北京邮电大学宽带通信网课程作业终稿.docx

第一题URLi：
萧先在cmd窗口中ping该域名.半到其对应的》她址【】::all«te.Bl*oc>ei.c<a
E在 PIN alicdi.alMfel.c«b. aUUnlm.coa [180.1«. 156.120] MW 32 室，的依■
ISO. 1«. l$5.120 fiOEM: IT-32TTL-32rft iso. 1c.i篁的回霞：字f・32*同Y2a nt-32
r.fl isc. i加的巨霞：字f・32 •?闷Y3 nt-32
ISO 1W. 156.120 fiOEt:宇f・J2 啊阳"2* Ul-32W 1«, 156.120的八卬统计值a：
n«to：己发& - i.己戋a・4•旻代• o (g去大)・工巡行”的估it时网《以•&为・tD:
m••长・▼戈・ 22a
然后用^g«下敛该URL对应的文件同时揉包.式下交好后放人系统文件夹C:\WinckyA5VSystem32.在CEd窗口可以调用
:\ls*Ts\123>»get ://«llc<tak aiao^l. ccazstre«a 3b5G9U$Tdl8ZsMtab6ZPcF -18： 19:3&- ：//alicdn. aiaopai. eoa:8a atrMa 3bSOI]*ST6ISZsMM6ZPii_. r>4
*> 3WGfla$T6!8ij»tot»WPi_ f
to aKc6kalMfxii.cc«:8O... coumciX!
rn?xnt. aasiHnf revpoMe .. ?00 «CgtB: 1 819,907 [tKSm.wI;

8:19:38 (l,心电。-3b$aia3T6I8ZMb6hg_ «p4. I，wred (581W07/5819907]
RTT往ifi附廷可以在三次行子过程中看出,右击对应的数电包沦踪TCP液
SYN包与SVNACK包的对问墓是一个往返时廷RTT
RTT=379373-349.18G (s) =30187 (ms)TCP连接建立以后发送数据包,首发包与之后的皴定包相差大妁一个RTT且数据长度LEN不为0

\Vs«rs\l23>ping v. qq. coa
a Ping p21.tcdn.qq.cca [220.194. 79.37]具有 32 字节的数据： 自 220,194. 79.37 的回复：字节=32 时间a8 TTL=50
泊 220.194. 79.37 的回复：字力=32 时间=10»3 TTL=50
伯 220.194. 79.37 的回复：字f=32 时间=10 TTL=50
Q 220.194. 79.37 的回复：字予=32 时间= 1— TTL=50
!0.194.79.37 的 Ping 统计停息:
数据位：己发送,4.已接收・4,丧失・0 （（A丧失）.
行程的结计时闾（以本矽为单位）:
最始=9ns.最长=10ds.平均=-在IP1P NET也出给术该效劳养IP属于天津联遇
traccroug该效劳沸吃 经过15就到达.时迳较使用本地DNS效劳第梢大：

kUMri\123>tr«e«n 220.1M. 79.37
口最多30个跋亳同踩到 皿的路由
1
1 M
1 M

2
1 W
<1
<1
3
1 2
1 »
<J10,2,1.1
4
1 >8
<1
<1 ♦8
5
<1 ♦秒
<1 •陟
<1 •砂 10.011
6
<1 3秒
1 »
1 bs 172.16.^1
7
*
2 «

8
1 *5
1 u
<1 W 124.65.218. 53
9
2 B5
2 «
2 BS bt-227-22l. bta. net. cn [202.106.227.221]
10
2 BS
2 a
3 ns 61.148 .4.185
11
.
•
•谪求越时.
12
4 B3
4 a
4 ns 219.158.100. 6
13
5 0
4 a
6 a dns70.online.tj.ai [117.8.222.70]
14
10 0
10 a
17 a no-data [125.39.137.206]
15
9 B5
9 a
9 a 220. IN 79.37
用wreshark抓仅得到次 域名籍析过程,时延2&063tns
■P—•" ■ ■■
.«* **«
(3) Goo^e 公共 DNS ® 劳巽(8 888】
在imemet连接的IPV4属性栏里更换DNS效劳器IP为【8888】备用【884 4] inurnet WUB* 4 (TCP/1PH) BnX
0 ・黑・血3・•那么可山西IP Afl. St!.仔”丛周
$ iPWStCO)
O便用下M
o・功“ONS ・音Sc0
,便用下*: DNS BMtSUX*
■SDNS»Me)：
在CMO窗口下p«r>g段讯祝约的域名将到效劳州IP [111 202 85,37]

