IP数据报与ARP报文的组成
图3ARP协议的分组格式
字段说明：
硬件类型：表示硬件类型，例如：1表示以太网。
协议类型：表示要映射的协议类型，例如0x0800表示IP地址。
硬件长度：指明硬件地址长度，单位是字节，MAC是48位，6个字节。
协议长度：高层协议地址的长度，对于IP地址，长度是4个字节。
操作字段：共有二种操作类型，1表示ARP请求，2表示ARP应答。
⑶总长度：该值为IP首部长度加上数据部分的长度；如果没有数据该字段应为20，否则加上数据的长度；
⑷标识号：可以采用默认值，或任意值，例如12345；
⑸标志字段：通过修改各种标志值，在监控端捕获数据包分析理解各种标志含义；
⑹生存时间：可以采用默认值128；
⑺高层协议类型：即IP携带的上层协议类型（例如：TCP为6，UDP为17，ICMP为1）；本实验填0（没有上层协议数据）；
8、ARP工作过程
假设网络中的计算机A要和计算机B交换数据，首先计算机A要得到计算机B的IP地址和MAC地址的映射关系，工作过程如下：
①计算机A检查自己的高速缓存中的ARP表，判断ARP表中是否存有计算机B的IP地址与MAC地址的映射关系。如果找到，则完成ARP地址解析；如果没有找到，则转至②。
②计算机A广播含有自身IP地址与MAC地址映射关系的请求信息包，请求解析计算机B的IP的地址与MAC地址映射关系。
8、理解IP地址与MAC地址的对应关系；
实验步骤
练习一：利用协议仿真编辑器编辑并发送IP数据包
1、打开协议仿真编辑器，在工具栏选择“新建”，建立一个以太网帧（也可以使用系统打开时默认建立的以太网帧进行编辑）；
2、手动填写“源MAC地址”，或在地址本中双击主机自动填入。
3、手动填写“目的MAC地址”，或在地址本中双击主机自动填入。
⑵方法二：自动校验
单击A按钮实现自动计算并填充。
7、如果要编辑多个IP数据包，可重复上述步骤，并可在多帧编辑器中设置每一帧的发送次数和发送每帧的时间间隔；
8、点击工具栏或菜单栏中的“发送”，在弹出的对话框中选择“发送”按钮，发送帧序列；
9、协议分析器一端截获数据包并分析；
10、将编辑正确的IP包保存到文件：IP.pkt
3、将编辑正确的ARP帧保存到文件：ARP.pkt。
4、在仿真端和分析端命令提示符下运行：
C:>arp –a；检查ARP高速缓存中的内容，是否发生了变化？
注：若仿真端接收响应信息后缓存表里没有目的主机的信息列出，则说明操作系统未读取显示目的主机的地址解析。
练习六：仿真发送ARP请求报文（不同网段内）
1、IP（Internet Protocol）协议和IP地址的分类
IP协议用于管理客户端和服务器端之间的报文传送，是互联网最重要的网际协议。IP地址是互联网主机的唯一标识。网络通信时使用IP地址来指定接收端的主机地址。IPv4版本的IP地址占32位，由类别、网络地址和主机地址共3个部分组成。网络地址用于区分不同的网络，主机地址用于区分一个网段内主机。IP地址分成5类：A类，B类，C类，D类和E类。其中A、B和C类是分配给用户使用的，D类用于多点广播，E类保留。
主机地址为全“1”的IP地址不分配给任何主机，用作广播地址。
③有限广播地址：32位为全“1”的IP地址(255.255.255.255)称为有限广播地址。
④专用地址：10.0.0.0 — 10.255.255.255；
172.16.0.0 — 172.31.255.255；
192.168.0.0 — 192.168.255.255
4、子网划分
子网是将网络地址中的主机标识分离出若干位作为子网地址位。掩码是一个32位的二进制数。网络地址部分为1，主机地址部分为0。子网的设计是为了便于网络的管理、提高系统性能。给定IP地址和子网掩码以后，主机就可以确定IP数据报的目的是：①本子网上的主机；②本网络中其他子网中的主机；③其他网络上的主机。根据IP地址可以知道它是A类、B类或C类地址，同时也知道网络号和子网号之间的分界线。根据子网掩码可以知道子网号与主机号之间的分界线。
⑷在协议分析器端,查看“会话分析”中的“会话图解”，分析PING程序的会话过程。
3、比较上面两个实验的结果，分析二者有何不同？
练习五：仿真发送ARP请求报文（同网段内）
本练习的目的是理解ARP协议的数据包格式和协议的功能。
1、在命令提示符下运行：
C:>arp –d清空ARP高速缓存。
2、编辑并发送ARP请求帧：
图1 IP地址分类示意图
2、各类IP地址的范围
A类：0.0.0.0到127.255.255.255
B类：128.0.0.0到191.255.255.255.
