RIP协议实验
实验四RIP协议实验
1.在启动RIP协议前，在R1上ping各台计算机，看是否能够ping通？通过在R1上查看路由
表，分析其原因？
2.配置完静态路由后，R1是否能够ping 通各台计算机？请说明这条路由项的含义。
3.在配置默认路由后，观察R1的路由表，说明和步骤一的路由表有什么不同，R1是否能够
ping通各台计算机。
4.在配置RIP协议后，比较和步骤1中R1路由表的差异；测试R1和各台计算机是否能够通
信，并说明原因。
5.写出实验中在路由器R1上配置静态路由、缺省路由和RIP协议所用的基本命令。
6.在路由器上，缺省路由也是一种静态路由，请说明为什么IP route-static 0.0.0.0
0.0.0.0 192.168.1.1表示缺省路由？
7．实验中，路由器在启动了RIP以后，下面命令是什么含义。
[R1-rip]network 192.168.1.0
8.根据所截获的RIP响应报文，填写下表：观察所截取到的响应报文，填写下表：
9.观察截取的RIP协议报文，请说明RIP协议是否只能用于TCP/IP网络，为什么？
10.路由表中有两条RIP路由，到192.168.2.0 的跳数是1，而到192.168.1.0 网段的跳数是2，
这是如何得到的呢？
11.请在S2上也配置一个Loopback地址，IP地址为192.168.4.1/24，通过RIP协议进行广播，
观察并记下在R1和S1的路由表中关于该网段的路由条目。
所用的配置命令
查看R1和S1中路由表中相关路由条目。
12. 比较水平分割前后RIP 报文的选路信息的不同，把你截取的一条报文写在下表中？
IP Address Meric 取消水平分割前
取消水平分割后
13. 设计型实验1
如图所示，按照如下要求组网： （1）正确组网；
（2）在S1和S2上划分VLAN 。在S1和S2上，都是E0/20到E0/24属VLAN2，其余端口
属于VLAN1；
（3）配置S1，S2，R1，PCB ，PCC 5台设备各接口的IP 地址； （4）在S1，S2，R1上启动RIP 协议，验证PCB 与PCC 互通； （5）请截获R1发出的RIP 协议报文（可以使用PCA 或PCD ），并解释为什么能够截获R1
发出的RIP 协议报文。
E0:192.168.1.1/24 E1:192.168.2.1/24
Vlan1:192.168.1.2/24 Vlan1:192.168.2.2/24
Vlan2:192.168.3.1/24
PCB:192.168.3.2/24 网关：192.168.3.1 PCC:192.168.4.2/24 网关：192.168.4.1
Vlan2:192.168.4.1/24
E0/1 E0/24
E0/1
E0/24
S1
S2 R1
S1 S2
R1
14.设计型实验2
如图所示，按照如下要求组网：
（1）正确组网；
（2）在S1和S2上划分VLAN。在S1和S2上，都是E0/20到E0/24属VLAN2，其余端口属于VLAN1；
（3）配置S1，S2，R1，R2，PCB，PCC 6台设备的各接口的IP地址；
（4）在S1，S2，R1，R2上启动RIP协议，启动RIP的接口分别为：S1的Vlan1、Vlan2，R1的E0，R2的E1，S2的Vlan1、Vlan2；
（5）在相应的设备上配置对应得静态路由（并解释所用的每一条命令的功能，为什么要这样做），使全网互通。
E0:192.168.1.1/24 E1:192.168.2.1/24 Vlan1:192.168.1.2/24
Vlan1:192.168.2.2/24 Vlan2:192.168.3.1/24
PCB:192.168.3.2/24
网关：192.168.3.1
PCC:192.168.4.2/24
网关：192.168.4.1
E0/1
E0/24
E0/1
S1 S2
R1
S0/0:192.168.5.1/24 S0/0:192.168.5.2/24
S1
R1 R2
S2
网络协议实验报告
网络协议实验报告 班级：_____网络2010-2班____ 学号：________08103617______ 姓名：__________程凯凌______ 指导老师：__________杨东平__________ 日期：2012年12月27日
ARP1: 0000 ff ff ff ff ff ff 00 26 c7 35 46 48 08 06 00 01 0010 08 00 06 04 00 01 00 26 c7 35 46 48 0a 6e d0 d4 0020 00 00 00 00 00 00 0a 6e c0 01 以太网帧为：ff ff ff ff ff ff 00 26 c7 35 46 48 08 06 其中ff ff ff ff ff ff为目的地址（广播询问） 00 26 c7 35 46 48为源地址 08 06为上层协议类型arp（0x0806） Arp帧为： 00 01 08 00 06 04 00 01 00 26 c7 35 46 48 0a 6e d0 d4 00 00 00 00 00 00 0a 6e c0 01 其中00 01表示硬件类型（0x0001） 08 00表示 IP协议类型（0x0800） 06表示硬件长度为6 04表示协议长度为4 00 01表示操作请求码为0x0001 00 26 c7 35 46 48表示发送MAC地址 0a 6e d0 d4 表示发送IP地址为10.110.208.212 00 00 00 00 00 00 表示目的MAC地址 0a 6e c0 01表示目的IP地址10.110.192.1 ARP2: 0000 00 26 c7 35 46 48 00 14 d5 f1 de 1b 08 06 00 01 0010 08 