在CMO窗口下p«r>g段讯祝约的域名将到效劳州IP [111 202 85,37]
ng v. qq. cocb
Ping [111.202.85. 37]具有 32 字节的数据：

Ping [111.202.85. 37]具有 32 字节的数据：

111.202.85.37
111.202. 85.37
111.202.85.37
的回复: 的回复: 的回复: 的回复:
字节=32
字节・32时间・lns
字节=32时间=3bs
字节=32酊间=las
TTL=51
TIL-51
TIL-51
TTL=51
111.202.85.37 的 Pin« 统计信息：
数品包：已发送=4.己接收=4.为失=0 （0%丧失）. 往返行程的俗计时间（以亳沙为单（2）：
最近=1>3.最长=3as.平均=1呻
在IPIP.NCT会询结果该效劳得IP属于北京找通中国北京联通
MXukm««x**.<»*■ iMaxmrnmw*
r?«Q:00tft unom mM«wae*oB «««»••••«
tracerouce iSJS»SlP.经过14跳到达.时延较小
\Vwrs\l23>trac*rt 111.202.85.37I过最多30个新eiR踩到111.202.8$.37的路由
1
2 ns
2 *5
2 a 10.210.109.161

2
<1 ■4
<1 ♦呼
1 BS 10.2.100.1

3
1 a
<1 ■眇
<1 充的

4
1 ns
<1本秒
<1

5
<1 ♦矽
1 «
<1 ♦汐

6
<1 9»
<1 ♦秒
<1 W 172.11^1

1

1 -
1 叱 172.16.1.1

8
1 BS
1 9
la 124.65.218.53

9
2 3
1 U
2 a bt-227-221. bta. net. cn
(202.106.227.221]
10
2 ns
1 -
2 ns 61.148. 4.61

11
3 DS
2 =

IP
1W
2 -
i ns bt-229-(M2. bta. net. cn
】
13
1叱
1 -
1 叱

14
1 BS
1〜

用aruhsrktn包得到DNS域名斛析过程,时铤5B.077ms

在ONS域名鬃析时,不同的DNS奴劳器会杷坳址解析到不同的网络上,一般与所使用的运包商的带宽有关.
所以,在校内上网假设网爆状况良好可以选挣本地DNS效劳矗 假设校内网格状况繁忙可以选择林讯 DNSJJ劳器或谷歌、114哥公共DNS效芽器.
三三一国三 一|:二::=:: fiEIn:・=H三三三三三一F三 王=:£『王=;♦=;

由图只著效劳*HP 爰到用户iP [KH05.54J12】饱苴据包.434918朋至431»。75大妁 在一个RT7内.首发包的数是是20个URL2 ：
占先在■:md窗匚中ping该域名 ，到应的e城址【220194203106】C：\Ci«n\)23>pint vicdft. aiaopai.caa
王在 Ping Biacpai. mcvidtoi oardvi. cce [22a IM. 203.108] AW 32 字力的依察 次0 220.194.203.108 俯回复：*15-32 用同・2X TTLH9l!fi 2». )94.201108 的回复：? 15=32 附同，-TRM3
次日220.194.20X 1«的回复：宇T・S2时同《21a TTLH9奈A 2», 194.20J 108 的网复：字P=32 S词TTLM9
220 1M. 203.106的利”统计信息：
e»m：己麓送・4,已候枚・4•假设夫・o «g夫失).
僮源ha的体竹时间(以为华@>：
•区•】％,•长-27m.平均,4a
然后用wge:下较该URL对应的文件同网媒包.供口8下载好后攻入系统文件夹CM%nckms\MME32・在 cmd窗口可以调用n.\mE*Q«99t e
f :2B:吁 Utp：.. v>c«x C4*:t» atn» B5Cn«STt!CMtaM9c-. 94
->art rCCOMCtlM SBMP*]. MB：9 . CCCMCty
KTIFMet. a«vi(int r«^ow« . It?，c,・LMAtlCA：X 0 W matr«M 3kft71aSraiK««taMC7t_ «M【，7
-W.28 >t- btt*://M.12W.3X>.*W) vxAt BlMpal. cw »tr««aB
-> lM>laSrailCAVM4Oc„ 3 3ri：MNCt：M to >».l 2W, 3» m> me，闻
KTW •••■. aaaHlat?M (*—fth: WK [s«m3