C类：192.0.0.0到223.255.255.255
3、特殊的IP地址
①网络地址：主机地址部分为全“0”的IP地址是作为网络本身的标识。
②直接广播地址：
练习四：运行Ping命令
1、在地址本中选择与本主机在同一子网中另一主机的IP地址（假设为：172.16.1.46）；
⑴在命令行方式下运行：ping 172.16.1.46；
⑵在协议分析器一端捕获数据，记录源、目的MAC地址和源、目的IP地址；
⑶按照地址本中的记录，分析捕获数据的MAC地址与IP地址的对应关系；
③包括计算机B在内的所有计算机接收到计算机A的请求信息，然后将计算机A的IP地址与MAC地址的映射关系存入各自的ARP表中。
④计算机B发送ARP响应信息，通知自己的IP地址与MAC地址的对应关系。
⑤计算机A收到计算机B的响应信息，并将计算机B的IP地址与MAC地址的映射关系存入自己的ARP表中，从而完成计算机B的ARP地址解析。
1、参照练习一，编辑一个ARP数据包，目的主机的IP选择其他网络（例如：172.16.0.56）；
2、在协议分析器一端捕获该数据包及ARP响应包并分析，观察ARP协议的会话过程。
3、记录ARP响应包的源地址MAC是多少？该MAC是否是目的IP的MAC？理解ARP路由代理的过程。
练习七：运行Ping命令（同一子网内）
实验内容及过程（步骤）：
实验内容
1、学会根据IP地址的分类方式区分各类IP地址；
2、掌握IP数据报的格式、长度以及各字段的功能；
3、学会利用子网掩码确定IP地址的网络号、子网号和主机号；
4、学会分析给定数据包的IP首部信息；
5、学会手工计算IP校验和的方法；
6、学习ARP协议的工作原理；
7、掌握ARP协议的作用和使用方法；
发送方MAC：6个字节的发送方MAC地址。
发送方IP：4个字节的发送方IP地址。
目的MAC：6个字节的目的MAC地址。
目的IP：4个字节的目的IP地址。
7、ARP缓存和ARP命令
为减少广播通信量和提高ARP解析速度，每个主机都有ARP高速缓存，用于存放解析过的MAC和IP的映射关系。ARP缓存表是可以通过命令查询的。在命令提示符下，输入“arp -a”可以查看ARP缓存表中的内容，“arp -d”清除ARP缓存。
⑶填写ARP协议信息：
①硬件类型：1，以太网地址；
②协议类型：0800，要映射的协议地址类型为IP地址类型；
③硬件地址长度：6，MAC地址是6个字节48位；
④协议地址长度：4，IP地址是4个字节32位；
⑤操作字段：1，APR请求；2，ARP应答；
⑥发送端MAC地址：发送ARP包的源主机的MAC地址；
⑻首部校验和；先添0，等全部字段填完后再计算；
⑼源IP地址：注意，仿真编辑器可以仿真本机发送IP数据包，也可以仿真另一台机器发送IP数据包，所以，源IP地址字段可以填写本机IP地址，也可以填写其它机器的IP地址（注意协议分析器的显示过滤器设置）；
⑽目的IP地址：从地址本中选择一个目的主机的IP地址，双击自动填加；
1、在命令提示符下运行arp –d命令，清空ARP高速缓存；
2、在命令提示符下运行arp –a命令，检查ARP高速缓存。
⑷在协议分析器一端,查看“会话分析”中的“会话图解”，了解PING程序的会话过程。
2、选择与本主机属于不同子网另一主机的IP地址（假设为：172.16.0.34）；
⑴在命令行方式下运行：ping 172.16.0.34；
⑵协议分析器端捕获数据，记录源、目的MAC地址和源、目的IP地址；
⑶分析捕获数据的MAC地址与IP地址是否具有对应关系。
4、理解MAC地址和IP地址在网络传输中的作用及区别
5、掌握ARP协议的作用和格式；
6、理解IP地址与MAC地址的对应关系；
7、了解ARP命令。
8、理解ARP在网络中的作用；
9、理解同一网段和不同网段ARP响应包的区别。
实验设备（环境）：
Windows2000或XP
网络协议分析器
协议仿真编辑器等
实验原理：
