Linux实验报告总结

目录

实验一：Linux虚拟网络环境和Wireshark抓包软件

实验二：HTTP协议的探索和分析

实验三：UDP协议的探索和分析

实验四：TCP协议探索和连接管理分析

实验五：TCP可靠传输和重传分析

实验六：TCP协议流量控制分析

实验七：IP协议探索和IP分片分析

实验八：ICMP协议探索和分析

---

实验一：Linux虚拟网络环境和Wireshark抓包软件

1.开启权限：在CentOS终端在命令行首行输入su，输入密码打开权限。

2.配置网络：通过WireShark来进行抓包操作，首先配置网络命名空间，创建网络配置。

3.连通性测试：在命令行中输入：ip netns exec 名称 wireshark &，测试网络空间的连通性。

实验二：HTTP协议的探索和分析

1. 理解HTTP协议：了解HTTP协议。（HTTP是超文本传输协议，用于在Web浏览器和服务器之间传输数据）

2. 选择合适的工具：选择适当的工具来捕获和分析HTTP流量。

3. 设置实验环境：确保实验环境的安全性和稳定性。

4. 记录和分析：记录所有捕获到的HTTP请求和响应。注意分析请求和响应的头部字段、内容、状态码等信息，并尝试理解它们的含义和用途。

5.注意隐私和安全：在进行HTTP协议分析时，可能会捕获到包含敏感信息的HTTP请求和响应。

6.遵循最佳实践：在进行HTTP协议分析时，遵循最佳实践可以帮助你更有效地进行实验和分析。（使用HTTP/2协议而不是HTTP/1.1可以提高性能和安全性；使用HTTPS协议而不是HTTP协议可以保护数据的机密性和完整性；使用HTTP缓存可以减少不必要的网络请求并提高页面加载速度等）

实验三：UDP协议的探索和分析

1. 理解UDP协议：UDP（用户数据报协议）是一个无连接的协议，不提供数据包的排序、分组或重传功能。

2. 合适的工具：选择能够捕获和分析UDP流量的网络工具，如Wireshark等。

3. 注意UDP的报文长度：UDP报文的最大长度（包括头部和负载）通常为65535字节。但是，在实际应用中，由于网络设备和操作系统的限制，实际可传输的最大长度可能会小于这个值。

4. 测试UDP的可靠性：由于UDP不提供可靠性保证，因此在实验中需要测试UDP的可靠性。(可以模拟网络拥塞、丢包等情况，观察UDP协议如何响应这些变化)

5. 注意UDP的缓冲区管理：UDP只有接收缓冲区，没有发送缓冲区。

6. 记录和分析实验结果：记录所有捕获到的UDP数据包和相关信息。

实验四：TCP协议探索和连接管理分析

1.理解TCP协议：对TCP协议有深入的理解，包括其三次握手建立连接、四次挥手关闭连接的过程，以及TCP的流控制、拥塞控制等机制。

2. 设置实验环境：创建一个安全、稳定的实验环境，避免对实验过程造成影响。

3. 注意TCP连接管理：关注TCP连接的建立、保持和终止过程。特别是三次握手和四次挥手的过程。

4. 注意TCP连接的超时重传机制：观察在网络不稳定或数据包丢失时TCP协议如何保证数据的可靠传输。

5. 分析TCP流量：使用网络分析工具对捕获到的TCP流量进行深入分析，包括数据包的序列号、确认号、窗口大小等信息。

实验五：TCP可靠传输和重传分析

1. 参数设置：TCP协议的性能和行为会受到许多参数的影响，如超时时间、拥塞窗口大小等。在实验过程中，需要注意这些参数的设置，并根据实验需求进行调整。

2. 数据量和时间控制：注意控制发送的数据量和时间。

3. 实验记录和数据分析：记录实验数据，包括发送和接收的数据量、丢包率、重传次数等。实验结束后，对实验数据进行分析，评估TCP的可靠传输和重传性能。

4. 实验重复性：为了验证实验结果的可靠性，可能需要进行多次实验。确保每次实验的条件和参数都保持一致，以便对实验结果进行比较和分析。

实验六：TCP协议流量控制分析

1. 流量控制原理：TCP流量控制的原理，包括滑动窗口机制、接收窗口大小动态调整以及发送方如何根据接收窗口来调整发送速率。

2. 观察参数变化：密切关注发送方和接收方的参数变化，特别是接收窗口的大小变化。

3. 模拟不同场景：为了全面评估TCP流量控制的效果，模拟不同的网络场景，如高延迟、高丢包率、带宽限制等。这些场景可能会对流量控制机制产生不同的影响。

4. 控制发送速率：调整发送方的发送速率，观察流量控制机制如何响应并调整接收窗口大小。

5. 记录和分析数据：在实验过程中，及时记录关键数据，如发送速率、接收速率、丢包率、重传次数等。

实验七：IP协议探索和IP分片分析

1. 理解IP协议：理解IP协议的基础知识，包括IP地址的结构、IP数据包的格式、IP寻址和路由的基本原理等。

2. IP分片分析：关注IP分片的产生和处理过程。理解为什么需要进行IP分片（如数据包大小超过网络最大传输单元MTU），以及如何进行IP分片和重组。

3. 观察数据包变化：使用网络分析工具捕获IP数据包，并观察在传输过程中数据包的变化，特别是与IP分片相关的字段（如总长度、分片偏移量、更多分片标志等）

4. 分析分片效果：分析IP分片对数据传输效率、网络性能以及数据包丢失率等方面的影响。

5. 注意网络延迟和丢包：网络延迟和丢包可能会影响IP分片的传输和重组。

实验八：ICMP协议探索和分析

1. 理解ICMP（Internet Control Message Protocol，互联网控制消息协议）协议：理解了ICMP协议的基本概念、工作原理和用途。ICMP是TCP/IP协议族中的一个子协议，主要用于在IP主机和路由器之间传递控制消息，如错误报告、路由询问等。

2. ICMP类型与代码分析：ICMP数据包有不同的类型和代码字段，它们表示不同类型的ICMP消息。在实验中，注意分析这些字段的值，以了解ICMP消息的具体内容和含义。

3. 观察ICMP错误报告：ICMP协议的一个重要用途是报告网络错误。注意观察并分析ICMP错误报告，如目标不可达、超时等。

4. ICMP路由追踪分析：ICMP的"traceroute"（或称为"tracert"）功能允许用户跟踪数据包从源主机到目标主机的路径。

5. 注意ICMP安全性：虽然ICMP协议本身并不直接涉及数据传输的安全性，但某些ICMP消息（如重定向消息）可能会被恶意利用。