【CyberSecurityLearning 13】简单抓包及 IP包头分析与 路由原理（一）

目录

一、简单抓包

 二、静态路由

​2.1 IP数据包格式（加强记忆★）

2.2 路由概述

2.3  路由表的形成

实验：实现全网互通

2.4 静态路由

2.5 默认路由​

2.6 交换与路由对比

2.7 静态路由和默认路由的配置（命令）

三、路由实验演示

实验1：

实验2：浮动路由

作业练习

---

一、简单抓包

实验：
实验目的：
1、学会简单的抓包
2、验证TCP/IP协议栈结构
2、验证帧结构
实验环境：虚拟机win7和win2003-1
抓包时进出你网卡的所有数据你的软件都会抓出来，久而久之你的电脑会越来越慢
首先将两台虚拟机都桥接到VMnet1，配IP地址win7（10.1.1.1）、win2003-1（10.1.1.2）
在win7上拷一个telnet客户端putty
在win7上装一个抓包软件：科来

点击开始之后：

打开putty完成一次远程连接后，发现抓到telnet的包了，双击打开

‘’

 

 二、静态路由

2.1 IP数据包格式（加强记忆★）

IP分片是在网络层的IP协议那块分片，属于三层分片。（应用层也可以分片，切1460B）

2.2 路由概述

路由器的转发依据是路由表（交换机的转发依据是mac地址表），路由器根据路由表来决定如何转发
路由就是路由器在为IP包选择路径的过程（路由器根据路由表来选择路径，选择路径的过程叫做路由）

 

2.3  路由表的形成

实验：实现全网互通

好好看这张图

管理距离的值是可以改变的

2.4 静态路由

2.5 默认路由

2.6 交换与路由对比

2.7 静态路由和默认路由的配置（命令）

静态路由：
conf t（全局配置模式）
ip route 目标网段 子网掩码 下一跳IP
如：ip route 70.1.1.0 255.255.255.0 20.1.1.2

默认路由：
conf t
ip route 0.0.0.0  0.0.0.0 下一跳IP
如：ip route 0.0.0.0  0.0.0.0 20.1.1.2

浮动路由：
在静态或默认路由后加空格+数字（正整数）

ip route 0.0.0.0 0.0.0.0 20.1.1.2
ip route 0.0.0.0 0.0.0.0 30.1.1.1 2（2表示管理距离值，值越大优先级越低，默认路由是无穷大）
（两个无穷大在比的时候还要比管理距离值）

查看路由表：
show ip route

查看接口列表：
show ip interface brief
show running-conf

三、路由实验演示

实验1：

实验目的：实现全网互通

1、首先给三台PC配置IP地址、指网关
2、配置路由IP

第二三台路由器就不一一演示了。

3、配置路由

4、Ping一下

实验2：浮动路由

给2811路由器买模块的时候买NM-2FE2W（先关电源）

1、给两台PC配IP和网关
2、给第一台路由器配IP

3、给第二台路由器配IP

4、配第一台路由器路由

5、配第二台路由器路由

6、左边PC去一直ping 40.1.1.1 
ping -t 40.1.1.1
再把上面那根网线拔掉或者手工down掉，观察还能不能ping（能）
看浮动路由有没有“浮”出来 ---》浮出来了
S 40.1.1.0 【6/0】via 30.1.1.2（这条本来是隐藏的）

7、把线又插上或者up（“正”的又回来了，刚“浮”出来的又隐藏起来了）

作业练习