RTT往返时延可以在三次奴手过些中看出.右击鸡应的数据包治踪TCP京.这里我们裸到了302的幼抖.如下列图
富二三•二.
l«B|-MB
MM— > «*V♦ t«M| «*«■■■( «M*M ***««> •・««0
♦.工

SW@与SYN ACK包的时间差是一个往返时H RTT.
Rn=797 487-777418=20 069 (ms)TCP连瞪建立以后发送数据包 苫发包与之后的致据包之间有附间突变旦时划上大姣相或一个RTT m» «■* *«•** *•* «•» aav IM

如下列图 白发包的依■是33个URL3:
这里可以使用电躺连接手机开启的网络冷臣防止北蟀校内1D3 200200的劫杼.首先在and窗口中即g该 域名,俾到其对应的》地址[61.mi27.5O]
然后用下到读URL对应的文件同时操包.vsg曰下箜好后放人系统文件夹CWuxkyAS\Sysiem32.在 cmd窗口可以调用
S£X-

>tlc* Nip IQ 1 ?M 99K “<d alM»alSkMYlUBIRUVM^ZFi— F (follwtMl
l：<：M- Mt*:/.<1». 1200. 2«9; WW a*9C«l.，”■ 3MCB1GCE4MMeF(_. ap«
•>wH.»>wctlM to 1».3 3». MWW CMNctY
,rw«««l wtQ. avalttac rvvrnav... 200 Cti»h- IMK 1-3
SYN包与SYNACK包的时间差是一个往返时廷RH.
RTT=654.179^14.666 (ms) =239513 (ms)TCP连接戏立以后发送数据包.&发包与之后的酸锯包之间存在时间突变且时同上大致相隔一个RTT
二三二==
三三三二
*****«**•*•
一X;L
一三二三二 Z:三三三一
三三三一一
三三三=
M'.MU'M EMM 累累3":. 三==三=三三 (■二二三三二：三
W三W;券： 一:！・1 : !1| 二 1三 =:=三：三X:三
三三三三三=
首发包的敷量是44个
. WWW : = !■! : ! 三；三=:
三三三三二三三 二二二二二二••二二二 h. 三三三二三三三
第二察
128kb= 131072b
int(131072/1460)41=90
8： 128KB敷据导共饕分为90个包发送
农抠慢启动算法13*(2^ (n-1))
苫发包13个
由于TCP的接收宠口尺寸取汉为&5535b伏的.不支持WSdle.所以单次■多发
免二次发26个
第三次发44个
笫四次发7个
共需4次完成发送
加上三次9!于建立连接的过程.N=l*4.总往返5次
6Kft=5-50TO=25Ons
第三题：
首先在 VM^/are 上安装三台虑总机 CentOS 5.6. Cenc OS 6.5. Windows 7。 耳络从而保证在同一局域同段可以telnet通.
(1) CentOS65作telnet效劳指 CezOSS6作telnet 客户端44个包

44个包
三台自报机安装新选择使用桥接
关闭双方防火塌3Mos65：

CcntOS 56：

设置Unuw内核参数net.p«M.tcp.$yn_retnes=O.tt telnet效劳总发起TCP连接附 只发显一次SKN.从而防it*次SYN勾引出展次SYNACK对分析的影*.
Ale Ed" View Serch MniM …【»f@localhost Oesktop!1 m •
Password:
[r8t机ocalMst$y$ctl -w net.ipH.tcp $yn retries-0*t.ipv4.tcp syn retries * e
然后设■iptables.对图ne【客户端发来的SVMACX包傲DROP处理.进而观家客户端系统的定时震传SYNACK机制,向时屏蔽效劳盘淞发出的FIN.RST包
(fMCtCKtlMSt -M It-，
ix-f t 3 “si— -x nruT -« it.sa.a p tcp -”八一 sn.aa.rst.isr km .)aw-M UUlUf -I TRIT 9 M.IM.N.W -p tcpSMMBMfV MX -)
最后⑹Ml客户短一个巳开放的跳口,默认为23
■rootHlocalbost*
Ale Edit 5<w Search 诧onr«i Help
|byf飘oclMt Desktop)! $u •
Password:
(root^loc«lhostsysctl •・ net.ipv4.tcp syn retries«6
net.lpH.tcp syn retries " •
(root*loc«lhMt
Trying 10.1”,52・9®・..
Connected to 10.105.52.90.
使用& yum install wreshark. » yum inwart wifeshark-gnonie 安笈 Wife助ark 程序却 Wreshafk 图形界面MTUQ - IW1MI