00 06 04 00 02 00 14 d5 f1 de 1b 0a 6e c0 01 0020 00 26 c7 35 46 48 0a 6e d0 d4 00 00 00 00 00 00 0030 00 00 00 00 00 00 00 00 以太网帧：00 26 c7 35 46 48 00 14 d5 f1 de 1b 08 06 00 00 00 00 00 00 00 00 00 00 00 00 00 00 其中00 26 c7 35 46 48为目的地址（应答） 00 14 d5 f1 de 1b为源地址 08 06表示上层协议类型（0x0806） 00 00 00 00 00 00 00 00 00 00 00 00 00 00协议填充数据 arp帧为： 00 01 08 00 06 04 00 02 00 14 d5 f1 de 1b 0a 6e c0 01 00 26 c7 35 46 48 0a 6e d0 d4 其中00 01表示硬件类型（0x0001） 08 00表示 IP协议类型（0x0800） 06表示硬件长度为6 04表示协议长度为4
RIP协议原理及配置实验报告
通信网络实验 ——RIP协议原理及配置实验报告 班级： 学号： 姓名：
RIP协议原理及配置实验报告 一、实验目的 1.掌握动态路由协议的作用及分类 2.掌握距离矢量路由协议的简单工作原理 3.掌握RIP协议的基本特征 4.熟悉RIP的基本工作过程 二、实验原理 1.动态路由协议概述 路由协议是运行在路由器上的软件进程，与其他路由器上相同路由协议之间交换路由信息，学习非直连网络的路由信息，加入路由表。并且在网络拓扑结构变化 时自动调整，维护正确的路由信息。 动态路由协议通过路由信息的交换生成并维护转发引擎需要的路由表。网络拓扑结构改变时自动更新路由表，并负责决定数据传输最佳路径。动态 路由协议的优点是可以自动适应网络状态的变化，自动维护路由信息而不用网络管 理员的参与。其缺为由于需要相互交换路由信息，需要占用网络带宽，并且要占用 系统资源。另外安全性也不如使用静态路由。在有冗余连接的复杂网络环境中，适 合采用动态路由协议。目的网络是否可达取决于网络状态 动态路由协议分类 按路由算法划分： 距离-矢量路由协议( 如RIP ) ：定期广播整个路由信息，易形成路由环路，收敛慢 链路状态路由协议（如OSPF）：收集网络拓扑信息，运行协议算法计算最佳路由根本解决路由环路问题，收敛快 按应用范围划分： 域间路由协议(EGP)和域内路由协议(IGP) 自治域系统(AS) 是一组处于相同技术管理的网络的集合。IGPs 在一个自治域系统 内运行。EGPs 连接不同的自治域系统。 2.RIP协议概述 RIP（Routing Information Protocol）路由信息协议
利用wireshark分析HTTP协议实验报告
利用wireshark分析HTTP协议实验报告 姓名：杨宝芹 学号：2012117270 班级：电子信息科学与技术 时间：2014.12.26
利用wireshark分析HTTP协议实验报告 一、实验目的 分析HTTP协议。 二、实验环境 连接Internet的计算机，操作系统为windows8.1； Wireshark，版本为1.10.7； Google Chrome，版本为39.0.2171.65.m； 三、实验步骤 1.清空缓存 在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。之后，还要在客户端清空DNS 高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。 2.启动wireshare 3.开始俘获 1)在菜单中选择capture-options，选择网络，打开start。如下图：
2)在浏览器地址栏中输入https://www.wendangku.net/doc/284063270.html,，然后结束俘获，得到如下结果： 3)在过滤器中选择HTTP，点击apply，得到如下结果：
在菜单中选择file-save，保存结果，以便分析。（结果另附） 四、分析数据 在协议框中选择“GET/HTTP/1.1”所在的分组会看到这个基本请求行后跟随 着一系列额外的请求首部。在首部后的“\r\n”表示一个回车和换行，以此将该 首部与下一个首部隔开。“Host”首部在HTTP1.1版本中是必须的，它描述了URL 中机器的域名，本实验中式https://www.wendangku.net/doc/284063270.html,。这就允许了一个Web服务器在同一 时间支持许多不同的域名。有了这个数不，Web服务器就可以区别客户试图连接 哪一个Web服务器，并对每个客户响应不同的内容，这就是HTTP1.0到1.1版本 的主要变化。User-Agent首部描述了提出请求的Web浏览器及客户机器。接下 来是一系列的Accpet首部，包括Accept（接受）、Accept-Language（接受语言）、 Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。它们告诉Web
RIP和OSPF协议工作原理分析
宽带通信网论文题目：RIP和OSPF协议工作原理分析 班级：4班 学号：105508 姓名：郭晋杰
