计网第一次实验HTTP、TCP抓包实验
计算机网络第一次实验
智能1402班201408070221 李帅玲
目录
Ethereal Lab: HTTP (2)
一．实验目的 (2)
二．实验原理（Section2.2） (2)
（一）HTTP基本概念 (2)
（二）HTTP报文格式 (2)
三．实验步骤及分析 (4)
Ethereal Lab:TCP (10)
一．实验目的 (10)
二．实验原理 (10)
三．实验步骤及分析 (12)
四．实验总结 (17)
Ethereal Lab: HTTP
一．实验目的
1.学习HTTP协议中基本的GET响应交互和信息格式
2.检索最大的HTML文件和插入对象的HTML文件
3.学习HTTP的认证和安全知识
二．实验原理（Section2.2）
（一）HTTP基本概念
HTTP（超文本传输协议）是Web的应用层协议，它由两个程序实现：客户程序和服务器程序。HTTP定义了Web客户向Web服务器请求Web页面的方式，以及服务器向客户传送Web页面的方式。HTTP使用TCP作为它的支撑运输协议。
HTTP有两种连接方式，非持续连接和持续连接。非持续连接指应用程序把所有的请求及其响应经相同的TCP连接发送。持续连接指应用程序把每一个请求响应经一个单独的TCP连接发送。HTTP的默认模式是使用带流水线的持续连接。
（二）HTTP报文格式
1.HTTP请求报文：
第一行：请求行（有3个字段：方法字段（GET方法）、URL字段、HTTP版本字段）
第二行：首部行（指明对象所在的主机）
Connection:close 要求服务器使用非持续连接，发送完被请求的对象后就关闭这条连接。
User-agent: 指明用户代理，即向服务器发送请求的浏览器的类型。
Accept-language: 指明用户想得到的该对象的语言版本
第三行：实体主体（若使用GET方法，则实体体为空，若使用POST方法，实体体中包含的是用户在表单字段中的输入值）
2.HTTP响应报文：
HTTP响应由三个部分组成，状态行、首部行、实体体
状态行有3个字段：协议版本字段、状态码、状态信息
实体部分是报文的主要部分，它包含了所请求的对象本身。
课本Page71实例说明首部行信息：
Connection:close 告诉客户发送完报文后将关闭TCP连接
Date指示服务器产生并发送响应报文的日期和时间。这个时间不是指对象创建或者最后修改的时间，而是服务器从它的文件系统中检索到该对象、插入到响应报文并发送该响应报文的时间
Server：指示发送该报文的服务器
Last-Modified：指示对象创建或者最后修改的日期和时间
Content-Length: 指示被发送对象中的字节数
Content-Type:指示实体主体中的对象版本
3.常见状态代码和短语
200 OK 客户端请求成功
301 Moved Permanently 请求的对象已经被永久的转移，新的URL定义在响应报文的Location中，客户软件将自动获取新的URL。
400 Bad Request 通用差错代码，指示该请求不能被服务器理解。
404 Not Found 被请求的文档不在服务器上
505HTTP Version Not Supported 服务器不支持请求报文使用的HTTP协议版本
三．实验步骤及分析
答：我的浏览器和服务器的HTTP都是1.1版
答：接受的语言为：en-us,en,如下显示：
答：主机IP地址：192.168.1.102
服务器IP地址：128.119.245.12
如下显示：
答：200 OK，如下显示：
如下显示：
如下显示：
答：没有。
答：没有。由于缓存机制，第二次再次发送请求时，由于本地一次请求后已经缓存了请求内容，故第二次请求时，会先查看本地是否有缓存，如果有就不需要再次向服务器请求。故不会更改上次修改日期。
答：查看服务器第一个响应，服务器返回的内容如下：
如下显示：
答：状态码为304 Not odefied,如下图显示。此次服务器没有直接返回文件的内容，因为第一次发送请求时，服务器曾经返回了文件的内容，并且没有进行修改，于是服务器不用重新下载，而是返回之前的缓存文件。
答：1个。
答：4个
答：200 OK
答：状态如下：
答：发送了3个，地址如下图Destination显示：
答：它们是从两个不同的站点并行下载的，从Destination可以看出。
答：多的字段如下：
Ethereal Lab:TCP
一．实验目的
二．实验原理
TCP报文段由首部字段和一个数据字段组成。数据字段包含一块应用数据。MSS限制了报文段数据字段的最大长度。交互式应用通常传送长度小于MSS的数据块。TCP的首部一般是20字节，包括源端口号和目的端口号，它用于多路复用/分解来自或送到上层应用的数据，其首部也包括检验和字段。
TCP报文段首部还包含下列字段：
1.32比特的序号字段和32比特的确认号字段。这些字段被发送方和接收方用来实现可靠数据传输服务。
2.16比特的接收窗口字段，该字段用于流量控制。
3.4比特的首部长度字段，该字段指示了已32比特的字为单位的TCP首部长度。
4.可选与变长的选项字段，该字段用于发送方与接收方协商最大报文段长度时，或在高速网络环境下用作窗口调节因子时使用。
5.6比特的标志字段。ACK比特用于指示确认字段中的值是有效的，即该报文段包括一个对已被成功接收报文段的确认。
TCP是面向连接的传输层协议，发送数据前必须通过三次“握手”建立连接，首先客户端发送连接请求（此时SYN=1,ACK=0）；然后服务器接受请求，分配缓存和变量，返回响应（此时SYN=1，ACK=1）；客户端接受响应，分配缓存和变量，返回响应（此时SYN=0, ACK=1），TCP连接建立。
TCP发送方每发送一个报文段,就启动一个重传定时器，如果在规定的时间内没有收到接收方返回的确认，重传定时器超时，发送方将重传该报文。从发出数据到接收到确认的往返时间记作RTT(Round Trip Time).在原始算法中，重传定时器的定时宽度为Timeout=β*EstimatedRTT，其中EstimatedRTT为估算的从发出数据到接收到确认的往返时间。而EstimatedRTT=α* EstimatedRTT+（1-α）*SampleRTT(注：本实验α取0.875)，这里SampleRTT是采样得到的从发出数据到接收到确认的往返时间。