MTUQ - IW1MI
I

通过wnahark枫包分析,将TIME 设置为在上一个数据包出现后的时间,可以替到JMOS56定时重传了 5 次SYN.ACK数掂包.型传时间同阳M 4g. 6s. 12s. 24s. 4Sg的就神增长。
⑵ CcntOS 56 作 telnet 效劳队 CcntOS 6 5 作 telnet 客户潴

tt先设置Unia内核参tt net DMtcp_syrvcigs:O使idnet效劳图发起TCP在接时 只发起一次S?N.从而防止屡次SYN勾引出屡次SYNACK对分析的影笔.
I [ rootflocalb&st、]• sysctl -w net. 1^*4.tcp iyn ret n«t.lpv<.tcp_syn_retrie» - 0| (roottlocalftMt *|#-F
然后设HipUibM,对⑷nei客户缆发来的SYNACK包ftiDTOP处理.送而现察客户跳浜统的定时无传SYNACK机制.同时邪藏效劳翁爆发出的FlN.RSr包

・后⑷net客户端一个已开政的端口.欧认为23

通过wfeshafk操包分析.将hME设*为在上一个数据包出现后的时间.可以看至lCen【OS5.6定时更传了 5 次SYNACK数据包,重传时间间隔壁15. 25 4s,依.的规律指数增长. ・•・BQi <<<C «¥«•

(3) CencOS 6.5 作 telnet 效劳覆,WinckyAS 7 作 telnet 客户端
tt失设置 Linux内核毋致net DM lcp_syn_reigs=O使1MM效劳携发起TCP在接时 只发起一次SVN,从而防止屡次SYN勾引出厦次SYNACK对分析的影喧，root 刎 ocRhott:一
File Edrt View Search Ibonmal Hdp
下 lnel6 *Mr： 2eei：da8:2l5;fdW：2ec：«ff$cope：Globdl
inet6 addr: fe88::20c:29ff:feBa:fId6/M Scope:Link
UP WiOMXAST RUMIING MULTICAST MW:】如 WetrlCl
RX packets: 1936 errors：e dropped：。overnnszO fr”e:8
TX p*cutS：7e trrof$：e dropped：© overruns：• carritr：e coUisiom:0 txqueuelen:ieee
« t>yteS：563476 ( 558.2 K1BI TX bye$：64然(6.3 K1B»lo Link «fK4p：local Loopback

inet6 Mr： :: 1/128 Scope：Host
UP LOCWCK WJhHIWG MTU：1M36 Metric：!
RX p»ckets：8 errors：。dropped：® overruns：• fr<aae：e
TXerfofs：e dropped:® over runs ：• carrler：9
collisions^ txqueuelen:6
KX(48e.o bl TX bytes：4W «».• b)IrooWowlbost *]t iptables-F
bash： iptables-F: comsnd not foundIrootflociUiMt -]# IftablH -F
|root*localhost -j* sysctl -w net.ipv4.tcp syn retriessenet. IpH. tep syw ret ties • •
(roottlocalhost -]« |
然后设置0「Hcs,对gkiaS；户跳发来的SYN ACK包做DROP处理，进而观察客户继系统的定时重作

最后103〔客户试一个已开放俄端口,可以在口中用neutMTn指令看到开放的环口,这里选 样139次口
通过“订"2rtc媒包分析 将口ME设置力在上一个数提包出现后的时间,可以看到Wind。心7定时■传了 2次SYNACK数提包.变传时间间隔呈五.&俄规律潮长,

第五也(1)红包发放、接收：：
用PC开启\WFi廊络.两台手机摄入法无线网络连接.分别用来发红包却收红包.在局 域网段的IP堆址分别是172161522和176161523
使用wuhdrk板包,分别如到发红包和生灯包用个过程,发红包的敛据包知下：
W二三三 ■,::，：， 」三4三£ 王二:::.丁 寸三之三 』印之。:':. 二 W 二二 :'==一一一三一
呈--三
m=Li::i