RIP和OSPF协议工作原理分析 郭晋杰 105508 摘要：本文主要分析了内部网关协议中的路由信息协议（RIP）和开放式最短路径优先协议（OSPF）这两种网络协议的工作原理，并从各个方面分析了这两种路由选择协议的区别，总结出了其分别适用的网络。 关键词：路由信息协议；开放式最短路径优先协议；自治系统 引言 在如今的计算机网络中，当两台非直接连接的计算机需要经过几个网络通信时，通常就需要路由器。路由器提供一种方法来开辟通过一个网状联结的路径。那么路径是怎么建立的呢路由选择协议的任务是，为路由器提供他们建立通过网状网络最佳路径所需要的相互共享的路由信息。路由信息协议（RIP）和开放式最短路径优先协议（OSPF）作为基于TCP/IP的计算机网络中广泛应用的内部网关协议，深入理解其工作原理对研究计算机网络有着很好的促进作用。 1.路由信息协议 1.1路由信息协议简介 路由信息协议（Routing Information Protocol）是内部网关协议IGP 中最先得到广泛应用的协议。这个网络协议最初由加利弗尼亚大学的BerKeley 所提出，其目的在于通过物理层网络的广播信号实现路由信息的交换，从而提供本地网络的路由信息。RIP是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，其最大的优点就是简单。 1.2路由信息协议的工作原理 路由信息协议功能的实现是基于距离矢量的运算法则，这种运算法则在早期的网络运算中就被采用。简单来说，距离矢量的运算引入跳数值作为一个路由量度。每当路径中通过一个路由，路径中的跳数值就会加1。这就意味着跳数值越大，路径中经过的路由器就有多，路径也就越长。而路由信息协议就是通过
超文本传输协议(HTTP)
《计算机网络实验》实验报告实验名称：超文本传输协议（HTTP） 年级： 2014级 专业：软件工程专业 班级： 2班 姓名：王香香 学号： 1425161018 成绩： 指导教师：卢正添 提交报告时间： 2017年 6月 3日
一、实验目的 1.掌握HTTP的报文格式 2.掌握HTTP的工作原理 3.掌握HTTP常用方法 二、实验环境 网络结构一 三、实验步骤与实验结果 练习一：页面访问 各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。 本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在组为例，其它组的操作参考主机A、B所在组的操作。 1. 主机A清空IE缓存。 2. 主机B启动协议分析器开始捕获数据，并设置过滤条件（提取HTTP协议）。 3. 主机A启动IE浏览器，在“地址”框中输入http://服务器的ip/experiment，并连接，服务器IP默认为172.16.0.253。
4. 主机B停止捕获数据，分析捕获到的数据，并回答以下问题： ●本练习使用HTTP协议的哪种方法？简述这种方法的作用。答：Get方法。客户要从服务器读取文档时使用。 ●根据本练习的报文内容，填写下表。
表13-3 实验结果 ●参考“会话分析”视图显示结果，绘制此次访问过程的报文交互图（包括TCP协议）。 ●简述TCP协议和HTTP协议之间的关系。 答：HTTP是基于TCP的应用层协议。 思考问题： 1.一个主页是否只有一个连接？ 答：否。一个主页可能对应多个连接。 练习二：页面提交 本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在组为例，其它组的操作参考主机A、B所在组的操作。 1. 主机B启动协议分析器开始捕获数据，并设置过滤条件（提取HTTP协议）。 2. 主机A启动IE浏览器，在“地址”框中输入“http://服务器的ip/experiment/post.html”，并连接，服务器IP 默认为172.16.0.253。在返回页面中，填写“用户名”和“密码”，点击[确定]按钮。 3. 主机B停止捕获数据，分析捕获到的数据，并回答以下问题：
网络协议实验报告6
组号：3F 学号：53131016 姓名：杨灵 实验7.1 FTP协议 【实验目的】 学习FTP协议的连接过程；理解FTP协议的工作原理。一人一组，一组提交报告。 【实验环境】 本实验采用网络结构一, 一定要设置DNS服务器，地址是：172.16.0.253 主机的IP地址使用172.16.0.0段。掩码255.255.255.0. IP地址分配方法： 172.16.0.组号、主机号 例如：第2组的B主机的IP地址设置为172.16.0.22 第5组的F主机的IP地址设置为 172.16.0.56 【实验内容】 本实验要求： FTP服务器已经启动，并提供一个公共帐户，用户名是：anonymous，口令：无。或用户名：group2_1，口令：group2_1 (可以上传数据)。练习一 FTP 本实验学生独立完成,目的是了解FTP协议的端口和连接过程。 实验步骤： 1、主机启动协议分析器，打开数据捕获窗口，设置过滤条件(提取FTP协议)； 2、主机登录FTP服务器：在仿真端的命令行提示符下运行： >ftp 172.16.0.253 LOGIN:>group2_1 PASS:>group2_1 >dir >quit 3、查看主机捕获的数据，在会话分析中，查看TCP会话中的21端口和20端口的会话情况，记录21端口和20端口的会话过程； ●记录实验结果： ①粘贴捕获包的截图；
②是否可以捕获到用户名和密码？ 答：可以，在USER和PASS会话中。 ③21端口和20端口分别传输什么内容？ 答：一个是数据端口，一个是控制端口，控制端口一般为21，而数据端口不一定是20，这和FTP的使用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定。练习二使用浏览器登入FTP 1、主机启动协议分析器，打开数据捕获窗口； 2、主机启动IE浏览器，在“地址”框中输入ftp://172.16.0.253 3、查看主机捕获的数据，在会话分析中，查看TCP会话中的端口情况。 4、结合练习1的会话过程，说明浏览器登入FTP的工作过程。 ●记录实验结果： ①粘贴捕获包的截图； ②对比上个实验，FTP服务器用哪个端口传输数据，数据连接是谁发起的连接？ 答：ftp服务器用21端口传输数据，数据连接是客户端发起的的连接。 练习三在窗口模式下，上传/下传数据文件 熟悉FTP在窗口方式下的命令使用；在本地机的D:上建立一个文本文件，文件名为你的学号+姓名； 1、主机登录FTP服务器：在命令行提示符下运行： D:>ftp 172.16.0.253 >LOGIN：group2_1 >PASS: group2_1 >put 文件名（文件名为你的学号+姓名） >dir (查看FTP上是否已经上传) >get 文件名（FTP服务器） >quit 2、回到本地硬盘上查看是否已经下载到本地？（进入FTP时的目录下） ●记录实验结果： ①粘贴FTP上的文件列表；