TCP采用“慢启动、拥塞避免、快速重传、快速恢复”的拥塞控制算法，利用拥塞窗口变量（cwnd）控制发送速度。其中慢启动是指TCP刚建立连接时将拥塞窗口变量cwnd设置为1个报文段大小,然后以指数方式放大cwnd,直到大于等于ssthresh(初始为最大拥塞窗口一半),进入拥塞避免阶段，进入拥塞避免阶段后,TCP采用线性增加方式放大cwnd。无论是慢启动阶段还是拥塞避免阶段,如果发生重传定时器超时的现象,就必须回到慢启动阶段,cwnd 设置为1个报文段大小, ssthresh设置为上一次拥塞窗口值cwnd的一半。
三．实验步骤及分析
答：用户端：IP：192.168.1.102 TCP：1161
接收端：IP：128.119.245.12 TCP：80
答：the sequence number of the TCP SYN segment是0；
SYN set=1.说明是SYN报文
答：sequence number:1
ACKnowledgement number:1
ACKnowledgement set:1
Sequence number:1
Post在第一个数据报文中，数据报文和和三次握手中的第三个报文是一起发送给用户的，可以从这两次的序列号相同的特点看出来。
Seq number Sent Time Received Ack Time RTT estimatedRTT
RTT= Received Ack Time- Sent Time
EsimatedRTT=(1-a)EsimatedRTT+a SampleRTT a=0.125
答：六个TCP报文的长度如下图所示：
答：最小可用缓存为6780 byte. 接收方可用缓存大小限制了发送方的发送速率。
答：没有重传，没有提示retransmitted
答：实验显示，1个ACK可以确认1个数据包。
由于实验所给案例抓包不稳定，故重新抓包进行分析：
窗口长度=1024，RTT平均为0.5
吞吐量=（0.75*W）/RTT=（0.75*1024）/0.5=1536 b/s
答：从图中可以看出0.3s之前指数增长，可知为慢启动阶段，其后每个RTT增加一个报文可知为拥塞控制阶段
答：实验所得TCP拥塞窗口演化图没有像书上一样出现之字形状，因为网络比较稳定，报文都很顺利的传输过去了。
四．实验总结
通过此次实验，增强了我对HTTP协议和TCP协议的理解与掌握，增强了对TCP三次握手、拥塞控制等知识的掌握，使我对网络传输有了更深入的认识。
计算机网络实验报告（三） ——编程实现可靠数据传输原理 go-back-n （一）实验目的： 运用各种编程语言实现基于go-back-n 的可靠数据传输软件。通过本实验，使学生能够对可靠数据传输原理有进一步的理解和掌握。 （二）实验内容: (1).选择合适的编程语言编程实现基于go-back-n 的可靠数据传输软件。 (2).在实际网络环境或模拟不可靠网络环境中测试和验证自己的可靠数据传输软件。 （三）实验原理: 1.gbn协议含义：go-back-n arq 中文翻译为后退n式arq、回退n式arq。该协议对传统的自动重传请求 （arq,automatic repeat reques）进行了改进，从而实现了在接收到ack之前能够连续发送多个数据包。 在go-back-n arq中，发送端不需要在接收到上一个数据包的ack后才发送下一个数据包，而是可以连续发送数据包。在发送端发送数据包的过程中，如果接收到对应已发送的某个数据包的nack，则发送端将nack对应的某个数据包进行重发，然后再将该数据包之后的数据包依次进行重发。 后退n帧arq的图例: 后退n帧arq就是从出错处重发已发出过的n个帧。 2.go-back-n 的有限状态机模型表示如图所示： (a) (b) 图3.1 go-back-n 的有限状态机模型（a）发送端 (b)接受端 （四）实验步骤： 在eclipse平台编写并调试gbn模拟java程序，观察三组以上实验结果，验证程序可以正确模拟gbn的发送规则。 （五）实验结果： 以下为随机数模拟的某次发送情况： 接收方开始接收分组数据！ 发送方开始发送分组数据！ 发送方现在开始第一次发送序号为0的数据分组 当前窗口内的分组情况为： 第0号窗口里面存放的是序号为1的马上待发送的数据分组！ 第1号窗口里面存放的是序号为2的马上待发送的数据分组！ 第2号窗口里面存放的是序号为3的马上待发送的数据分组！ 接收方收到了序号为0的分组！ 该数据分组正是接收方所期待的，接收方接受了它并准备回送对应的ack！发送方收到了ack，序号为0并且开始加以确认！ 发送方现在开始第一次发送序号为1的数据分组 当前窗口内的分组情况为： 第0号窗口里面存放的是序号为2的马上待发送的数据分组！ 第1号窗口里面存放的是序号为3的马上待发送的数据分组！
WEB系统开发 综合实验报告 题目红尘客栈网上订房页面 专业计算机科学与技术（信息技术及应用） 班级计信2班 学生蒋波涛 重庆交通大学 2013年
目录 一、设计目的 (3) 二、设计题目 (3) 三、结构设计 (3) 四、技术分析 (4) 五、设计过程 (7) 六、实验心得 (10) 七、实验总结 (11)
一、设计目的 在Internet飞速发展的今天，互联网成为人们快速获取、发布和传递信息的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。因此网站建设在Internet 应用上的地位显而易见，它已成为政府、企事业单位信息化建设中的重要组成部分，从而倍受人们的重视。我们当代大学生更是离不开网络给我们带来的好处与便利.但是,我们成天浏览的网站网页到底是如何制作的呢?我想这一点很多同学都没有去深究过.所以,这学期我选择了”web网页设计”这门课, 本课程的设计目的是通过实践使同学们经历网页制作的全过程. 通过设计达到掌握网页设计、制作的技巧。 了解和熟悉网页设计的基础知识和实现技巧。根据题目的要求，给出网页设计方案，可以按要求，利用合适图文素材设计制作符合要求的网页设计作品。 熟练掌握Photoshop cs3、Dreamweaver cs等软件的的操作和应用。增强动手实践能力，进一步加强自身综合素质。学会和团队配合，逐渐培养做一个完整项目的能力。 二、设计题目 《红尘客栈》 三、结构设计 选定主题，确定题目之后，在做整个网站之前对网站进行需求分析。首先，做好需求调研。调研方式主要是上网查阅资料，在图书馆里翻阅相关书籍。 然后，调研结束之后对整个网站进行功能描述，并对网站进行总体规划，接着逐步细化。 我们选做的主题是个人主页，并且选定题目为“红尘客栈”，其目的是做一个简单的网站，介绍酒店概况，提供一定的资讯信息。 四、技术分析 (一)建立布局 在这次的网页设计中用到大量的布局，所以怎么样建立布局是关键。Dreamweaver cs3是大多数人设计网页的称手兵器，也是众多入门者的捷径。特别是其在布局方面的出色表现，更受青睐。大家都知道，没有表格的帮助，很难组织出一个协调合理的页面。 1.点击“ALT+F6”键，进入布局模式，插入布局表格。建立一个大概的布局。 2.使用背景图片：选中该项，按浏览可以插入一幅准备好的图片作为表格的背景，因为图片是以平铺的形式作为表格背景，所以表格大小和图片尺寸都要控制好。 （二）网页中的图像