交互时间：10051010-9 768543 ($] =282 58 (ms)
可支着到发红色对应的效劳品
捡红包：
检纪包可以妞分力用步：1.抢到红包图片的抢红包过程,2折开红包完成蕤假的圻红包 过行，我们对两个过程分别分析.
Z:三二■- 二二“二.
■ 二二 “二，7 ■二
三=:工 ■ •
交互时封：14172978-14 141XM U] =31.774 (mS)
抢红包效劳据IP【111.2OZ99.22].H【wcgumg ]Ping 该 IP.
：:\tsers\123>ping 111.202. 99.22
E在具有32字节的数据：
K自111,202.99.22的回复：字节,32时间“iu TTL-52
K自11L 202.99.22的回复：字黄=32附间=1必TTL=52
曰自 111.202.99.22 的回复：字 1»=32 时间二Ins TTL=52
R 自 111.202.99.22 的回复：字节T2 时间311M TTL«52
11.202.的.22的Pint统计信息：
数推包：已发送=4,已按依二4•丧失:0 （g丧失）.
主返行程的估计时间（以充杪为单位）：
最短=Ibs.最长=1ns.平均=Ids
traccroute 灯果
：:\U«ri\123>tr»«rt 111. 202.». 2• 30个Ran叁熨

• 30个Ran叁熨
111 306 » 22 杓降tn
13

13
<i
<i
<1 <1
<1
•二=:1主利一
♦* ,M.MXMMMMMMMM
•二
<1
<i ,陟
<1

<1
<1
2 m
<1 W 10 0 3.1
<1

<1124.6& 218.53
<1 «t> M-2?7F7.M…t.E (302. IC6.OT.2I7]
5 as 124.65.56 l«

)11.202.99. ZZ
7:1 = 22222 ■
二:;黑：：

殳互时间：14 828482-14 739568 ($) =88914 (ms)
折红包效劳梆IP [140207.54.116]
Ping S IP：
C:\VsQr5\123>ping 140. 207. S4.116

正在Ping 140. 207. 54.116具有32字”的数据：

来自的回复：字节=32时间=25ms
m=47
来自的回复：字节=32时间=25®s
m=47
来自 140.207.54.116 的回复：字节=32 Wffl=25®s
m=47
来自的回复：字节二32好间=25ms
nt=47
140.207.54.116 的 Ping 统计信息：

数娓包：已发送=4.已按收=4•丧失:Q， 往返行程的估计时间(以左秒为单位)：
(g丧失).
trx»routc 结鬓：

:\Us«r5\123>tracert 140 207. M.116出完成.

最参30个跃金图睑到
140.207. 54.116 的路由
1
1 asla
1 as 10.210.109.161
2
13<1 ■匕
<1
3
3 B82 fts
1 ”
4
<1 *8 <1 茶9
<1 ★的 10.0.4.21
5
<1 ♦6 <1 ♦»
<1 充6
6
<1 •眇 <1
<]W
7
・1 a
1 叱 172.16.1.1
8
1 "1 Bt2
<1 充6
9
1・8<1 ♦呼
<1 «» bt-227- [202,106< 227.217]
10
3 as1 ns
2 叱
::
・ ・
•清求超时・
1?
27 “26 »
26 M 219.158.8.242
：3
25 as 25 ns
25 叱 139. 226.1W. 50
：：
25 825 2
25 as 139.226.202.42
I)
26 ・826 a
2« as 140. 207. 73, 206
16
・ ♦
•才来超酎.

