计算机网络实验

おやすみ269

已于 2023-01-08 12:53:49 修改

阅读量117

点赞数

文章标签：网络 Powered by 金山文档

于 2023-01-07 17:09:30 首次发布

本文链接：https://blog.csdn.net/qq_59175020/article/details/128592675

版权

第一部分-验证性实验

一ipconfig:

实作一：

Ip地址是：192.168.56.1

子网掩码是：255.255.255.0

网关是：192.168.56.255

问题：你的计算机和旁边的计算机是否处于同一子网，为什么？

答：处于同一子网，因为是通过网线连接在同个路由器上。

二ping：

实作一：

TTL=51

字节=32；测试中发送的数据包大小是32字节。

实作二：

问题一：

假设你不能 ping 通某计算机或 IP，但你确定该计算机和你之间的网络是连通的，那么可能的原因是什么？该如何处理能保证 ping 通？

答：采用由近及远的连通性测试来确定问题所在

问题二：假设在秘籍中进行的网络排查中，ping 百度的 IP 即 ping 14.215.177.39 没问题，但 ping 百度的域名即 ping www.baidu.com 不行，那么可能的原因是什么？如何进行验证和解决？

答：可能是dns设置错误，由于计算机只能识别ip地址，ping域名要通过解析将域名转化为ip地址，而解析要用dns，如果dns设置错误，就可能导致解析不成功。可以通过清空dns缓存来解决。

三：tracert：

实作一：

实作二：

问题一：

tracert 能告诉我们路径上的节点以及大致的延迟等信息，那么它背后的原理是什么？本问题可结合第二部分的 Wireshark 实验进行验证。

答案：通过向目标地址发送不同IP存活时间值的“Internet控制消息协议”回应数据包，tracer诊断程序确定到目标地址所经过的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的TTL递减1.数据包上的TTL减为0时，路由器应该将“ICMP已超时”的消息发回源系统。tracert先发送TTL为1的回应数据包，并在随后的每次发送过程将TTL递减1，直到目标响应或TTL达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP已超时”的消息确定路由。某些路由器不经询问直接丢弃TTL过期的数据包，这在tracert使用程序中看不到。

问题二：

在以上两个实作中，如果你留意路径中的节点，你会发现无论是访问百度还是棋歌教学网，路径中的第一跳都是相同的，甚至你应该发现似乎前几个节点都是相同的，你的解释是什么？

答：在以上两个实作中，无论是访问百度还是棋歌教学网，路径中的第一条都是相同的，甚至似乎前几个节点都是相同的，你的解释是什么？\n无论目的地址是什么，数据只要是从本机发送出去，都要到达同一个交换机，所以路径中的第一条都是相同的。前几个节点都相同可能是因为数据要出去需要经过网关，进而才能通过不同的子网到达不同的目的地址，而从本机过网关的路径都大致相同，所以前几个节点都是相同的。

问题三：

答：在追踪过程中，你可能会看到路径中某些节点显示为 * 号，这是发生了什么？

该节点等待超时，没有出现具体的信息反馈。

四ARP

实作一：

实作二：

实作三：

问题一：

你可能会在实作三的操作中得到 "ARP 项添加失败: 请求的操作需要提升" 这样的信息，表示命令没能执行成功，你该如何解决？

答：win7以上arp用来看mac，修改指定ip地址的时候要net’sh命令

问题二：

在实作三中，为何缓存中常常有网关的信息？

我们将网关或其它计算机的 arp 信息设置为静态有什么优缺点？

答案：

缓存中常有网关信息是因为缓存本身记录了用户访问过的pc网卡mac物理地址。

优点：便于以固定的IP地址或IP地址分组产生的流量为依据管理，可以避免用户忘记密码而进行的繁琐事务流程；

缺点：合法用户分配的地址可能被非法盗用，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也容易给合法用户造成损失和潜在的安全隐患。

五DHCP

实作一：

问题一：

在Windows系统下，如果由于某种原因计算机不能获取 DHCP 服务器的配置数据，那么Windows将会根据某种算法自动配置为 169.254.x.x 这样的 IP 地址。显然，这样的 IP 以及相关的配置信息是不能让我们真正接入 Internet 的，为什么？既然不能接入 Internet，那么Winodws系统采用这样的方案有什么意义？

因为自动配置的IP地址和信息只是短暂性的解决计算机不能获取 DHCP 服务器的配置数据的问题，要真正的接入Internet还是得本身计算机的正确IP地址。

意义：假如某天因DHCP服务器问题从而不能获得网络配置，那么我们可以查看隔壁教室计算机的配置信息来手动进行网络配置，从而使该计算机能够接入Internet。

六netstat

实作一：

实作二：

七DNS：

实作一：

实作二：

实作三：

问题一：

上面秘籍中我们提到了使用插件或自己修改 hosts 文件来屏蔽广告，思考一下这种方式为何能过滤广告？如果某些广告拦截失效，那么是什么原因？你应该怎样进行分析从而能够成功屏蔽它？