电气工程学院 计算机网络实验报告 姓名：彭思琦 学号：15291191 指导教师：张洪和 实验日期：2017-12-09 18:00-22:00
一、计算机信息 计算机的 IP 地址：192.168.0.5 子网掩码：255.225.255.0 默认网关：无 二、 报告内容 1 ) 画出实验室的网络拓扑图， 将每个网络用 CIDR 记法进行表示， 并注明你用的电脑处在哪一个网络。 实验室的网络拓扑图： 1. 由机房电脑组成的网络中，用 CIDR 记法要写成： 192.168.0.0/24 WAN LAN:10.10.10.1 LAN:192.168.1.1
2. TCPIP_1 CIDR 记法为：10.10.10.1/24 TCPIP_2 CIDR 记法为: 192.168.1.1/24 1 . 实验一任务一 2)在你的电脑上打开cmd 窗口，ping 一下192.1 68.0.0 网络的任何一台在线的主机，将实际运行结果进行图片保存，粘贴到实验报告上。 PING 本机 PING 百度（此部分在寝室完成）
3)在ping 的过程中，利用wireshark 捕捉包含对应ICMP 报文的MAC 帧，将此MAC 帧的各个控制字段，以及此MAC 帧中包含的IP 数据报的各个控制字段，进行标注或者用文字列出。本机IP:172.27.69.177 目的地址：74:1f:4a:9b:a1:67 源地址：30:10:b3:b8:bd:a3 类型：协议类型ipv4（8000） 版本：4 首部长度：5 首部长度5*4=20 字节 区分服务：00
计算机网络技术及应用实验报告
第一部分是菜单和工具栏，Ethereal提供的所有功能都可以在这一部分中找到。 第二部分是被捕获包的列表，其中包含被捕获包的一般信息，如被捕获的时间、源和目的IP地址、所属的协议类型，以及包的类型等信息。 第三部分显示第二部分已选中的包的每个域的具体信息，从以太网帧的首部到该包中负载内容，都显示得清清楚楚。 第四部分显示已选中包的16进制和ASCII表示，帮助用户了解一个包的本来样子。 3、具体分析各个数据包 TCP分析：
源端口 目的端口序号 确认号 首部长度窗口大小值
运输层: 源端口：占2个字节。00 50（0000 0000 1001 0000） 目的端口：占2个字节。C0 d6(1100 0000 1101) 序号：占四个字节。b0 fe 5f 31(1011 0000 0101 1110 0011 0001) 确认号：占四个字节。cd 3e 71 46(1100 1101 0011 1110 0110 0001 0100 0110)首部长度：共20个字节：50（0101 0001） 窗口大小值：00 10（0000 0000 0001 00000） 网络层： 不同的服务字段：20 （0010 0000）
总的长度：00 28（0000 0000 0010 10000） 识别：81 28（1000 0001 0010 10000） 片段抵消：40 00（0100 0000 0000 0000） 生存时间：34 （0011 0100） 协议： 06(0000 0110)
69 5b(0110 1001 0101 1011) 首部来源：dd b4 15 f1(1101 1101 1011 0100 0001 0101 1110 0001) 目的地：70 04 f8 82 （0110 0000 0000 0100 1111 1000 1000 0010） 点对点协议：00 21 （0000 0000 0010 0001）
TCPDUMP简介 在传统的网络分析和测试技术中，嗅探器(sniffer)是最常见，也是最重要的技术之一。sniffer工具首先是为网络管理员和网络程序员进行网络分析而设计的。对于网络管理人员来说，使用嗅探器可以随时掌握网络的实际情况，在网络性能急剧下降的时候，可以通过sniffer 工具来分析原因，找出造成网络阻塞的来源。对于网络程序员来说,通过sniffer工具来调试程序。 用过windows平台上的sniffer工具(例如，netxray和sniffer pro软件)的朋友可能都知道，在共享式的局域网中，采用sniffer工具简直可以对网络中的所有流量一览无余！Sniffer 工具实际上就是一个网络上的抓包工具，同时还可以对抓到的包进行分析。由于在共享式的网络中，信息包是会广播到网络中所有主机的网络接口，只不过在没有使用sniffer工具之前，主机的网络设备会判断该信息包是否应该接收，这样它就会抛弃不应该接收的信息包，sniffer工具却使主机的网络设备接收所有到达的信息包，这样就达到了网络监听的效果。 Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是必不可少的。所以，今天我们就来看看Linux中强大的网络数据采集分析工具——TcpDump。 用简单的话来定义tcpdump，就是：dump the traffice on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 作为互联网上经典的的系统管理员必备工具，tcpdump以其强大的功能，灵活的截取策略，成为每个高级的系统管理员分析网络，排查问题等所必备的东东之一。 顾名思义，TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。 普通情况下，直接启动tcpdump将监视第一个网络界面上所有流过的数据包。 －－－－－－－－－－－－－－－－－－－－－－－ bash-2.02# tcpdump