计算机与通信工程学院实验报告
课程名称
计算机网络实验
专业班级
通信1102
姓名
学号
时间：2013.12.7
地点：计通学院304机房
实验名称：实验二IP数据报与ARP报文的组成
实验前任务
实验目的：
1、理解IP层的作用以及IP地址的分类方法；
2、理解子网的划分和子网掩码的作用；
3、掌握IP数据包的组成和网络层的基本功能。
5、IP数据报格式
图2IP分组格式
IP数据包常通过以太网传输，在以太网中是以48位的物理地址传输数据包而不是32位的IP地址。因此当我们知道IP地址不知道MAC地址时，就要用到ARP协议。ARP协议的功能是将网络层的IP地址转换为数据链路层的MAC地址。ARP协议的请求包是以广播方式发送的，网段中的所有主机都会接收到这个包。如果一个主机的IP地址和ARP请求中的目的IP地址相同，该主机会对这个请求数据包作出ARP应答，将其MAC地址发送给请求端。
ARP协议详解ARP报文结构
ARP协议详解ARP报文结构ARP协议详解与ARP报文结构ARP（Address Resolution Protocol，地址解析协议）是一个重要的网络协议，用于将IP地址与MAC地址相互映射。
在局域网中，每个主机都有一个唯一的IP地址和MAC地址，而ARP协议则负责通过目标IP地址获取对应的MAC地址，从而实现数据包的正确传输。
一、ARP工作流程ARP的工作流程可以简单概括为以下几个步骤：1. 发送ARP请求：源主机A在发送数据包时，会先检查目标主机B的IP地址是否与自己在同一局域网中，如果不是，则需要获取目标主机的MAC地址。
A会根据目标主机的IP地址构建一个ARP请求包（ARP Request），该包中包含源主机A的IP地址、MAC地址以及目标主机的IP地址。
然后，A会将ARP请求包广播发送到局域网中的所有主机。
2. 接收ARP请求：局域网中的其他主机收到ARP请求包后会进行筛选，只有与ARP请求包中的目标IP地址相同的主机会继续处理。
3. 发送ARP响应：局域网中的目标主机B收到ARP请求包后会将自己的MAC地址信息封装在一个ARP响应包（ARP Reply）中，并发送给源主机A。
该ARP响应包中包含目标主机B的IP地址、MAC地址以及源主机A的IP地址。
4. 更新ARP缓存表：源主机A收到ARP响应包后会将目标主机B的IP地址与其对应的MAC地址映射关系添加到本地的ARP缓存表中，以备将来使用。
5. 数据传输：当主机A获取到目标主机B的MAC地址后，就可以将待发送的数据包封装在以太网帧中，通过局域网将数据包传输给目标主机B。
二、ARP报文结构ARP报文结构包括以下字段：1. 硬件类型（Hardware Type）：占2字节，表示硬件接口类型，例如以太网。
2. 协议类型（Protocol Type）：占2字节，表示网络协议类型，例如IPv4或IPv6。
3. 硬件地址长度（Hardware Address Length）：占1字节，表示源和目标MAC地址的长度，通常为6（以太网中的MAC地址长度）。
ARP协议解释
前言：ARP协议的作用：1. 什么是ARP?ARP (Address Resolution Protocol) 是个地址解析协议。
最直白的说法是：在IP以太网中，当一个上层协议要发包时，有了该节点的IP地址，ARP就能提供该节点的MAC地址。
2为什么要有ARP？OSI 模式把网络工作分为七层，彼此不直接打交道，只通过接口(layre interface). IP地址在第三层, MAC地址在第二层。
协议在发生数据包时，首先要封装第三层（IP地址）和第二层（MAC地址）的报头, 但协议只知道目的节点的IP地址，不知道其物理地址，又不能跨第二、三层，所以得用ARP的服务。
详细说明：Ø在网络通讯时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址，而数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃。
