计算机网络实验

一、验证性实验

1、ipconfig

ipconfig 是微软操作系统的计算机上用来控制网络连接的一个命令行工具。它的主要用来显示当前网络连接的配置信息（/all 参数）。

实作一

使用 ipconfig/all 查看自己计算机的网络配置，尽可能明白每行的意思，特别注意 IP 地址、子网掩码 Subnet Mask、网关
Gateway。

实作二

使用 ipconfig/all 查看旁边计算机的网络配置，看看有什么异同。

只有一台计算机，无法查看。

2、ping

PING （Packet Internet Groper），因特网包探索器，用于测试网络连接量的程序 。ping 是工作在 TCP/IP 网络体系结构中应用层的一个服务命令， 主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态。

实作一

要测试到某计算机如 重庆交通大学 Web 服务器的连通性，可以使用 ping www.cqjtu.edu.cn 命令，也可直接使用 IP 地址。

请掌握使用该命令后屏幕显示的反馈回来信息的意思，如：TTL、时间等。

实作二

使用 ping/? 命令了解该命令的各种选项并实际使用。

当你的网络出现故障不能访问某计算机如 14.215.177.39 (百度的 IP 地址之一 )
时，我们一般可采用由近及远的连通性测试来确定问题所在。现假设你的 IP 是 192.168.1.89，你旁边计算机的 IP 是
192.168.1.64，网关的 IP 是 192.168.1.1 ，那么过程如下：

ping 127.0.0.1 ，测试自己计算机的状态，如果 OK，那么说明本机网络软件硬件工作正常，否则，问题在本机，检查本机 TCP/IP
配置即网卡状态等 ping 192.168.1.64
，测试到旁边计算机的连通性，如果OK，那么说明本子网内部工作正常，否则，问题在本机网络出口到交换机之间，检查本机网卡到交换机的连线等
ping 192.168.1.1，测试到网关的连通性，如果
OK，那么说明本子网出口工作正常，否则，问题在网关，这是你无能为力的事情，报告给网管 ping
14.215.177.39，测试到百度的连通性，如果 OK，那就 OK，否则，问题在网关以外，这也是你无能为力的事情，报告给网管或者李彦宏？

3、tracert

TRACERT (Trace Route 的组合缩写)，也称为路由追踪，该命令行程序可用于跟踪 Internet 协议 （IP） 数据包传送到目标地址时经过的路径。

实作一

要了解到某计算机如 www.baidu.com 中间经过了哪些节点（路由器）及其它状态，可使用 tracert www.baidu.com
命令，查看反馈的信息，了解节点的个数。

可通过网站 http://ip.cn 查看这些节点位于何处，是哪个公司的，大致清楚本机到百度服务器之间的路径。

实作二

ping.pe 这个网站可以探测从全球主要的 ISP 到某站点如 https://qige.io
的线路状态，当然也包括各线路到该主机的路由情况。请使用浏览器访问 http://ping.pe/qige.io 进行了解。

问题一： tracert 能告诉我们路径上的节点以及大致的延迟等信息，那么它背后的原理是什么？本问题可结合第二部分的 Wireshark
实验进行验证。 答： tracert发出TTL值为1的ICMP数据包（40个字节、源地址、目标地址和发出时间标签，一般发3个）;
当到达路径上第一个路由器时，路由器会将，TTL值减1;
此时TTL值为0，该路由器将此数据包丢弃，向源地址返回一个ICMP超时通知（数据包的源地址、路由器的IP地址）;
当tracert收到该数据包，获得了这个路径上的第一个路由器的地址;tracert再发送另一个TTL为2的数据包;第一个路由器会将此数据包转发给第二个路由器;当TTL=0，第二个路由器返回一个超时通知，tracert得到第二个路由器地址;Tracert每次发出数据报时便会将TTL加1，发现下一个路由器,这个动作一直重复，直到到达目的地或者确定目标主机不可到达为止,到达目的IP后，目标主机并不返回超时报文,Tracert发送数据报时，会选择一个一般应用程序不会使用的号码来做端口（3000以上）,当到达目的地后，目标主机返回一个ICMP
port unreachable（端口不可达）的消息,当tracert收到这个消息后，就知道目的地到达了。

问题二：
在以上两个实作中，如果你留意路径中的节点，你会发现无论是访问百度还是棋歌教学网，路径中的第一跳都是相同的，甚至你应该发现似乎前几个节点都是相同的，你的解释是什么？
答：因为无论是访问百度还是棋歌教学网，都需要经过同一个交换机进入通信的子网，所以路径中的第一跳都是相同的，甚至前几个节点都是相同的。

问题三： 在追踪过程中，你可能会看到路径中某些节点显示为 * 号，这是发生了什么？ 答：没有出现具体的信息反馈，请求超时。

4、ARP

ARP（Address Resolution Protocol）即地址解析协议，是用于根据给定网络层地址即 IP 地址，查找并得到其对应的数据链路层地址即 MAC地址的协议。 ARP 协议定义在 1982 年的 RFC 826。

实作一

运行 arp -a 命令查看当前的 arp 缓存， 请留意缓存了些什么。

然后 ping 一下你旁边的计算机 IP（注意，需保证该计算机的 IP 没有出现在 arp 缓存中，或者使用 arp -d *
先删除全部缓存），再次查看缓存，你会发现一些改变，请作出解释。

删除全部缓存后再次查看缓存的情况：

实作二

请使用 arp /? 命令了解该命令的各种选项。

实作三

一般而言，arp 缓存里常常会有网关的缓存，并且是动态类型的。

假设当前网关的 IP 地址是 192.168.0.1，MAC 地址是 5c-d9-98-f1-89-64，请使用 arp -s 192.168.0.1 5c-d9-98-f1-89-64 命令设置其为静态类型的。