流量计性能测定实验报告 篇一：孔板流量计性能测定实验数据记录及处理篇二：实验3 流量计性能测定实验 实验3 流量计性能测定实验 一、实验目的 ⒈了解几种常用流量计的构造、工作原理和主要特点。 ⒉掌握流量计的标定方法（例如标准流量计法）。 ⒊了解节流式流量计流量系数C随雷诺数Re的变化规律，流量系数C的确定方法。 ⒋学习合理选择坐标系的方法。 二、实验内容 ⒈通过实验室实物和图像，了解孔板、1/4园喷嘴、文丘里及涡轮流量计的构造及工作原理。 ⒉测定节流式流量计（孔板或1/4园喷嘴或文丘里）的流量标定曲线。 ⒊测定节流式流量计的雷诺数Re和流量系数C的关系。 三、实验原理 流体通过节流式流量计时在流量计上、下游两取压口之间产生压强差，它与流量的关系为： 式中： 被测流体(水)的体积流量，m3/s； 流量系数，无因次；
流量计节流孔截面积，m2； 流量计上、下游两取压口之间的压强差，Pa ； 被测流体(水)的密度，kg／m3 。 用涡轮流量计和转子流量计作为标准流量计来测量流量VS。每一 个流量在压差计上都有一对应的读数，将压差计读数△P和流量Vs绘制成一条曲线，即流量标定曲线。同时用上式整理数据可进一步得到C—Re关系曲线。 四、实验装置 该实验与流体阻力测定实验、离心泵性能测定实验共用图1所示的实验装置流程图。 ⒈本实验共有六套装置，流程为：A→B(C→D)→E→F→G→I 。 ⒉以精度0.5级的涡轮流量计作为标准流量计，测取被测流量计流量（小于2m3/h流量时，用转子流量计测取）。 ⒊压差测量：用第一路差压变送器直接读取。 图1 流动过程综合实验流程图 ⑴—离心泵；⑵—大流量调节阀；⑶—小流量调节阀； ⑷—被标定流量计；⑸—转子流量计；⑹—倒U管；⑺⑻⑽—数显仪表；⑼—涡轮流量计；⑾—真空表；⑿—流量计平衡阀；⒁—光滑管平衡阀；⒃—粗糙管平衡阀；⒀—回流阀；⒂—压力表；⒄—水箱；⒅—排水阀；⒆—闸阀；⒇—
计算机网络实验报告（一） ——Windows环境下用java实现web服务器 （一）实验目的： 通过本实验进一步理解HTTP协议的技术细节以及WEB服务器的实现原理并了解java提供的支持TCP协议的借口和类的使用。 （二）实验内容: （1）处理一个http请求 （2）接收并解析http请求 （3）从服务器文件系统中获得被请求的文件 （4）创建一个包括被请求的文件的http响应信息 （5）直接发送该信息到客户端 （三）实验原理: HTTP协议的作用原理： WWW是以Internet作为传输媒介的一个应用系统，WWW网上最基本的传输单位是Web网页。WWW的工作基于客户机/服务器计算模型，由Web 浏览器(客户机)和Web服务器(服务器)构成，两者之间采用超文本传送协议（HTTP）进行通信。HTTP协议是基于TCP/IP 协议之上的协议，是Web浏览器和Web服务器之间的应用层协议，是通用的、无状态的、面向对象的协议。HTTP协议的作用原理包括四个步骤： (1) 连接：Web浏览器与Web服务器建立连接，打开一个称为socket（套接字）的虚拟文件，此文件的建立标志着连接建立成功。 (2) 请求：Web浏览器通过socket向Web服务器提交请求。HTTP的请求一般是GET或POST命令（POST用于FORM参数的传递）。GET命令的格式为： GET 路径/文件名HTTP/1.0 文件名指出所访问的文件，HTTP/1.0指出Web浏览器使用的HTTP版本。
(3) 应答：Web浏览器提交请求后，通过HTTP协议传送给Web服务器。Web服务器接到后，进行事务处理，处理结果又通过HTTP传回给Web浏览器，从而在Web浏览器上显示出所请求的页面。 原理示意图如下： （四）实验步骤： 考虑利用java提供给TCP的端口和系统定义类进行传输实现，大致分为以下几步： (1) 创建ServerSocket类对象，监听端口7977。这是为了区别于HTTP的标准TCP/IP 端口80而取的； (2) 等待、接受客户机连接到端口7977，得到与客户机连接的socket； (3) 创建与socket字相关联的输入流instream和输出流outstream； (4) 从与socket关联的输入流instream中读取一行客户机提交的请求信息，请求信息的格式为：GET 路径/文件名HTTP/1.0 (5) 从请求信息中获取请求类型。如果请求类型是GET，则从请求信息中获取所访问的HTML文件名index.html。 (6) 如果HTML文件存在，则打开HTML文件，把HTTP头信息和HTML文件内容通过socket传回给Web浏览器，然后关闭文件。否则发送错误信息给Web浏览器； (7) 关闭与相应Web浏览器连接的socket字。
《网络信息与安全》 实验名称： 网络流量分析和监测程序的实现。 指导老师： 张兰萍 设计学生：许欣学号：07202123 班级：07行知网络 日期：2010.11.30 实验要求： 学会利用编程工具进行网络数据包的捕获并析出报文信息。结出所实现程序的功能结构图： 给出程序设计的思想： 网络层上有各种各样的数据包，它们以不同的帧格式在网络层上进行传输，但是在传输时它们都遵循相同的格式，即有相同的长度，如果一种协议的帧格式达不到这种长度，就让其补齐，以达到我们的要求。我的这个网络抓包程序是图形化操作界面，在菜单栏点击抓包按钮后选择网卡和过滤字还有最长字长，点击开始，然后就可以开始抓包了，在主界面中就会显示出一行又一行的数据，这些数据就是抓获到的数据包。 捕获Java程序中的网络包，是需要一些辅助工具，因为核心Java API不能访问底层的网络数据。Jpcap是一种提供在Windows或UNIX系统上进行这种访问的Java API。在程序设计之初就下载
了该包。Jpcap使用一个事件模型来处理包，首先创建一个执行接口jpcap.JpcapHandler的类。 为了捕获包，需要告诉Jpcap你想用哪个网络设备来监听。API 提供了jpcap.Jpcap.getDeviceList()方法以满足这一目的。这个方法返回一列字符串。 选择一个设备之后，通过Jpcap.openDevice()方法打开它。openDevice()方法需要四个参数：即将打开的设备名，从设备上一次读取的最大字节数，说明是否将设备设为混杂模式的Boolean值，和以后调用processPacket()方法要使用到的超时值。如果调用processPacket()，那么Jpcap将一直捕获包，直到超过openDevice中规定的时限或达到了规定的最大包数。loopPacket()则将一直捕获包，直到达到最大包数，如果没有最大数限制，它将永远运行下去。 关键程序说明： 抓包程序package netcap; import java.io.File; import java.util.Vector; import javax.swing.JFileChooser; import javax.swing.JOptionPane; import jpcap.JpcapCaptor; import jpcap.PacketReceiver; import jpcap.JpcapWriter;