答：

hosts相当于一个字典，如果查到输入的域名在hosts之中，则会先调用其对应的IP，而不通过DNS，因此能够通过手动添加修改错误的<ip-网址>来达到屏蔽某网站的目的。通过将127.0.0.1广告链接设置为广告推送链接，从而广告链接就不会访问到本机，而是访问它自己的服务器。如果广告拦截失效，是因为有跨服务器访问问题，可以使用adsafe广告管家解决这个问题。

八cache：

实作一：

实作二：

第二部分-WireShark实验

一：数据链路层

实作一：

实作二：

问题：你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。

答：wireshhark在抓包前，在物理层网卡已经去掉了一些之前几层加的东西。之后用rcr验证，正确才会进行下一步操作。因此没有校验字段

问题：通过以上的实验，你会发现：

访问本子网的计算机时，目的 MAC 就是该主机的

访问非本子网的计算机时，目的 MAC 是网关的

请问原因是什么？

答：因为访问本子网的计算机时，是两台主机在进行通信，所以MAC是目标主机的。而当要访问非本子网的计算机时，首先数据首先要到达本子网的网关，再有网关进行传输，所以目的MAC是网关的。

实作三：

问题：通过以上的实验，你应该会发现，

ARP 请求都是使用广播方式发送的

如果访问的是本子网的 IP，那么 ARP 解析将直接得到该 IP 对应的 MAC；如果访问的非本子网的 IP，那么 ARP 解析将得到网关的 MAC。

请问为什么？

答：因为当没有配置缺省网关的计算机要和其他网络中的计算机实现通信时，网关收到源计算机的ARP请求会使用自己的MAC地址与目标计算机的IP地址对源计算机进行应答，访问非子网IP时是通过路由器访问的，路由器再把发出去，目标IP收到请求后，再通过路由器端口IP返回去，那么ARP解析将会得到网关的MAC。

二网络层：

实作一：

问题：为提高效率，我们应该让 IP 的头部尽可能的精简。但在如此珍贵的 IP 头部你会发现既有头部长度字段，也有总长度字段。请问为什么？

答：能帮助传输时的识别ip总长度，提高传输效率。

实作二：

问题：分段与重组是一个耗费资源的操作，特别是当分段由传送路径上的节点即路由器来完成的时候，所以 IPv6 已经不允许分段了。那么 IPv6 中，如果路由器遇到了一个大数据包该怎么办？

答：转发到支持该数据传输的路由上或丢弃该数据包

实作三：

问题：在 IPv4 中，TTL 虽然定义为生命期即 Time To Live，但现实中我们都以跳数/节点数进行设置。如果你收到一个包，其 TTL 的值为 50，那么可以推断这个包从源点到你之间有多少跳？

答：15跳

三传输层：

实作一：

问题：

由上大家可以看到 UDP 的头部比 TCP 简单得多，但两者都有源和目的端口号。请问源和目的端口号用来干什么？

答：

端口代表着接受和收发端不同的应用程序，源端口与目的端口相连，实现程序通讯

实作二：

问题：去掉 Follow TCP Stream，即不跟踪一个 TCP 流，你可能会看到访问 qige.io 时我们建立的连接有多个。请思考为什么会有多个连接？作用是什么？

答：这属于短连接，这为了实现多个用户进行访问，对业务频率不高的场合，不让其长期占用通道。一个网页由多个部分组成，在头部的link标签中可能也有很多链接来寻找一些css或者js文件等其他文件。并行查找，加快网页展示速度。

问题：我们上面提到了释放连接需要四次挥手，有时你可能会抓到只有三次挥手。原因是什么？

答：服务器向客户端发送断开连接和回复统一断开连接合成一次挥手

四应用层

实作一

问题：

你可能会发现对同一个站点，我们发出的 DNS 解析请求不止一个，思考一下是什么原因？

答：DNS不止一个的原因可能是DNS解析过程是先从浏览器的DNS缓存中检查是否有这个网址的映射关系，如果有，就返回IP，完成域名解析；如果没有，操作系统会先检查自己本地的hosts文件是否有这个网址的映射关系，如果有，就返回IP，完成域名解析；如果还没有，电脑就要向本地DNS服务器发起请求查询域名；本地DNS服务器拿到请求后，先检查一下自己的缓存中有没有这个地址，有的话直接返回；没有的话本地DNS服务器会从配置文件中读取根DNS服务器的地址，然后向其中一台发起请求；直到获得对应的IP为止。

实作二：