西邮计算机网络第一次实验报告

西安郵電學院

计算机网络

课内实验报告书1

院系名称：计算机学院

实验题目：网络命令操作与报文分析学生姓名：刘昱辰

专业名称：网络工程

班级：0903

学号：04093112

时间：2011年12月2日

计算机网络实验报告

线缆制作与网络命令操作

一、实验目的

1.了解常用网络命令的含义，掌握常用网络命令的操作使用。

2.利用sniffer软件捕获建立TCP连接时三次握手对应的TCP报文，为报文首部的每个字段注明含义，并参照课本P216图5-31画出三次握手过程。

二、实验内容

1. ping 命令及常用参数-t -a -n -l的使用;

2. tracert命令及常用参数-d -h的使用;

stat命令及常用参数-a -n -r的使用，以及组合参数(-s -p 协议名) (-a -n)的使用；

4. ipconfig命令及常用参数/all /displaydns /flushdns的使用；

5. arp命令及常用参数-a -s的使用；

6. TCP报文捕获与分析

三、设计与实现过程

1. ping 命令

ping只是一个通信协议，是ip协议的一部分，tcp/ip 协议的一部分，Ping 在Windows系下是自带的一个可执行命令。利用它可以检查网络是否能够连通。

-t ：一直Ping指定的计算机，直到从键盘按下Ctrl+C中断

-a ：将地址解析为计算机NetBios名

-n ：发送count指定的ECHO数据包数，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。能够测试发送数据包的返回平均时间，及时间的快慢程度。默认值4

-l ：发送指定数据量的ECHO数据包。默认为32 字节；最大值是65500byt

2. tracert命令

Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP 数据报访问目标所采取的路径。Tracert 命令用IP 生存时间(TTL) 字段和ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

-d指定不将IP 地址解析到主机名称

-h指定跃点数以跟踪到称为target_name 的主机的路由

3. netstat命令

是DOS命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况

-a

本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

-n

显示所有已建立的有效连接

本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接

(-s -p 协议名)

显示所有使用TCP协议的端口的状态，等待，运行，关闭，建立连接

(-a -n)

看到以数字形式显示的TCP和UDP连接的端口号及状态

4. .ipconfig命令

当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。

/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。

/displaydns

显示本地DNS内容

/flushdns

清除本地DNS缓存内容

5 arp命令

-a通过询问当前协议数据，显示当前ARP项。

-s

添加主机并前将Internet地址inet addr与物理地址eth addr相关联

6. TCP报文捕获与分析

通过两台路由器R1和R2，R1的f0/0口的ip地址为10.1.1.1，R2的f0/0口的ip地址为10.1.1.2，R2上开启telnet功能，在R1的f0/0口开始抓包，然后从R1 telnet R2,捕获TCP三次握手的报文。

实验设计图如下：

三次握手报文

第一次握手

R1向R2发送SYN包，请求建立连接,SYN被置为1

第二次握手

R2收到R1的SYN=1的包后，知道R1请求建立连接，向R1发送SYN包和ACK包,SYN被置为1，ACK被置为1.

第三次握手

R1收到R2发送的SYN包和ACK包后，向R2发送ACK包，ACK被置为1，由此三次握手完成，连接建立，双方开始传送数据

Source port：源端口，字段长度为16位，为封装的数据指定了源应用程序Destiantion port：目的端口，字段长为16为，为封装的数据指定了目的应用程序。

Sequence number：序列号，字段长度为32位，确定了发送方发送的数据流中被封装的数据所在位置。

Acknowledgement number：确认号，字段长度为32位，确定了源点下一次希望从目标接收的序列号。

Header length：报头长度，长度为4位，指定了32位字为单位的报头长度Flags：标记，包括8个1位的标记，用于流和连接控制。

SYN：同步标记，尽在三次握手建立TCP连接时有效。

Checksum：校验和，字段长度为16位，包括报头和被封装的数据，校验和允许错误检测。

Options：可选项，字段用于指明TCP的发送进程要求的选项。

Window size value：窗口大小，字段长度为16位，主要用于流控制。