实验二应用层协议分析实验报告 序号：姓名：学号：成绩 1．实验目的： 分析HTTP协议报文的首部格式，理解HTTP协议的工作过程；分析DNS的工作过程。2．实验环境： 连入Internet的主机一台。 3．实验步骤： 见实验指导实验abcd. 4．实验分析，回答下列问题。 实验a （1）填写浏览器的输入的URL地址。 URL地址：https://www.360docs.net/doc/e118063682.html,/IETF-Standards-Process.html。（2）打开test1的捕获文件，分析请求报文 请求行字段： 首部字段： （3）打开test1的捕获文件，分析响应报文 状态行字段：
首部行字段： （4）根据捕获的报文，填写相应的内容 实验b. 根据操作回答下面的问题。 （1）填写浏览器的输入的URL地址。 URL地址： https://www.360docs.net/doc/e118063682.html, 。 （2）分析test2的捕获文件，你的浏览器一共发出了多少个HTTP GET请求，每个GET 请求的对象是什么？这些请求被发送到的目的地的IP地址是多少？
一共发出五个HTTP GET请求。 （3）浏览器在下载这多个对象时，是串行下载还是并行下载？请解释。 并行下载；这样只需要建立一次TCP连接，节省时间。 （4）分析你的浏览器向服务器发出的第一个HTTP GET请求的内容，在该请求报文中，是否有一行是：IF-MODIFIED-SINCE？分析服务器响应报文的内容，服务器是否明确返回了文件的内容？如何获知？ 没有IF-MODIFIED-SINCE。 服务器明确返回了文件内容，因为该相应报文的状态码是200，表示请求成功，信息包含在返回的响应报文中。 （5）分析捕获文件test3分析你的浏览器向服务器发出的第二个“HTTP GET”请求，在该请求报文中是否有一行是：IF-MODIFIED-SINCE？如果有，在该首部行后面跟着的信息是什么？
：利用Wireshark软件进行数据包抓取 1.3.2 抓取一次完整的网络通信过程的数据包实验 一，实验目的： 通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。 二，实验环境： 操作系统为Windows 7,抓包工具为Wireshark. 三，实验原理： ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 四，验步骤： 1.确定目标地址：选择https://www.360docs.net/doc/e118063682.html,作为目标地址。 2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1
图 1-1 3.启动抓包：点击【start】开始抓包，在命令提示符下键入ping https://www.360docs.net/doc/e118063682.html,, 如图 1-2
图 1-2 停止抓包后，截取的数据如图 1-3 图 1-3 4，分析数据包：选取一个数据包进行分析，如图1- 4
图1-4 每一个包都是通过数据链路层DLC协议，IP协议和ICMP协议共三层协议的封装。DLC协议的目的和源地址是MAC地址，IP协议的目的和源地址是IP地址，这层主要负责将上层收到的信息发送出去，而ICMP协议主要是Type和Code来识别，“Type:8,Code：0”表示报文类型为诊断报文的请求测试包，“Type:0,Code:0”表示报文类型为诊断报文类型请正常的包。ICMP提供多种类型的消息为源端节点提供网络额故障信息反馈，报文类型可归纳如下： （1）诊断报文（类型：8，代码0；类型：0代码：0）； (2）目的不可达报文（类型：3，代码0-15）； （3）重定向报文（类型：5，代码：0--4）； （4）超时报文（类型：11，代码：0--1）； （5）信息报文（类型：12--18）。
v1.0 可编辑可修改 i RTUB_105_C1 以太网常用抓包工具介绍 课程目标： 课程目标1：了解常见抓包软件 课程目标2：掌握根据需要选择使用抓包软件并分析报文
v1.0 可编辑可修改 目录 第1章以太网常用抓包工具介绍.............................................................................................................. 1-1 1.1 摘要 ................................................................................................................................................ 1-1 1.2 简介 ................................................................................................................................................ 1-1 1.3 抓包工具介绍 ................................................................................................................................ 1-2 1.4 Sniffer使用教程 .......................................................................................................................... 