网络协议分析仪的应用实验报告.doc

网络协议分析仪的应用一实验目的􀁺了解协议分析仪的使用方法和基本特点，掌握使用协议分析仪分析协议的方法。􀁺了解Ping命令的工作过程；􀁺了解FTP协议的工作过程。二实验前的准备􀁺熟悉Ping命令，FTP协议；1.ping命令在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，ping命令用于确定能否与其他主机交换数据包，通过返回信息判断tcp/ip参数是否设置正确以及能否正常运行。若测试成功，则显示replyfrom….若测试不成功，则显示requesttimedout.ping命令的参数详解-a将目标的机器标识转换为ip地址-t若使用者不人为中断会不断的ping下去-ccount要求ping命令连续发送数据包，直到发出并接收到count个请求-d为使用的套接字打开调试状态-f是一种快速方式ping。使得ping输出数据包的速度和数据包从远程主机返回一样快，或者更快，达到每秒100次。在这种方式下，每个请求用一个句点表示。对于每一个响应打印一个空格键。-iseconds在两次数据包发送之间间隔一定的秒数。不能同-f一起使用。-n只使用数字方式。在一般情况下ping会试图把IP地址转换成主机名。这个选项要求ping打印IP地址而不去查找用符号表示的名字。如果由于某种原因无法使用本地DNS服务器这个选项就很重要了。-ppattern拥护可以通过这个选项标识16pad字节，把这些字节加入数据包中。当在网络中诊断与数据有关的错误时这个选项就非常有用。-q使ping只在开始和结束时打印一些概要信息。-R把ICMPRECORD-ROUTE选项加入到ECHO_REQUEST数据包中，要求在数据包中记录路由，这样当数据返回时ping就可以把路由信息打印出来。每个数据包只能记录9个路由节点。许多主机忽略或者放弃这个选项。-r使ping命令旁路掉用于发送数据包的正常路由表。-spacketsize使用户能够标识出要发送数据的字节数。缺省是56个字符，再加上8个字节的ICMP数据头，共64个ICMP数据字节。-v使ping处于verbose方式。它要ping命令除了打印ECHO-RESPONSE数据包之外，还打印其它所有返回的ICMP数据包。Ping--注意:Ping命令通过向计算机发送ICMP回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文，Ping最多等待1秒，并打印发送和接收把报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含64字节的数据（周期性的大写字母序列）。可以使用Ping实用程序测试计算机名和IP地址。如果能够成功校验IP地址却不能成功校验计算机名，则说明名称解析存在问题。这种情况下，要保证在本地HOSTS文件中或DNS2.FTP协议一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。Internet上早期实现传输文件，并不是一件容易的事，我们知道Internet是一个非常复杂的计算机环境，有PC，有工作站，有MAC，有大型机，据统计连接在Internet上的计算机已有上千万台，而这些计算机可能运行不同的操作系统，有运行Unix的服务器，也有运行Dos、Windows的PC机和运行MacOS的苹果机等等，而各种操作系统之间的文件交流问题，需要建立一个统一的文件传输协议，这就是所谓的FTP。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环境中获得文件。文件传送协议FTP（FileTransferProtocol）是Internet文件传送的基础。通过该协议，用户可以从一个Internet主机向另一个Internet主机拷贝文件。文件传输协议（FTP）使得主机间可以共享文件。FTP使用TCP生成一个虚拟连接用于控制信息，然后再生成一个单独的TCP连接用于数据传输。控制连接使用类似TELNET协议在主机间交换命令和消息。FTP的主要功能如下：提供文件的共享（计算机程序/数据）；支持间接使用远程计算机；使用户不因各类主机文件存储器系统的差异而受影响；可靠且有效的传输数据。FTP，尽管可以直接被终端用户使用，但其应用主要还是通过程序实现。FTP控制帧即指TELNET交换信息，包含TELNET命令和选项。然而，大多数FTP控制帧是简单的ASCII文本，可以分为FTP命令