因此在通讯前必须获得目的主机的硬件地址。
ARP协议就起到这个作用Ø当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48位的以太网地址来确定目的接口的，设备驱动程序从不检查IP数据报中的目的IP地址。
ARP（地址解析）模块的功能为这两种不同的地址形式提供映射：32位的IP地址和48位的以太网地址一.ARP报文各字段含义：ARP报文字段总共有28个字节1.硬件类型：占2个字节，表明ARP实现在何种类型的网络上。
Ø值为1：表示以太网。
2.协议类型：占2个字节表示要映射的协议地址类型。
ØIP:08003.硬件地址长度：占1个字节，表示MAC地址长度，其值为6个字节。
4.协议地址长度：占1个字节，表示IP地址长度，此处值4个字节5.操作类型：占2个字节，表示ARP数据包类型。
Ø值为1表示ARP请求。
Ø值2表示ARP应答。
6.源MAC地址：占6个字节，表示发送端MAC地址7.源IP地址:占4个字节，表示发送端IP地址8.目的以太网地址：占6个字节，表示目标设备的MAC物理地址9.目的IP地址：占4个字节，表示目标设备的IP地址.注意：在ARP操作中，有效数据的长度为28个字节，不足以太网的最小长度46字节长度，需要填充字节，填充字节最小长度为18个字节二.ARP请求分组或应答分组以太网首部总共有14字节数据，arp请求报文总共有28字节。
实验2 地址解析协议ARP
1.掌握 ARP 协议的报文格式2.掌握 ARP 协议的工作原理3.理解 ARP 高速缓存的作用4.掌握 ARP 请求和应答的实现方法5.掌握 ARP 缓存表的维护过程2 学时该实验采用网络结构二物理地址是节点的地址，由它所在的局域网或者广域网定义。
物理地址包含在数据链路层的帧中。
物理地址是最低一级的地址。
物理地址的长度和格式是可变的，取决于具体的网络。
以太网使用写在网络接口卡(NIC)上的 6 字节的标识作为物理地址。
物理地址可以是单播地址 (一个接收者) 、多播地址 (一组接收者) 或者广播地址 (由网络中的所有主机接收) 。
有些网络不支持多播或者广播地址，当需要把帧发送给一组主机或者所有主机时，多播地址或者广播地址就需要用单播地址来摹拟。
在互联网的环境中仅使用物理地址是不合适的，因为不同网络可以使用不同的地址格式。
因此，需要一种通用的编址系统，用来惟一地标识每一台主机，而不管底层使用什么样的物理网络。
逻辑地址就是为此目的而设计的。
目前 Internet 上的逻辑地址是 32 位地址，通常称为 IP 地址，可以用来标识连接在 Internet 上的每一台主机。
在 Internet 上没有两个主机具有同样的 IP 地址。
逻辑地址可以是单播地址、多播地址和广播地址。
其中广播地址有一些局限性。
在实验三中将详细介绍这三种类型的地址。
Internet 是由各种各样的物理网络通过使用诸如路由器之类的设备连接在一起组成的。
主机发送一个数据包到另一台主机时可能要经过多种不同的物理网络。
主机和路由器都是在网络层通过逻辑地址来识别的，这个地址是在全世界范围内是惟一的。
然而，数据包是通过物理网络传递的。
在物理网络中，主机和路由器通过其物理地址来识别的，其范围限于本地网络中。
物理地址和逻辑地址是两种不同的标识符。
这就意味着将一个数据包传递到一个主机或者路由器需要进行两级寻址：逻辑地址和物理地址。
需要能将一个逻辑地址映射到相应的物理地址。
模拟试题--工程--13
一、判断题1. 虽然P2P文件共享没有集中的、第三方的服务器参与文件传输，但是P2P文件传输使用的是客户/服务器模式。
（√）2. 音频的时延抖动可通过在发送方为每个块规定一个序号或时间戳，在接收方延迟播放音频块来消除。
（√）3. 假定路由器A到路由器B的传输速率为R bit/s，需要传输的分组长度为L比特，则该链路的传播时延为L/R。