1-3 1.4.1 概述 ..................................................................................................................................... 1-3 1.4.2 功能简介 ............................................................................................................................. 1-3 1.4.3 报文捕获解析 ..................................................................................................................... 1-4 1.4.4 设置捕获条件 ..................................................................................................................... 1-8 1.4.5 报文放送 ........................................................................................................................... 1-10 1.4.6 网络监视功能 ................................................................................................................... 1-12 1.4.7 数据报文解码详解 ........................................................................................................... 1-14 1.5 ethreal的使用方法 .................................................................................................................... 1-28 1.5.1 ethreal使用－入门 ......................................................................................................... 1-28 1.5.2 ethereal使用－capture选项 ......................................................................................... 1-30 1.5.3 ethereal的抓包过滤器 ................................................................................................... 1-31 1.6 EtherPeekNX ................................................................................................................................ 1-35 1.6.1 过滤条件设置 ................................................................................................................... 1-35 1.6.2 设置多个过滤条件 ........................................................................................................... 1-41 1.6.3 保存数据包 ....................................................................................................................... 1-45 1.6.4 分析数据包 ....................................................................................................................... 1-47 1.6.5 扩展功能 ............................................................................................................................. 1-1 1.6.6 简单分析问题的功能 ......................................................................................................... 1-5 1.6.7 部分解码功能 ..................................................................................................................... 1-9 1.6.8 案例 ..................................................................................................................................... 