实 验 一 、 Windows 网 络 测 试 报 文 分 析一 、 实 验 目 的1 、通过使用Windows 操作系统内置的TCP/IP网络测试命令,了解各命令的常用功能,掌握其用法和测试技巧
2 、掌握IP数据报、ICMP报文、ARP 分组以及以太网帧的封装格式
3 、理解ICMP、ARP 协议的工作原理
二 、 实 验 设 备1 、硬件条件:以太网环境,每人一台个人的计算机2 、软件条件:Windows 操作系统、TCP/IP协议、Wireshark 软件三 、 实 验 内 容1 、学习使用Windowns操作系统内置的下列TCP/IP网络测试命令,弄清各命令的功能
2 、学习使用Wireshark 软件捕获报文3 、分析arp 、ping和tracert 产生的报文流四 、 命 令 参 考以下命令应在Windown 操作系统的命令行窗口使用
在命令后用参数“/” 可以获得帮助信息
1 .arp功能:显示并修改IP地址到以太网的地址转换表,该表由ARP 协议维护
格式:arp -s inet_addr eth_addr [if_addr] arp -d inet_addr [if_addr] arp -a [inet_addr] [-N if_addr] 参数说明:inet_addr 是IP地址,eth_addr 为以太网网卡地址;-a 显示当前ARP 地址转换表中的条目,当指定一个IP地址作为参数时,arp 显示相应该地址所指主机的ARP 条目
若有多个网络接口使用ARP 协议,则显示每一个ARP 地址转换表
-d 删除IP地址对应的主机的ARP 条目,可使用“*” 匹配所有主机
-s使用以太网地址在ARP 表中为指定的主机创建一个永久性的条目
-g 与参数-a一样,显示ARP 表中的所有条目
2 .ipconfig功能:查看本机的TCP/IP配置信息格式:ipc