(X)4. 虽然UDP协议不能像TCP协议那样能够提供时延保证，但是几乎所有的实时通信都使用UDP协议。
(X)5. CDMA的一个主要优点是不必进行频率分配，并且不按时间划分频谱。
（√）6. 所有以太网交换机端口即支持10BASE-T标准，又支持100BASE-T标准。
（F ）7. 实时运输协议RTP为实时应用提供端到端的运输，但不提供任何服务质量的保障。
（T ）8. 如果存储视频直接从Web服务器流向媒体播放器，那么这个应用使用TCP作为底层的传输协议。
（T ）9. 所用使用RTP的应用必须使用端口87。
（ F ）10. TCP和UDP分别拥有自己的端口号，二者互不干扰，可以共存于同一台主机。
（T）11 根据连续ARQ协议的原理，当传输信道质量很差因而误码率较大时，连续ARQ协议不一定优于停止等待协议。
（T）12. IP传输时，路由表中的每一条路由最主要的信息是：目的网络地址和下一跳地址。
（T ）13.实时流式协议RTSP本身并不传输数据，而仅仅是使媒体播放器能够控制多媒体流的传送。
（T）14. 无线个人区域网就是在个人工作地方把属于个人使用的电子设备用无线技术连接起来，整个网络的范围大约在100m左右。
（F）15. 通过找出到各个网络的最短距离来更新路由表的算法称为距离向量算法。
（T）16. Telnet、SNMP、FTP和HTTP都是在TCP之上构建的应用层协议。
（X）17. 802.11站在传输一个数据帧之前都要首先发送一个RTS帧并且收到一个对应的CTS帧。
IP数据报
那么IP协议为什么要提供对IP数据报首部的校验功能呢？一方面，IP首部属于IP层协议的内容，不可能由 上层协议处理，另一方面，IP首部中的部分字段在点对点的传递过程中是不断变化的，只能在每个中间点重新形 成校验数据，在相邻点之间完成校验 。
监控技术
监控技术
随着计算机互联技术的迅速发展，络已经深入人民的生活当中，与我们的生活具有十分紧密的，成为了我们 生活当中的一部分。黑客们通过复杂多变的络攻击对我们的络进行攻击，侵犯着我们的互联，导致我们的互联具 有相当大的安全威胁，他们可以通过截取局域中正在传输的数据包，然后对数据包解析，得到一系列的数据，导 致我们的个人信息和隐私全都暴露出来，甚至对我们的个人财产造成不可估计的损失。如果使用IP数据包监控技 术就可以及时的获取黑客的入侵信息，并提前做好黑客入侵的预防工作，不让黑客有机可乘，保障我们的信息安 全。络监控是保护信息安全的一项十分重要的技术，他可以及时的发现络中存在的安全问题，有利于维护计算机 互联络安全。
增加首部的可变部分是为了增加IP数据报的功能，但这同时也使得IP数据报的首部长度成为可变的。这就增 加了每一个路由器处理数据报的开销。实际上这些选项很少被使用。新的IP版本IPv6就将IP数据报的首部长度做 成固定的。这些任选项定义如下：
（1）安全和处理限制（用于军事领域）
计算机网络实验报告-F机
计算机网络实验报告( 2014--2015年度第二学期)实验名称：计算机网络实验_____ 院系：控制与计算机工程学院____ 班级：软件1201班____ 学生姓名：主机F 学号：成绩：指导教师：设计周数：1周_2012年6月实验 1 数据链路层：以太网帧的构成一、实验目的：1.掌握以太网的报文格式2.掌握MAC地址的作用3.掌握MAC广播地址的作用4.掌握LLC帧报文格式5.掌握仿真编辑器和协议分析器的使用方法二、实验环境配置：该实验采用网络结构一说明：IP地址分配规则为主机使用原有IP，保证所有主机在同一网段内。
三、实验原理一. 两种不同的MAC帧格式常用的以太网MAC帧格式有两种标准：一种是DIX Ethernet V2标准，另一种是IEEE的802.3标准。
目前MAC帧最常用的是以太网V2的格式。
下图画出了这两种不同的MAC帧格式。
二. MAC层的硬件地址1.在局域网中，硬件地址又称物理地址或MAC地址，它是数据帧在MAC层传输的一个非常重要的标识符。