1-1 1.7 SpyNet ............................................................................................................................................ 1-1 1.7.1 使用简介 ............................................................................................................................. 1-1 1.7.2 使用步骤： ......................................................................................................................... 1-2 i
计算机网络模拟器实验报告记录(1)
————————————————————————————————作者：————————————————————————————————日期：
计算机网络模拟器实验报告 学院：学号：姓名： 实验名称：计算机网络模拟器试验 实验说明：共5个实验，其中前3个必做，后2个选做。 一、实验目的 1、掌握模拟器软件的使用方法； 2、掌握配置PC、交换机、路由器的方法； 3、掌握为交换机设置VLAN，为端口设置TRUNK的 方法。 二、实验环境（请注意关闭杀毒软件） WinXP/WIN7、HW－RouteSim 2.2（软件请到BB 课程资源下载，下载后直接解压缩运行；下载前请 关闭杀毒软件） 三、实验步骤及结果 实验一：计算机和交换机基本设置 添加一个交换机，两个计算机，连接A电脑到交换机3号端口，B电脑到6号端口，双击交换机，进入终端配置：
《计算机网络》课程设计报告 设计题目：虚拟机的安装与使用 学院 专业 班级 学号 姓名 指导教师 附录：课程设计报告的内容及其文本格式
1.课程设计报告要求用16k纸排版，单面打印，并装订成册，装订顺序： ①封面 ②目录 ③正文 ④参考文献 2.目录格式要求： ①标题“目录”（三号、黑体、居中） ②章标题（四号字、黑体、居左） ③节标题（小四号字、宋体） ④页码（小四号字、宋体、居中） ⑤序号全部采用阿拉伯数字，居左对齐 3.正文格式要求： ①页边距：上2.5cm，下2.5cm，左2.5cm，右2cm，页眉1.5cm，页脚 1.75cm，左侧装订； ②正文文字，小四号字、宋体； ③行距：固定值 20磅； ④页码：正文页码从1开始标注，底部居中，五号； ⑤每段首行空两格。 4.参考文献及格式要求： 参考文献不少于5个（期刊、书籍、网址） ①标题：“参考文献”，小四，黑体，居中。 ②示例：（五号宋体） 例：[1] 杨绪红，汪文忠，肖俊宜等．企业信息系统的管理模式研究[J]．中国软科学，2003，9．
1.虚拟机 1.1概念 虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。在计算机科学中的体系结构裏，他是指一种特殊的软件，可以在计算机平台和终端用户之间创建一种环境，而终端用户则是基于这个软件所创建的环境来操作软件。在计算机科学中，虚拟机是指可以像真实机器一样运行程序的计算机的软件实现 1.2虚拟机技术 虚拟机技术是虚拟化技术的一种，所谓虚拟化技术就是将事物从一种形式转变成另一种形式，最常用的虚拟化技术有操作系统中内存的虚拟化，实际运行时用户需要的内存空间可能远远大于物理机器的内存大小，利用内存的虚拟化技术，用户可以将一部分硬盘虚拟化为内存，而这对用户是透明的。又如，可以利用虚拟专用网技术（VPN）在公共网络中虚拟化一条安全，稳定的“隧道”，用户感觉像是使用私有网络一样。 虚拟机技术最早由IBM 于上世纪六七十年代提出，被定义为硬件设备的软件模拟实现，通常的使用模式是分时共享昂贵的大型机。虚拟机监视器（Virtual Machine Monitor，VMM）是虚拟机技术的核心，它是一层位于操作系统和计算机硬件之间的代码，用来将硬件平台分割成多个虚拟机。VMM 运行在特权模式，主要作用是隔离并且管理上层运行的多个虚拟机，仲裁它们对底层硬件的访问，并为每个客户操作系统虚拟一套独立于实际硬件的虚拟硬件环境（包括处理器，内存，I/O 设备）。VMM 采用某种调度算法在各个虚拟机之间共享CPU，如采用时间片轮转调度算法。
Wireshark抓包软件简单使用 wireshark是一款抓包软件，比较易用，在平常可以利用它抓包，分析协议或者监控网络。 一、抓包使用简单过程： Wireshark启动界面： 看到启动界面后，现在主要会用到这几个按钮：
2.点击“开始”获取抓取结果（抓取到的为未加密数据）
4.显示结果：
加密数据抓取： 抓取结果：
二、捕捉过滤器使用方法： Protocol（协议）: 可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp. 如果没有特别指明是什么协议，则默认使用所有支持的协议。 Direction（方向）: 可能的值: src, dst, src and dst, src or dst 如果没有特别指明来源或目的地，则默认使用“src or dst”作为关键字。 例如，”host 10.2.2.2″与”src or dst host 10.2.2.2″是一样的。 Host(s): 可能的值：net, port, host, portrange. 如果没有指定此值，则默认使用”host”关键字。 例如，”src 10.1.1.1″与”src host 10.1.1.1″相同。 Logical Operations（逻辑运算）: 可能的值：not, and, or. 否(“not”)具有最高的优先级。或(“or”)和与(“and”)具有相同的优先级，运算时从左至右进行。 例如，