RIP协议理解
RIP协议的全称是路由信息协议（Routing Information Protocol），它是一种内部网关协 议（IGP），用于一个自治系统（AS）内的路由信息的传递。RIP协议是基于距离矢量算法（ Distance Vector Algorithms）的，它使用“跳数”，即metric来衡量到达目标地址的路由 距离。 二、该协议的局限性 1、协议中规定，一条有效的路由信息的度量（metric）不能超过15，这就使得该协议不能 应用于很大型的网络，应该说正是由于设计者考虑到该协议只适合于小型网络所以才进行了 这一限制。对于metric为16的目标网络来说，即认为其不可到达。 2、该路由协议应用到实际中时，很容易出现“计数到无穷大”的现象，这使得路由收敛很 慢，在网络拓扑结构变化以后需要很长时间路由信息才能稳定下来。 3、该协议以跳数，即报文经过的路由器个数为衡量标准，并以此来选择路由，这一措施欠 合理性，因为没有考虑网络延时、可靠性、线路负荷等因素对传输质量和速度的影响。 三、RIP（版本1）报文的格式和特性 3.1、RIP（版本1）报文的格式 0 7 15 31 命令字（1字节）版本（1字节）必须为0（2字节） 地址类型标识符（2字节）必须为0（2字节） IP地址 必须为0 必须为0 Metric值（1—16） （最多可以有24个另外的路由，与前20字节具有相同的格式） “命令字”字段为1时表示RIP请求，为2时表示RIP应答。地址类型标志符在实际应用中总是 为2，即地址类型为IP地址。“IP地址”字段表明目的网络地址，“Metric”字段
达目的网络所需要的“跳数”。 3.2. RIP的特性 （1）路由信息更新特性： 路由器最初启动时只包含了其直连网络的路由信息，并且其直连网络的metric值为1，然后 它向周围的其他路由器发出完整路由表的RIP请求（该请求报文的“IP地址”字段为0.0.0.0 ）。路由器根据接收到的RIP应答来更新其路由表，具体方法是添加新的路由表项，并将其 metric值加1。如果接收到与已有表项的目的地址相同的路由信息，则分下面三种情况分别 对待：第一种情况，已有表项的来源端口与新表项的来源端口相同，那么无条件根据最新的 路由信息更新其路由表；第二种情况，已有表项与新表项来源于不同的端口，那么比较它们 的metric值，将metric值较小的一个最为自己的路由表项；第三种情况，新旧表项的metric 值相等，普遍的处理方法是保留旧的表项。 路由器每30秒发送一次自己的路由表（以RIP应答的方式广播出去）。针对某一条路由信息 ，如果180秒以后都没有接收到新的关于它的路由信息，那么将其标记为失效，即metric值 标记为16。在另外的120秒以后，如果仍然没有更新信息，该条失效信息被删除。2）RIP版本1对RIP报文中“版本”字段的处理： 0：忽略该报文。 1：版本1报文，检查报文中“必须为0”的字段，若不符合规定，忽略该报文。 >1：不检查报文中“必须为0”的字段，仅处理RFC 1058中规定的有意义的字段。因此，运 行RIP版本1的机器能够接收处理RIP版本2的报文，但会丢失其中的RIP版本2新规定的那些信
计算机网络协议实验报告
实验报告 项目名称：小型局域网的设计 课程名称：计算机网络B 班级：电G131 姓名：xxx xx 学号：51201320xx 5120132045 教师：张晓明 信息工程学院计算机系
一、实验目的 基于网络协议分析工具Ethereal，通过多种网络应用的实际操作，学习和掌握不同网络协议数据包的分析方法，提高 TCP/IP 协议的分析能力和应用技能。 二、实验前的准备 ●二人一组，分组实验； ●熟悉 Ping、Tracert等命令，学习FTP、HTTP、SMTP和POP3协议； ●安装软件工具Ethereal，并了解其功能、工作原理和使用方法； ●安装任一种端口扫描工具； ●阅读本实验的阅读文献； 三、实验内容、要求和步骤 3.1 学习Ethereal工具的基本操作 学习捕获选项的设置和使用，如考虑源主机和目的主机，正确设置Capture Filter；捕获后设置Display Filter。 3.2 PING命令的网络包捕获分析 PING命令是基于ICMP协议而工作的，发送4个包，正常返回4个包。以主机210.31.32.7 为例，主要实验步骤为： （1）设置“捕获过滤”：在Capture Filter中填写 host 210.31.32.7； （2）开始抓包； （3）在 DOS 下执行PING命令； （4）停止抓包。 （5）设置“显示过滤”:IP.Addr==210.31.32.7 （6）选择某数据包，重点分析其协议部分，特别是协议首部内容，点开所有带+号的内容。 （7）针对重要内容截屏，并解析协议字段中的内容，一并写入 WORD 文档中。