2.网卡从网络上收到一个 MAC 帧后，首先检查其MAC 地址，如果是发往本站的帧就收下；否则就将此帧丢弃。
这里“发往本站的帧”包括以下三种帧：●单播(unicast)帧（一对一），即一个站点发送给另一个站点的帧。
●广播(broadcast)帧（一对全体），即发送给所有站点的帧(全1地址)。
●多播(multicast)帧（一对多），即发送给一部分站点的帧。
四、实验方法与步骤:按照拓扑结构图连接网络，使用拓扑验证检查连接的正确性。
本实验使用开机后默认IP实现，无需更改。
练习一：编辑并发送LLC帧本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。
现仅以主机A和B为例，说明实验步骤。
1.主机A启动仿真编辑器，并编写一个LLC帧(选择MAC帧，协议类型和数据长度填写001F)。
目的MAC地址：主机B的MAC地址。
源MAC地址：主机A的MAC地址。
网络协议分层知识集锦：七层、四层、五层
一、概述OSI（Open System Interconnection）开放系统互连的七层协议体系结构：概念清楚，理论比较完整，但既复杂又不用。
TCP／IP四层体系结构：简单，易于使用。
五层原理体系结构：综合OSI 和TCP／IP 的优点，为了学术学习。
二、详述网络协议设计者不应当设计一个单一、巨大的协议来为所有形式的通信规定完整的细节，而应把通信问题划分成多个小问题，然后为每一个小问题设计一个单独的协议。
这样做使得每个协议的设计、分析、时限和测试比较容易。
协议划分的一个主要原则是确保目标系统有效且效率高。
为了提高效率，每个协议只应该注意没有被其他协议处理过的那部分通信问题；为了主协议的实现更加有效，协议之间应该能够共享特定的数据结构；同时这些协议的组合应该能处理所有可能的硬件错误以及其它异常情况。
为了保证这些协议工作的协同性，应当将协议设计和开发成完整的、协作的协议系列（即协议族），而不是孤立地开发每个协议。
在网络历史的早期，国际标准化组织（ISO）和国际电报电话咨询委员会（CCITT）共同出版了开放系统互联的七层参考模型。
一台计算机操作系统中的网络过程包括从应用请求（在协议栈的顶部）到网络介质（底部），OSI参考模型把功能分成七个分立的层次。
图1表示了OSI分层模型。
图1OSI七层参考模型OSI模型的七层分别进行以下的操作：第一层物理层第一层负责最后将信息编码成电流脉冲或其它信号用于网上传输。
它由计算机和网络介质之间的实际界面组成，可定义电气信号、符号、线的状态和时钟要求、数据编码和数据传输用的连接器。
如最常用的RS-232规范、10BASE-T的曼彻斯特编码以及RJ-45就属于第一层。
所有比物理层高的层都通过事先定义好的接口而与它通话。
如以太网的附属单元接口（AUI），一个DB-15连接器可被用来连接层一和层二。
第二层数据链路层数据链路层通过物理网络链路提供可靠的数据传输。
不同的数据链路层定义了不同的网络和协议特征，其中包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
移动网格化内部考试C级认证考试-判断题
107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 1222 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160