“not tcp port 3128 and tcp port 23″与”(not tcp port 3128) and tcp port 23″相同。“not tcp port 3128 and tcp port 23″与”not (tcp port 3128 and tcp port 23)”不同。 例子： tcp dst port 3128 //捕捉目的TCP端口为3128的封包。 ip src host 10.1.1.1 //捕捉来源IP地址为10.1.1.1的封包。 host 10.1.2.3 //捕捉目的或来源IP地址为10.1.2.3的封包。 ether host e0-05-c5-44-b1-3c //捕捉目的或来源MAC地址为e0-05-c5-44-b1-3c的封包。如果你想抓本机与所有外网通讯的数据包时，可以将这里的mac地址换成路由的mac 地址即可。 src portrange 2000-2500 //捕捉来源为UDP或TCP，并且端口号在2000至2500范围内的封包。 not imcp //显示除了icmp以外的所有封包。（icmp通常被ping工具使用） src host 10.7.2.12 and not dst net 10.200.0.0/16 //显示来源IP地址为10.7.2.12，但目的地不是10.200.0.0/16的封包。 (src host 10.4.1.12 or src net 10.6.0.0/16) and tcp dst portrange 200-10000 and dst net 10.0.0.0/8 //捕捉来源IP为10.4.1.12或者来源网络为10.6.0.0/16，目的地TCP端口号在200至10000之间，并且目的位于网络10.0.0.0/8内的所有封包。 src net 192.168.0.0/24 src net 192.168.0.0 mask 255.255.255.0 //捕捉源地址为192.168.0.0网络内的所有封包。
实验报告 课程名称：计算机网络技术实践 实验名称：RIP和OSPF路由协议的配置及协议流程 姓名：苑博 学号：08211575/06 指导教师：张海旸 实验日期：2011年4月15日 实验报告日期：2011年4月26日
目录 一、环境 (3) 二、实验目的 (3) 三、实验内容 (3) 四、实验步骤 (4) 1、绘制网络拓扑 (4) （1）网络拓扑图 (4) （2）.net文件 (4) 2、启动实验环境 (6) 3、配置路由器和主机（路由器模拟）各端口的IP地址 (6) 4、RIP路由协议配置及流程 (6) （1）配置命令简介 (6) （2）路由器向外发送RIP包 (7) （3）路由器接收RIP包 (8) （4）距离矢量算法 (8) （5）水平分割法测试 (10) 5、OSPF路由协议配置及流程 (12) （1）配置命令简介 (12) （2）利用Debug ip ospf events分析OSPF (12) （3）将所有路由器配上OSPF (13) （4）OSPF检查邻机故障 (14) （5）debug ip ospf neighbor命令的使用 (15) 五、实验中的问题及心得 (15) 1、Dynamips服务器自动关闭即CPU占用率100%的问题 (15) 2、OSPF端口信息配置错误 (16) 3、RIP无法解决三角环路问题 (17) 六、实验思考 (18)
一、环境 ●操作系统：windows xp ●网络平台：宿舍有线局域网（校园网） ●实验时机器IP地址：118.229.130.203 二、实验目的 通过自己建立网络拓扑结构，并分别赋予路由器RIP和OSPF协议。通过两协议完成路由器IP地址表的自动配置。通过DEBUG命令观察协议实现的过程并作出相应分析，通过Shutdown某些路由器观察路由器重新获取信息的方式并作出相应分析和比较。 本实验旨在让我们了解RIP和OSPF在获取路由表时的工作原理，熟悉Dynamips模拟器关于这方面的使用方法。 三、实验内容 ?在上一次实验的基础上实现RIP和OSPF路由协议 ?自己设计网络物理拓扑和逻辑网段，并在其上实现RIP和OSPF协议 ?通过debug信息详细描述RIP和OSPF协议的工作过程。 ?RIP协议中观察没有配置水平分割和配置水平分割后协议的工作流程；
实验报告二
学号1040407105 实验项目 名称 利用Wireshark 进行抓包分析 上面的截图是抓取到的包，下面分别针对其中的一个TCP，UDP和ICMP进行分析 1.TCP TCP：Transmission Control Protocol 传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793 说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能。 在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。 应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分割成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传送单元(MTU)的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。TCP为了保证不发生丢包，就给每个字节一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的字节发回一个相应的确认(ACK)；如果发送端实体在合理的往返时延(RTT)内未收到确认，那么对应的数据（假设丢失了）将会被重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。
学号1040407105 实验项目 名称 利用Wireshark 进行抓包分析 首先，TCP建立连接之后，通信双方都同时可以进行数据的传输，其次，他是全双工的；在保证可靠性上，采用超时重传和捎带确认机制。 在流量控制上，采用滑动窗口协议，协议中规定，对于窗口内未经确认的分组需要重传。 在拥塞控制上，采用慢启动算法。 对于上面的抓包，选取其中的一个TCP进行分析 Source:119.147.91.131 Destination:180.118.215.175 Length:56 Info:http>500001[FIN,ACK] Seq=41,Ack=2877,win=66528 Len=0 1.1抓到的数据链路层中的帧 Frame 211:56bytes 即所抓到的帧的序号为211，大小是56字节 1.2 IP层中的IP数据报 Header Length:20bytes 即首部长度为20个字节；