截获数据 Frame 3 (74 bytes on wire,74 bytes captured) Arrival Time: Nov 11,2014:15:49:35 Packet Length:74bytes Capture Length:74bytes Ethernet II,Src: f0:de:f1:ef:cf:3e, Dst: 08:81:f4:9e:47:f0 Internet Protocol,Src Addr:10.10.56.126(10.10.56.126),Dst Addr:210.31.32.7(210.31.32.7) 分析 第三帧，74字节在线，捕获74字节 到达时间：2014年11月11日15点49分35秒 包长度：74字节 捕获长度：74字节 以太网2，源物理地址：f0:de:f1:ef:cf:3e，目标物理地址：08:81:f4:9e:47:f0 源IP地址：10.10.56.126 目标IP地址：210.31.32.7 3.3 TRACERT 命令数据捕获 观察路由跳步过程。分别自行选择校内外2个目标主机。比如， （1）校内：tracert 210.31.32.8
rip协议有几个版本
竭诚为您提供优质文档/双击可除rip协议有几个版本 篇一：Rip协议和ospF协议的对比 rip协议是距离矢量路由选择协议，它选择路由的度量标准（metric)是跳数，最大跳数是15跳，如果大于15跳，它就会丢弃数据包。 ospf协议是链路状态路由选择协议，它选择路由的度量标准是带宽，延迟。 Rip的局限性在大型网络中使用所产生的问题: Rip的15跳限制，超过15跳的路由被认为不可达 Rip不能支持可变长子网掩码(Vlsm)，导致ip地址分配的低效率 周期性广播整个路由表，在低速链路及广域网云中应用将产生很大问题 收敛速度慢于ospF，在大型网络中收敛时间需要几分钟Rip没有网络延迟和链路开销的概念，路由选路基于跳数。拥有较少跳数的路由总是被选为最佳路由即使较长的路径有低的延迟和开销 Rip没有区域的概念，不能在任意比特位进行路由汇总
一些增强的功能被引入Rip的新版本Ripv2中，Ripv2支持Vlsm，认证以及组播更新。但Ripv2的跳数限制以及慢收敛使它仍然不适用于大型网络 相比Rip而言，ospF更适合用于大型网络: 没有跳数的限制 支持可变长子网掩码(Vlsm) 使用组播发送链路状态更新，在链路状态变化时使用触发更新，提高了带宽的利用率收敛速度快 具有认证功能 ospF协议主要优点： 1、ospF是真正的loop-FRee（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法） 2、ospF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。 3、提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。 4、将协议自身的开销控制到最小。见下： 1）用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协
利用wireshark分析HTTP协议实验报告
用wireshark分析HTTP协议实验报告
利用wireshark分析HTTP协议实验报告 一、实验目的 分析HTTP协议。 二、实验环境 连接Internet的计算机，操作系统为windows8.1； Wireshark，版本为1.10.7； Google Chrome，版本为39.0.2171.65.m； 三、实验步骤 1.清空缓存 在进行跟踪之前，我们首先清空Web 浏览器的高速缓存来确保Web网页是从网络中获取的，而不是从高速缓冲中取得的。之后，还要在客户端清空DNS 高速缓存，来确保Web服务器域名到IP地址的映射是从网络中请求。 2.启动wireshare 3.开始俘获 1)在菜单中选择capture-options，选择网络，打开start。如下图：
2)在浏览器地址栏中输入https://www.wendangku.net/doc/284063270.html,，然后结束俘获，得到如下结果： 3)在过滤器中选择HTTP，点击apply，得到如下结果：
在菜单中选择file-save，保存结果，以便分析。（结果另附） 四、分析数据 在协议框中选择“GET/HTTP/1.1”所在的分组会看到这个基本请求行后跟随 着一系列额外的请求首部。在首部后的“\r\n”表示一个回车和换行，以此将该 首部与下一个首部隔开。“Host”首部在HTTP1.1版本中是必须的，它描述了URL 中机器的域名，本实验中式https://www.wendangku.net/doc/284063270.html,。这就允许了一个Web服务器在同一 时间支持许多不同的域名。有了这个数不，Web服务器就可以区别客户试图连接 哪一个Web服务器，并对每个客户响应不同的内容，这就是HTTP1.0到1.1版本 的主要变化。User-Agent首部描述了提出请求的Web浏览器及客户机器。接下 来是一系列的Accpet首部，包括Accept（接受）、Accept-Language（接受语言）、 Accept-Encoding（接受编码）、Accept-Charset（接受字符集）。它们告诉Web
TCP协议实验报告