和电路交换相比，分组交换的时延较小。 以太网媒体访问控制技术CSMA/CD的机制是按优先级分配带宽。 10BaseT是使用5类UTP 8芯中的1，2，3，6来通信的。 星型拓扑结构是一种以中央节点为中心,把若干外围节点连接起来的辐射式互联结构，适用于局域网,特 在DIX标准中，以太网帧结构有一个type字段，用于指示MAC层的上层协议，这意味着DIX标准的MAC帧可 同轴电缆:内外由相互绝缘的同轴心导体构成的电缆：内导体为铜线，外导体为铜管或网。电磁场封闭在 利用三用电表测试铜制针头与BNC接头的外壳相通表示正常。 目前，我国使用最广泛的LAN标准是基于IEEE 802.3的以太网标准。 IEEE802.3U是快速以太网交换机的标准。 VRP支持的X.25协议封装格式有IETF 、ITU-T Q.933a、DDN、BFE、IEEE802.3 、CISCO兼容。 MAC子层的功能：数据封装的成帧、编址和差错检测。 HUB通常也叫集线器，一般HUB都具有路由功能，一般可以作为地址翻译设备。 如果要将两计算机通过双绞线直接连接，正确的线序是1--3、2--6、3--1、4--4、5--5、6--2、7--7、 DHCP在PC客户端与DHCP服务器之间建立、保持一个TCP连接，使得客户端PC自动获取一个暂时固定的IP地 UNIX是多任务,多用户的操作系统。 在同一冲突域中，千兆以太网允许中继器互连。 遵循568B标准的网线3、6引脚是用来接收数据。 100M网络适配器自适应模式下可以工作在10M半双工、10M全双工、100M半双工、100M全双工四种速率 。 综合布线应遵循EIA/TIA于1996年发布的568A/568B标准。 在星型拓扑结构中，单点故障不会影响全网 在OSI参考模型的会话层协商发送端与接收端的工作方式。 CSMA/CD网络中，所有主机都可独占网络带宽。 在TCP/IP协议中，A类地址第一个字节的范围是0---128。 TCP/IP是一个工业标准而非国际标准。 匿名FTP访问使用anonymous作为用户名。 TCP是互联网中的传输层协议，使用3次握手协议建立连接，这种建立连接的方法可以防止产生错误的连 在网络中间设备发生拥塞时,TCP可以使用滑动窗口技术很好的解决流量控制问题。 一台设备不支持TCP/IP，也是可以和其他网络设备通信的。 TCP/IP传输层定义了TCP和UDP两种协议，都能支持可靠地字节流传输。 IP协议要求下层必须使用相同的物理网络。 TCP协议是基于连接的、传输被认为是可靠的。 在OSI参考模型中会话层是协商发送端与接收端的工作方式。 IP 被认为是不可靠的协议，因为它不保证数据包正确发送到目的地。 IP地址由64个bit组成，可以分成主机和网络号。 DNS的作用是将计算机名翻译为IP地址。 IP被认为是不可靠的协议，因为它不保证数据包正确发送到目的地。 Telnet程序是基于UDP的一种上层应用程序，它使用的端口号23。 IP协议在网络层提供无连接服务。 TCP协议是面向无连接的协议，而UDP是面向连接的协议。 IP地址网段部分不可以全1也不可以全0。 当DHCP客户端无法与DHCP服务器通信时，Windows XP系统的客户端无法获取IP地址，会自动配置成“IP IP承载网维护模式采用“集中调度、属地维护”的原则。 在Windows命令窗口输入DNSip命令可以查看DNS服务器的IP地址。 一台PC申请了账号并采用ppp拨号方式接入CMNET后，该PC拥有移动公司主机的IP地址。 已知某传输信道传输二进制码元，其码元速率为2M波特，则此时该传输系统的信息速率是2Mbps。 子网掩码产生在网络层。 如一台PC有两块网卡，那么这台机器就拥有了2个MAC地址。 MAC地址全为1时，表示广播地址。 在IP数据报的传递过程中，IP数据报报头中的源IP地址和目的IP地址始终保持不变。 TCP/IP协议中通过目的IP地址就能确保数据传输到正确的主机和主机上的正确的用户进程。 子网掩码有两种表示方式，其中一种可以用掩码长度来表示;它决定 IP 地址中哪部分为网络部分，哪部 当一台主机从一个网络移到另一个网络时，可能需要改变它的IP地址，但不需改动MAC地址。 在以太网中，是根据IP地址来区分不同的设备的。 划分子网是在IP地址的子网网段部分。
网络解析协议实验报告(3篇)
第1篇一、实验目的1. 理解网络解析协议的基本概念和工作原理。
