCP 报文段首部的前20 字节是固定的，后面有4 ×n 字节是可选项。其中：源端口和目的端口：各2 字节，用于区分源端和目的端的多个应

实验六 IP数据报分片实验1. IP 数据报分片实验1．IP 数据报分片实验原理我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。 理想情况下，每个IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据；FDDI 帧最多可容纳4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，Maxium Transfer Unit）。TCP/IP 协议在发送 IP 数据报文时，一般选

实验一 Wireshark的使用说明wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。1、开始界面wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。 Wireshark窗口介绍2、过滤器使用过滤是非常重要的，初学者使用wireshark时，将会得到大量的冗余信息，在几千甚至几万条记录中，以至于很难找到自己需要

实验五 IP协议分析实验1.IP 协议分析实验1． IP 协议介绍（1）IP 地址的编址方法IP 地址是为每个连接在互联网上的主机分配的唯一识别的 32 位标识符。IP 地址的编址方法共经历了三个阶段：分类的IP 地址这是一种基于分类的两级IP 地址编址的方法。表1 IP 地址的分类IP 地址类型 第一字节十进制范围 二进制固定最高位 二进制网络位 二进制主机位A 类 1-126 0 8 位 24 位B 类 128 －191 10 16 位 16 位C 类 192 －223

实验六 IP数据报分片实验1. IP 数据报分片实验1．IP 数据报分片实验原理我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。 理想情况下，每个IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据；FDDI 帧最多可容纳4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，Maxium Transfer Unit）。TCP/IP 协议在发送 IP 数据报文时，一般选

实验七 ICMP 协议分析实验1．ICMP 协议介绍ICMP（Internet Control Message Protocol）是因特网控制报文协议[RFC792]的缩写，是因特网的标准协议。ICMP允许路由器或主机报告差错情况和提供有关信息，用以调试、监视网络。（1）ICMP 的报文格式 图1 ICMP 回送请求和应答报文格式 在网络中，ICMP 报文将封装在IP数据报中进行传输。由于ICMP的报文类型很多，且又有各自的代码，因此，ICMP并没有一

实验四 ARP 协议分析实验2.2 ARP 协议分析实验1．ARP 协议介绍ARP 是地址解析协议 （Reverse Address Resolution Protocol）的缩写，负责实现从IP 地址到物理地址 （如以太网MAC 地址）的映射。在实际通信中，物理网络使用硬件地址进行报文传输。IP 报文在封装为数据链路层帧进行传送时，就有必要把 IP 地址转换为对应的硬件地址，ARP 正是动态地完成这一功能的。（1）ARP 报文格式

实验三 VLAN 802.1Q 帧格式分析实验1．IEEE802.1Q 介绍我们知道VLAN具有控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管理、提高组网灵活性的功能。VLAN 划分的方法有很多种，其中基于端口的静态VLAN 是划分虚拟局域网最简单也是最有效的方法。基于端口的VLAN（Port VLAN ）将交换机按照端口的VLAN ID指定实现了逻辑划分， 广播域被限定在相同VLAN的端口集合中，不同VLAN间不能直接通信。当使用多台交换 机分别配置VLAN 后，可以使用Trunk（

实验二 以太网帧分析实验目的：掌握以太网的帧首部格式，理解其功能与含义。原理概述：在有线局域网中，目前只有一种，即以太网。下图是以太网的帧格式。实验内容步骤：IP地址用于标识因特网上每台主机，而端口号则用于区别在同一台主机上运行的不同网络应用程序。在链路层，有介质访问控制（Media Access Control,MAC）地址。在局域网中，每个网络设备必须有唯一的MAC地址。设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组。 Wireshark能把MAC地址的组织标识转化为代表生产商的