学生实验报告 姓名：_________ 学号：____________ 班级：________________ 指导老师：_______________ 内容摘要 该实验报告了TCP协议分析实验相关分析； TCP协议分析是通过Wireshark分析TCP协议的报文格式，如理解TCP报文段首部各字段的含义，理解TCP建立连接的三次握手机制，了解TCP的确认机制，了解TCP的流量控制和拥塞控制 实验目的 1. 通过协议分析软件掌握TCP协议的报文格式； 2. 理解TCP报文段首部各字段的含义； 3. 理解TCP建立连接的三次握手机制； 4. 了解TCP的确认机制，了解TCP的流量控制和拥塞控制； 实验原理 连上in ternet的PC机，并且安装有协议分析软件Wireshark 实验原理及概况 TCP是因特网中最主要的运输层协议，它能够在两个应用程序章提供可靠的、有序的数据流传输，能够检测传输过程中分组是否丢失、失序和改变，并利用重传机制保证分组可 靠地传输到接收方； TCP首部格式如下图所示： 位U 3 16 24 31 首先是源端口和目的端口，服务器提供服务的端口号是固定的，比如：Web服务端口 号是80,而客户端的端口号是由操作系统随机分配一个用户端口号。TCP提供字节流服务， 它为分组中的每个字节编号，首部中的序号表示分组中第一个字节的编号。接收方用确认号 表示它期望接收的数据流中下一个字节编号，表明确认号之前的字节接收方都已经正确接收 了。数据偏移字段表示报文段的首部长度。标志部分包含6个标志位，ACK位表明确认号 字段是否有效；PUSH位表示发送端应用程序要求数据立即发送；SYN、FIN、RESET三位 用来建立连接和关闭连接；URG和紧急指针通常较少使用。接收端利用窗口字段通知发送 方它能够接收多大数据量。检验和字段是接收方用来检验接收的报文是否在传输过程中出
RIP协议
路由信息协议 概述 路由信息协议(RIP)协议是一种动态路由选择，它基于距离矢量算法（D-V），总是按最短的路由做出相同的选择。这种协议的路由器只关心自己周围的世界，只与自己相邻的路由器交换信息，范围限制在15跳(15度)之内，再远，它就不关心了。 RIP应用于OSI网络七层模型的网络层。 RIP(RoutinginformationProtocol)是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol,简称IG P)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。 RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hopcount)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。 2.举例 Router1:
router rip version 2 network 192.200.10.0 networ k 192.20.10.0！相关调试命令：show ip protocol show ip route在全局设置（#）模式下：1．启动RIP 路由router rip2．设置参与RIP路由的子网network子网地址3．允许在非广播型网络中进行RIP路由广播neighbor相邻路由器相邻端口的IP地址4．设置RIP的版本RIP路由协议有2个版本，在与其它厂商路由器相连时，注意版本要一致，缺省状态下，Cisco路由器接收RIP 版本1和2的路由信息，但只发送版本1的路由信息，设置RIP的版本vesion1或2。另外，还可以控制特定端口发送或接收特定版本的路由信息。1．只在特定端口发版本1或2的信息，在端口设置模式下rip send version1或22．同时发送版本1和2的信息ip rip send receive1or23．在特定端口接受版本1或2的路由信息ip rip receive1or24．同时接受版本1和2的路由信息ipripreceive1or2选择路由协议几点建议：1．在大型网络中，建议使用ospf,eigrp.2．如果网络中含有变长了网掩码（VISM）不能使用igrp,rip版本1，可以使用rip版本2，ospf，eigrp或静态路由。3．如果使用路由安全设置可以使用RIP版本1或OSPF。4．选用ospf,eigrp在系统稳定后所占带宽比RIP，IGRP少得多，IGRP比RIP所占带宽也少。5．综合使用动态路由，静态路由，缺省路由，
超文本传输协议http实验报告
超文本传输协议http实验报告 篇一：计算机网络实验超文本传输协议Http分析 实验二超文本传输协议 Http分析 一、实验目的 通过分组捕获软件Wireshark来分析Http协议的以下内容： 1、 Http协议的Get/Resonse互动机制； 2、 Http协议的分组格式； 3、如何利用Http传输Html文件； 4、如何利用Http传输图片、动画等嵌入式文件； 5、观察Http的安全性能。 二、实验条件 1、Wireshark软件 2、IE浏览器 三、实验预习要求： 复习课本节的相关内容 四、实验内容：
1. Http的基本请求/响应互动机制 本实验通过访问一个最简单的页面展开，即该html 文件中不引用任何其它嵌入式文件(如图片、视频等)。操作步骤如下： 1、打开IE浏览器； 2、打开Wireshark软件，打开抓包菜单中的网络接口子菜单，从中选择本机使用的网络接口。 3、切入包捕获界面后，在过滤栏中输入http && == || == ，即只观察与交互的http分组。 4、在IE浏览器输入：；此时浏览器应该会显示一个最简单的html页面(只有一行)。 5、此时，你的Wireshak软件应该如下所示： 图1: 访问后的 Wireshark显示界面 从上图中可观察到总共捕获到四个http包，其中，包括两对Http的Get分组(由本机浏览器向服务器发出的请求)以及服务器返回的响应分组。需要注意的是，第一轮请求与回复请求的是具体的页面；而第二轮请求与回复涉及的却是一个文件。分组内容展示窗口中可以观察这两个分组