2. 掌握DNS、ARP等网络解析协议的报文格式和报文分析。
3. 学会使用抓包工具分析网络解析协议的报文传输过程。
4. 提高网络故障排查能力。
二、实验环境1. 硬件设备：PC机、网线、路由器。
2. 软件环境：Wireshark抓包软件、网络解析协议实验平台。
三、实验内容1. DNS协议分析（1）实验目的：了解DNS协议的工作原理，掌握DNS报文格式。
（2）实验步骤：① 在实验平台上配置好DNS服务器和客户端。
② 使用nslookup命令进行域名解析，并观察DNS服务器返回的结果。
③ 使用Wireshark抓包工具，捕获DNS查询和响应报文。
④ 分析DNS查询和响应报文的格式，包括报文类型、报文长度、域名、IP地址等信息。
2. ARP协议分析（1）实验目的：了解ARP协议的工作原理，掌握ARP报文格式。
（2）实验步骤：① 在实验平台上配置好主机A和主机B。
② 在主机A上使用ping命令ping主机B的IP地址，观察ARP请求和响应报文。
③ 使用Wireshark抓包工具，捕获ARP请求和响应报文。
④分析ARP请求和响应报文的格式，包括硬件类型、协议类型、硬件地址、协议地址等信息。
3. IP协议分析（1）实验目的：了解IP协议的工作原理，掌握IP数据报格式。
（2）实验步骤：① 在实验平台上配置好主机A和主机B。
② 在主机A上使用ping命令ping主机B的IP地址，观察IP数据报传输过程。
③ 使用Wireshark抓包工具，捕获IP数据报。
④ 分析IP数据报的格式，包括版本、头部长度、服务类型、总长度、生存时间、头部校验和、源IP地址、目的IP地址等信息。
四、实验结果与分析1. DNS协议分析结果：通过实验，我们了解到DNS协议在域名解析过程中的作用，以及DNS查询和响应报文的格式。
DNS协议通过查询和响应报文，实现域名到IP地址的转换，从而实现网络设备之间的通信。
ARP-协议分析试验
实验 1 ARP 协议分析实验一、实验目的理解IP 地址与MAC 地址的对应关系；理解ARP 协议报文格式；理解ARP 协议的工作原理与通信过程。
二、实验内容请求报文与应答报文格式；同一子网内两台机器间的ARP 协议的工作过程；不同子网上的两台机器间的ARP 协议工作过程。
三、实验原理、方法和手段（1）ARP 请求报文与应答报文格式响应；RARP —4请求；3-- RARP 响应；ARP —2请求；ARP —1操作类型：四、实验条件（1）报文捕获工具Wireshark 协议分析软件；（2）应用协议环境每个学生的PC 机（安装Windows xp 或者Windows 2000 操作系统）处于同一个LAN，主机 A 为本人机器，主机 B 为你邻座同学机器，另外有一个服务器（学校的WEB 服务器，地址：210.44.144.144）处于另外一个网络。
五、实验步骤（1）同一子网内两台机器间的ARP 协议的工作过程主机A（IP 地址为 A.A.A.A）与主机B（IP 地址为 B.B.B.B）属于同一个子网；在主机A上的DOS 命令提示符下运行arp –d命令，清空主机A的ARP高速缓存；在主机A上的DOS 命令提示符下运行arp –a命令，检查主机A的ARP高速缓存区，此时ARP 缓存区应为空；在主机 A 上启动Wireshark 抓包工具准备捕获 A 与 B 之间的数据通信报文，然后在主机 A 上的DOS 命令提示符下运行：Ping B.B.B.B ，并做如下工作：1、在捕获的报文中找出主机A 和主机B 之间通讯的ARP 询问请求报文和应答报文；第一行是询问报文，第二行是相应的应答报文。
2、分析ARP 请求及应答报文的各字段，包括源、目的以太网地址、源、目的IP 地址、数据报文类型。
：段字各文报答应．答：destination是目标地址，即ARP应答报文的目标地址是（27:88:18:05:b6），source是源地址，即ARP应答报文的源地址（27:88:17:f6:bb）。