1、实验一 应用层协议观测与分析实验目的和要求通过使用网络协议分析器Ethereal对HTTP、电子邮件流量的观测,掌握HTTP、电子邮件协议的细节,深入理解HTTP协议、电子邮件的工作原理,对整个协议做出正确地评估。实验平台PC,Windows 2000,Ethereal。实验内容观测HTTP GET请求,HTTP响应,多重GET请求。跟踪一系列HTTP连接,观测cookie,缓存和授权首部的使用。观测电子邮件的发送和接收过程。观测电子邮件首部。实验二 TCP、UDP协议观测与分析实验目的和要求通过使用网络协议分析器Ethereal对TCP和UDP网络流量的观测和分析,了解两种协议的特征,掌握协
2、议的细节,深入理解TCP协议的工作原理,掌握TCP和UDP协议的不同之处。实验平台PC,Windows 2000,Ethereal。实验内容观测和分析TCP协议连接建立,数据传输,关闭连接等过程。观测和分析TCP协议的报文段格式和内容。观测和分析UDP协议的工作过程。观测和分析UDP协议的报文段格式和内容。比较分析TCP和UDP协议的不同。实验三 IP包、Ping与TraceRoute分析实验目的和要求熟悉IP包结构,掌握使用Ping和TraceRoute网络应用程序来进行简单的网络测试。通过使用网络协议分析器Ethereal对Ping和TraceRoute程序产生的网络流量的观测和分析,掌握
3、其基本工作原理。实验平台PC,Windows 2000,Ethereal。实验内容观测一个轻型流量,捕获和分析IP包结构。利用Ping和TraceRoute程序进行简单的网络测试。观测和分析Ping产生和收到的数据报。观测和分析TraceRoute产生和收到的数据报。实验四 MAC地址、ARP和以太网实验目的和要求熟悉MAC地址。通过对ARP协议进行观测和分析,了解协议的特征,深入理解ARP协议的工作原理。通过对以太网流量的观测和分析,熟悉以太网帧格式,深入理解以太网的工作原理。通过分析交换机的跟踪记录,理解交换机的基本工作原理。实验平台PC,Windows 2000,Ethereal,交换机。实验内容观测MAC地址。研究一个MAC欺骗的例子。跟踪和分析ARP行为。利用arp来观察和操作本地ARP高速缓存里的内容。观测和分析以太网的帧格式。跟踪和分析交换机的网络记录。