计算机网络试验1-4总结-------学习记录

实验一：Linux 虚拟网络环境和wireshark抓包软件

下载并安装Vmware

下载地址：点这儿

下载centos7镜像

下载地址：点这儿

Linux虚拟网络环境搭建：

1.虚拟化软件选择： 首先选择一款虚拟化软件，如VirtualBox、VMware等，用于创建虚拟机来搭建网络实验环境。
2.虚拟机创建： 在虚拟化软件中创建两台或更多的虚拟机，可以选择基于Linux的操作系统如Ubuntu、CentOS等。
3.网络连接配置： 配置虚拟机的网络连接，可以选择NAT、桥接或者内部网络等模式，以便虚拟机之间能够相互通信。
4.网络服务设置： 在虚拟机中安装和配置网络服务，如SSH、HTTP服务器等，以便进行网络通信和测试。
5.网络拓扑设计： 设计虚拟网络的拓扑结构，包括虚拟机之间的连接方式和网络地址分配等。

Wireshark抓包软件的使用：

1.安装Wireshark： 在虚拟机中安装Wireshark抓包软件，可以通过包管理器直接安装，如在Ubuntu中使用apt命令安装：sudo apt install wireshark。
2.启动Wireshark： 在终端中输入wireshark命令或通过图形界面启动Wireshark软件。
3.选择抓包接口： 在Wireshark界面中选择需要抓包的网络接口，如eth0、wlan0等。
4.开始抓包： 点击“开始捕获”按钮开始抓包，Wireshark会开始监听选定的网络接口上的数据包。
5.停止抓包： 当需要停止抓包时，点击“停止捕获”按钮。
5.分析数据包： 在Wireshark中可以分析捕获到的数据包，查看数据包的源地址、目的地址、协议类型等信息，以及数据包的详细内容。

在Vmware中安装centos7（打开终端）

1.安装EPEL源命令：

yum install epel-release

2.安装wireshark命令

yum install wireshark 
yum install wireshark-gnome

3.剩余脚本：

#设置脚本时显示脚本linux命令
ser -x
#创建ns1 和 ns2 
ip netns add ns1 
ip netns add ns2 
#创建veth pair
ip link add tap1 type veth peer name tap1_peer 
#迁移 tap1 和tap1_peer 接口
ip link set tap1 netns ns1 
ip link set tap1_peer netns ns2 
#配置ip地址
ip netns exec ns1 ip addr add local 192.168.50.1/24 dev tap1 
ip netns exec ns2 ip addr add local 192.168.50.2/24 dev tap1_peer 
#将网络接口状态设置为up 
ip netns exec ns1 ip link set tap1 up 
ip netns exec ns2 ip link set tap1_peer up

实验二：HTTP协议探索和分析

1.HTTP基本原理： HTTP是一种应用层协议，用于在客户端和服务器之间传输超文本（如HTML、图片、视频等）资源。它基于请求-响应模型，使用TCP作为传输协议，默认端口号为80。
2.实验环境搭建： 实验环境需要搭建一个HTTP服务器和至少一个HTTP客户端，通常使用Web服务器软件如Apache、Nginx等，并配置相应的Web应用程序和浏览器。
3.HTTP消息格式： HTTP消息分为请求消息和响应消息，每个消息包括起始行、头部字段和消息体。请求消息描述客户端的需求，而响应消息则包含服务器对请求的响应。
4.HTTP通信过程分析： 通过抓包工具捕获HTTP通信过程中的数据包，可以观察到客户端发送请求、服务器响应请求的整个过程，包括请求头、响应头和数据内容等信息。
5.HTTP状态码解析： HTTP状态码用于表示服务器对请求的处理结果，常见的状态码包括200（请求成功）、404（未找到）、500（服务器内部错误）等，每个状态码都有特定的含义和处理方式。
6.HTTP缓存机制： HTTP缓存机制可以减少服务器负载、加快页面加载速度，通过浏览器缓存和代理服务器缓存来存储常用资源，减少重复请求。
7.HTTP安全性考量： HTTP是明文传输的，容易受到中间人攻击等安全威胁，为了提高安全性，可以采用HTTPS协议和SSL/TLS加密来保护通信内容的隐私和完整性。

实验三：UDP协议探索和分析

1.UDP基本原理： UDP是一种无连接的、不可靠的传输协议，它在OSI模型中处于传输层，与TCP相比，UDP更加轻量级，没有连接建立和维护的开销。
2.实验环境搭建： 实验环境包括至少两台计算机作为通信的两端，配置UDP服务器和UDP客户端程序，以模拟UDP通信过程。
3.UDP数据报格式： UDP数据报包含源端口、目的端口、长度和校验和等字段，它们用于标识数据报的来源和目的地，并进行错误检测。
4.UDP通信过程分析： 通过抓包工具捕获UDP通信过程中的数据包，分析其内容和交互过程，可以观察到UDP的无连接特点和数据包的简单传输过程。
5.UDP应用场景： UDP适用于需要快速传输和实时性要求高的场景，如实时音视频传输、在线游戏、DNS查询等。
6.UDP性能分析： UDP具有传输速度快、开销小的优点，但缺乏可靠性和流量控制机制，因此在性能上与TCP相比较，具有不同的特点。
7.UDP安全性考量： UDP协议易受到UDP泛洪攻击、数据包伪造等安全威胁，需要采取相应的安全措施进行防范。

实验四：TCP协议探索和连接分析

1.TCP协议基本原理： TCP（Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层协议，用于在网络中提供可靠的数据传输服务。它通过三次握手建立连接，四次挥手释放连接，以及拥塞控制、流量控制等机制确保数据的可靠传输。
2.实验环境搭建： 在实验中需要搭建至少两台计算机作为通信的两端，并配置相应的网络环境和软件，以模拟TCP通信过程。
3.TCP连接建立过程分析： TCP连接建立需要进行三次握手，即客户端发送SYN，服务器回复SYN+ACK，客户端再回复ACK，建立连接。这个过程确保了客户端和服务器之间的通信双方都能够收到对方的确认信息。
4.TCP数据传输分析： 在TCP数据传输过程中，数据被分割成小的数据段进行传输，并通过序列号和确认号进行可靠传输的确认和重传，保证了数据的可靠性和完整性。
5.TCP连接释放过程分析： TCP连接释放需要进行四次挥手，即一方发送FIN，另一方回复ACK，接着另一方发送FIN，再由第一方回复ACK，完成连接的释放。这个过程确保了双方都能够确认连接的关闭。
6.TCP拥塞控制和流量控制： TCP通过慢启动、拥塞避免、快速重传、快速恢复等算法实现拥塞控制和流量控制，以确保网络的稳定性和公平性。
7.TCP安全性考量： TCP存在一些安全性问题，如SYN Flood攻击、TCP连接劫持等，可以通过一些技术手段来进行防御，如SYN Cookies、TCP连接状态检测等。