的详细信息。从展开的分组内容中可以看出：Http包是经由Tcp协议传输，而Tcp又是附加在IP数据包的基础上，后者又附加在一个以太网帧内。以第一轮分组为观察目标，试着回答如下问题： 1. 你的浏览器运行的是什么协议版本？还是 ? 服务器运行的又是什么版本呢？ 2. 你的浏览器告诉服务器它能够接受的语言是？ 3. 你浏览器所在的IP是？服务器的Ip又是？ 4. 服务器返回给浏览器的状态代码是？这次访问成功了么？ 5. 浏览器所访问的Html文件上次被修改的时间是？ 6. 间隔两分钟后再重新访问该Html文件(即刷新IE 浏览器)，再次查看Html文件上被修改的时间是？对比与问题5的答案，你观察出了什么结论？ 7. 服务器返回给浏览器的分组的内容长度是多少？ 2. Http附加条件判断的请互动机制 从课本节中我们知道，当前主要浏览器都有一个缓存机制，即将刚访问的页面内容保存在IE缓存区。在此基础上，当用户重新访问该页面时，浏览器会智能地发出一个带
RIP协议的工作原理及仿真分析
中国宇航学会深空探测技术专业委员会第九届学术年会论文集
RIP协议的工作原理及仿真分析
李园利，王宇
（中国空间技术研究院西安分院，西安，710100） 摘 要：RIP（Routing Information Protocol ）是一种应用较早、使用较普遍的基于距离向量算法
的内部网关路由协议。 本文阐述了该动态路由协议的工作原理以及路由信息的处理过程， 并通过OPNET 软件对其收敛性，协议开销，路由表的变化进行了仿真分析，总结出RIP存在的局限性，最后提出了优 化改进方案。 关键词：Bellman-ford算法；RIP；路由，OPNET
0 引言
随着网络的规模的不断扩大和互联网的迅猛发展，路由技术在网络中已逐渐成为关键部分。目前， 最主要的IP路由技术是链路状态算法和距离向量算法。链路状态算法（也称最短路径算法）发送路由 信息到互联网上所有的结点，然而对于每个路由器，仅发送它的路由表中描述了其自身链路状态的那 一部分。距离向量算法（也称为Bellman-Ford算法）则要求每个路由器发送其路由表全部或部分信息， 但仅发送到邻近结点上。 最基本的距离向量算法 Distance Vector Algorithm） RIP Routing Information （ 是 （ 路由信息协议。 是应用较早、 RIP 使用较普遍的内部网关协议 Interior Gateway Protocol， ） （ IGP ， Protocol ） 它使用“跳数”（metric）来衡量到达目标地址的路由距离，著名的路径刷新程序Routed便是根据RIP 实现的。RIP协议被设计用于使用同种技术的中型网络，因此适应于大多数的校园网和使用速率变化不 是很大的地区性网络，目前，它已成为路由器、主机路由信息传递的标准之一。本文主要阐述了RIP 路由技术的基本工作原理，并用OPNET软件对其收敛性和协议开销进行了仿真分析，总结出RIP协议 的优缺点和其适应范围，针对其存在的问题，提出了优化改进方案。
1 RIP路由的基本原理
RIP 路由协议是一种基于Bellman-ford的距离向量算法的内部网关路由协议。它实际上是工作在相
邻路由器之间的，运行该协议的邻居路由器通过互相学习和交换路由信息的距离向量，得知网络的连 接情况，从而实现各网络之间的连通。
Bellman-ford算法是一种典型的点到多点的路由算法，即寻找网络中一个节点到其它所有节点的路
由。在一个网络图中，公式D(i,j)表示节点i、j之间的最佳度量；d(i,j)表示节点i、j之间的度量，若节点 直接相连时，d(i,j)表示其连接成本；否则，d(i,j)表示无穷大。因此，最佳度量的计算公式为：
?0 ? D(i, j ) = ?∞ ?min[d (i, k ) + D(k , j )] ?
j=i ； j不可达； k为i直接邻居。
698
Rip路由协议详情详情报文格式
RIP报文格式 RIP协议有两个版本， RIP-1和RIP-2.本文主要对RIP-2报文格式进行分析。 RIP 报文中至多可以出现25个 AFI、互联网络地址和度量值，这允许使用一个RIP报文更新一个路由器中的多个路由表项。 ●命令字(Command) 命令字指出RIP报文是一个请求报文还是对请求的应答报文。两种情形均使用相同的帧结构。 ●版本 (Version) 指生成RIP报文时所使用的版本，RIP只有两个版本:版本1和版本2。 ●路由选择域 (Routing Domain) 路由选择域是路由程序用来决定路由更新信息归属（那个域）的信息。这个字段是用来将路由更新信息绑定到路由器上特定的路由程序来处理的。如果需要实现多个不同的网络共存，那么我们就需要路由信息中包含这个字段。这可以使管理员可以使用简单的策略来实现多个并行的RIP实例。这意味着，一个路由器只在一个和一系列域中工作，它将会忽略那些属于别的其他域的RIP数据包。路由域标号为0的是缺省的路由域。 ●地址族标识（Address Family Identifier）
报文中所携带地址的类型，提供了和以前版本的兼容性。 ●路由标记(Route Tag) 路由标记字段的存在是为了支持外部网关协议（BGP）。这个字段被期望用于传 递自治系统的标号给外部网关协议及边界网关协议（BGP）。 ●IP地址(IP Address) 这个地址可以是主机、网格，甚至是一个缺省网关地址。这个地址内容如何变化 看两个例子：在一个单表项请求报文中，这个地址包括报文发送者的地址，在一个多 表项应答报文中，这个地址包括报文发送者路由表中存储的IP地址。 ●子网掩码(Subnet Mask) 包含子网掩码是改进RIP协议最初的意图。子网掩码信息是RIP协议在多种环境 中变得更有用，并且允许在网络中使用变长掩码。 ●下一跳地址(Next Hop) 支持下一跳地址优化了在使用多种路由协议的网络环境中的路由器。例如，如果RIP-2协议在网络中与另一个路由协议共同使用，并且有一个路由器同时运行两种协 议，那么这个路由器就可以告诉其他使用RIP-2协议的路由器一个对于给定目的的更 好的下一跳地址。 ●度量值（Metric） 这个域包含报文的度量计数。这个值经过路由器时被递增。数量标准有效的范围 是在1~15之间。度量标准实际上可以递增至16，但是这个值和无效路由对应。因此，16是度量标准域中的错误值，不在有效范围内。