・ •
• 清求超时.
18
« ，
«才东甥时.
19
25 as 25 ns
25
由比可见抢小包并翻开的总时延是31774.88,914 (ms) 12O.688(ms) 附延由三层部构成1般红包的域名辨析过程2.82&ns2捡红包的TCP殳互过程】1211ms
3.拆红包的TCP交互过程BB.914E(2)分析红包金默分布规律
S Matiab导入红包数据作图 首先射出红色金般的分位敷图，假设红包金微??合正态分布 那么所有点应大效在©合直爱上,而实际情况并丰知比：

再微出红包金额分布故点图:

以及红包金被分布直方图：

由田显然易见.红包金颔根本在元至。2元之间均匀分方.并且;«后捡到红包的总有可能得到金si比姣 大或比拟小的红包.
所以对于抢红包来说,不同的人群应该有不同的策略如果仍要帜避风险应选择拄早抢红包.此时红包金u更 符合均匀分布,如果附风除不很在意那么可以选杼最后推红包.比时右更大可能愎捡到大红包.也有更大可能4 推到较小的红包.
第九蹲
分垢地点：北京阵电大学主* 15 R 15。1实蛤室« X力桢

« X力桢
♦ H分桁仪
7\
♦ aft力淅伙
（W'fi外币匕
cwx i« ie«vwe« w
KTT rwfMQcM^tawl
9.V1 2M
r* L«WLfT2A|»MM»7^72al

由田所示大多数无线AP工作在24Ghz翁段.因为现的本分天线和用户设备不一定支持5Ghz.用一种不向 点颜色代表一个无线AP节点.对于某三公共AP（例如CMCCJ0U）可能占有多个信道.
极框尢姣区域网协位80211系列的规定,2.4GHz ®»WLAN可供选推1。13号共13个频点.相邻频点间 隔为5MHZ,由于中信道带宽为22Mh2.所以2.452只有1. 6. 11三个须点可供选界.在同一柒段的芬即在 诵信时存在相互干犹.
优化方突：1更多的使用SGhzSi段 如犬能够充分利用可以增加5个曲外可用的软点.
网络参数,修低AP的发射功率,或少各AP收到相邻AP的信号干扰,并将各个AP纱为均 匀地分入各个伯道，防止某一信道使用率过高.
3.对AP上进接的STA动悠限速.琰使解决忙是局部用户大规模占用资*.也他解决闲时少局部用 户连接设黄情笈.
於+息
.检讯在我的域名it 〃vqq这里孜们通过三和。NS-—指访问该城名下的祖裳力Voq/cowr放Dh<lrrvPO*9h58iihtml?yitf=i002（fa7V2c ［英国一核海偃与商船相撞核潜艇被撞坏］
<1>校同网本ifeDNS诙分器（10.3.9.61 :
在CM0窗口下p”g M讯视叛的域名将至］效劳巷IP（218.30 98.221：：\User$\123>ping v. qq. con
E在 Ping p21.tcdn.qq.con ［218.30.98. 22］具有 32 字节的数据:
总门218. 30.98. 22的回复：字,=32时间=lms HL=52展自 218.30.98. 22 的回复：字 1»=32 时间（lms TTL=52
K自 218. 30.98. 22 的回复：字节=32 时间=lms TTL=52E自 218. 30.98. 22 的回复：字节=32 时间=lms HL=52
18.30.98.22 的 Ping 统计信息：
数据包：己发送=4,己接收=4.丧失=0 （0%丧失）.
主返行程的估计时间（以亳秒为单位）：
最短■ 0ms.最长• 1ns,平均=Ods在IPIP.NET查沟结果谈效劳瑞IP «于北京电信：

在IPIP.NET查沟结果谈效劳瑞IP «于北京电信：

traceroute IP.好过13跳到达.附至蛟小
218. m %. 21
■ g X)就6JB修夕的峰由
1 w 1 m m .210 109 161
9 m la 16.2 18.1
I W 1 M It. Z 1.1
<1
i »(i 1^0 3.1
[•<1 «♦> 172. W.Rl
2 mI m
<1<1 •» ”1 16】. mi"EWLbJ."NNk.l6Ww«1(124.127. Wl.241)
I >><1 ■匕 17.2»4.120. IM atatlc.bjt»l»c4a net [lOt IM2S4.17J
2 n1 m2». 181. QlM
••a««r.
I m1 m9161.192 no
1 Mla2以30.Sa21

用wueshark瓶包缚iiDNS域名解析过程.0.91ms

(2) 册讯 0NS2J 劳器(119 29 29 29)在internet连接的IPV4属住栏里更换DNS效劳罟IP为［1192929.29］,备用（182.254.116.116］：

在internet连接的IPV4属住栏里更换DNS效劳罟IP为［1192929.29］,备用（182.254.116.116］：

在CMO 8?口下p，丽度讯视8!位域名得到效劳器IP【2201X1937】