计算机网络课程实验四
PB11210022 张辉
实验目的：让学生通过实验，对网络原理有更深刻和更直观的认识；掌握网络基本技术，例如：组网、截获/分析数据包、网络编程等；为以后更深入的学习和利用计算机网络打下一个好的基础；
实验环境：与因特网连接的计算机网络系统；主机操作系统为Windows；Ethereal、IE、Java等软件。
实验内容：
一、查看课程配套的1个JAVA Applet演示 1. 适当抓屏，参照英文说明，结合课本知识，简要说明各java小程序的运行结果及其功能。
由演示可知，CSMA/CD使用了以下机制： （1）适配器可以在任意时刻开始传输 （2）使用了载波侦听 （3）使用了碰撞检测
（4）在尝试重传之前，适配器等待一个随机时间，这个时间通常比传输一帧的时间要短。 二、Ethereal实验（使用Wireshark） （一）了解ARP协议
2. 说明主机ARP缓存中所有信息各代表什么含义。 第一列为IP地址，第二列为MAC地址，第三列为TTL。 3. 共捕获几个ARP数据包？它们各起什么作用？
如上图所示
4. 包含ARP请求报文的源地址和目的地址各是什么？包含ARP响应报文的源地址和目的地址各是什么？
请求报文源地址：Cisco_66:20:00(00:12:44:66:20:00)，目的地址：Broadcast(ff:ff:ff:ff:ff:ff)
响应报文源地址Cisco_66:20:00(00:12:44:66:20:00)，目的地址：CompalIn_cc:c6:d8(dc:0e:a1:cc:c6:d8)
5. 结合同期捕获的DNS数据包，试简要说明ARP与DNS之间的异同。 同期捕获的DNS数据包如下
DNS是应用层协议，是将域名网址转为IP地址，是将域名与IP联系。而ARP是网络层协议，是在以太网中通过IP地址得到物理地址，将IP与mac联系。 （二）分析以太网帧
6. 你的主机以太网地址是多少？www.ustc.edu.cn主机服务器的以太网地址是多少？
GET报文如上图所示，我的主机以太网地址00:12:44:66:20:00，www.ustc.edu.cn主机服务器的以太网地址dc:0e:a1:cc:c6:d8。
7. 结合教材P304页内容，利用ASCII码窗口中数据，详细说明本数据包的以太网帧结构，要求抓屏，并适当标注。
目的地址：00 12 44 66 20 00，源地址：dc 0e a1 cc c6 d8，类型字段：08 00 （三）分析IP数据报
8. 参照“附录三”中的IP封包格式，详细说明Internet Protocol信息树中各条数据的含义。
如上图所示：
版本号：4，首部长度：20字节，8位服务类型（TOS），数据报长度：60，16比特标识：0x477d，标志：0x00,13比特片偏移0，寿命（TTL）：64，上层协议：ICMP，首部检验和：0x0000，源IP地址：210.45.73.216，目的IP地址：202.38.64.246。 （四）分析ICMP数据报
9. 简要说明屏幕反馈信息各代表什么意思？
屏幕反馈信息如上图
10.共抓取几对icmp数据包？如何判断是应答还是请求数据包？
共抓取4对数据包，Info栏有说明是应答（reply）还是请求（request）。 11. 对比Dos命令行与Ethereal获取的数据，将其一一对应起来。 以最后一次回复为例