网络协议实践课程实验报告
一、实验目的：通过实验了解系统漏洞，学会发现系统漏洞。 二、实验内容：搭建一个实验环境，使用namp工具对可能存在漏洞的开放 端口进行扫描，将结果保存在namp.cap文件里。 三、实验原理： 缓冲区溢出攻击者必须非常熟悉服务器端运行的程序的特点。他们必须知道服务器程序会分配多少空间用于接收到来的请求，并准确知道将要插人的代码写到人何处。攻击者可以很容易地获得服务器应用程序的代码拷贝，并对其进行研究和攻击练习。他们常常是对最流行的服务器软件包的默认设置进行研究，因为大部分计算机都是在这些设置下运行的。通常编写的恶意代码都会向其他有漏洞的主机进行打一散。例如，利用缓冲区溢出漏洞进人系统的恶意代码会对其他主机执行同样的攻击。恶意代码也可能在计算机上搜索电子邮件地址，并且把它自己的拷贝作为电子邮件的附件发送出去。 在本实验中，我们将对一个用于探测网络中另一个系统的开放端口或漏洞的网络应用程序的跟踪结果进行观察分析。我们也将对一个感染了冲击波蠕虫病毒的计算机的跟踪结果进行分析。我们会看到它是如何通过试图在Windows分布式组件对象模型（DCOM）和远程过程调用（RPC）接口中发掘漏洞来传播自己的。 四、实验器材、环境配置操作及实验数据的产生： 本实验的跟踪记录可在两个配置中捕获。在第一个配置图中，一个在防火墙后运行DHCP的PC机，用于扫描防火墙下开放的端口。在第二个配置图中，我们在校园网环境中选择了一台感染冲击波蠕虫病毒的PC机进行网络行为跟踪。 配置图一
配置图二 在第一个实验中，我们使用nmap工具来对另一台主机192. 168. 0. 1的开放端口或可能的漏洞进行扫描。我们识别到一个开放端口，HTTP端口，将跟踪结果保存在nmap. cap文件中。像nmap这样的端口扫描程序通过向许多常用端口发送SYN分组以检测开放端口(或漏洞)。在本例中，SYN分组一共发送给了1658个端口。如果服务器软件在这些端口上监听，它就会返回一个SYNACK分组作为回应。当扫描结束时，你会全面了解到系统可能存在的漏洞。 端口扫描可以用来评估你电脑的安全性，但是它也被认为是一种对他人计算机进行端口扫描的攻击。在本实验中，我们只用nmap来扫描单个的目标主机，但是它也可以被用于扫描整个网络。 在nmap. cap文件中，我们使用tcp.flags.syn==1&&tcp.flags.ack= =0过滤器来显示出由nmap发出的用于探测端口的分组。从统计概要可以看出，它一共发出了6693个分组，向扫描的1658个端口中的每个端口发送了3—4个SYN 分组。端口扫描并不是从端口号较低的端口扫描到端口号较高的端口。它甚至不会对一个指定的端口发送所有的探测信息。我们可以注意到nmap扫描对很多探测分组重复使用相同的源端口。例如:分组巧到44都是使用50210端口作为探测分组的源端口。如果不是端口扫描，操作系统一般都会为每次连接分配一个不同的暂时的端口。 Ethereal为一些众所周知端口号取了相应的名字。如端口21取名为ftp 。IANA发布了一系列的众所周知端口号列表。这个列表为常用的服务指定了相应的端口号。例如:Web服务器使用众所周知端口80，邮件发件服务器使用众所周知端口25。通常，端口号从。到1023都是众所周知端口。在大部分的系统中，只有具有一级或管理员级权限的程序才可以使用这些端口。 为了识别出所有成功的扫描，我们将Ethereal的过滤规则设定为: tcp.flags.syn==1&&tcp.flags.ack= =1，这样可以过滤出所有SYNACK分组。从这个过滤器中可以看到，惟一开放的端口为80端口，我们可以进一步使用过滤规则tcp.port= 8 0从所有数据流中分离出与80端口有关的数据流。当目标主机响应一个SYNACK分组后，nmap响应一个RST置位的分组来关闭连接。
实验9 RIPv2协议包分析
实验九RIPv2协议包分析 试验目的： 掌握如何简单的使用Wireshark抓包软件 通过抓包来分析RIPv2的工作过程和数据包的结构 试验设备： RG-RSR20路由器二台、RG-S3760_24交换机一台、安装Wireshark软件的主机一台、网线若干、 技术原理： 其中： ·Metric：到下一路由器的权值。 ·Next Hop：下一驿站，可以对使用多路由协议的网络环境下的路由进行优化 ·Subnet mask：子网掩码，应用于IP地址产生非主机部分地址，为0时表示不包括子网掩码部分，使得RIP能够适应更多的环境。 ·Ip Address：地址域，包括网络类和IP 地址在内，RIP报文中对每一网络共有14个字节的地址空间。 ·Route Tag：外部路由标记。它提供一种从外部路由中分离内部路由的方法，用于传播从外部路由器协议（EGP）获得的路由信息。 ·Address Family Identifier：指示路由项中的地址种类，这里应为2. ·Version：版本号域包括生成R I P报文时所使用的版本。在此为 2 ·Command：命令域指出R I P报文是一个请求报文还是对请求的应答报文。 试验拓扑图：
实验步骤及要求： 1、按图连接设备 2、配置各台路由器用户名和接口IP地址，并且使用ping命令确认各路由器的直连口的互通性。 3、在SW1上做端口镜像 RACK1_S3760>en 14 Password: RACK1_S3760#conf t RACK1_S3760(config)#hostname SW1 SW1(config)#monitor session 1 source interface fastEthernet 0/1 both SW1(config)#monitor session 1 destination interface fastEthernet 0/3 4、打开Wireshark抓包软件