計算機網(wǎng)絡硬件實驗田偉bing_290450102@2008-6-8

1主要內(nèi)容計算機網(wǎng)絡硬件試驗課介紹網(wǎng)絡協(xié)議分析工具Ethereal的使用2實驗課——形式分小組做實驗每周有四個學時上課+四個學時上機每次上機課前都需要準備預習題（個人為單位）實驗課后要上交實驗報告（小組為單位）3實驗課——主要內(nèi)容共八次試驗：網(wǎng)絡協(xié)議分析工具Ethereal的使用登錄交換機與VRP介紹交換機的配置VLAN配置登錄路由器與路由協(xié)議配置廣域網(wǎng)協(xié)議配置防火墻配置與NAT配置綜合實驗與故障診斷4實驗課——平臺介紹實驗平臺組成配線架面板PC機的使用5實驗平臺組成—

其它設備PC機4臺接入Internet小交換機1個配線架2個各種網(wǎng)線，電纜線若干6實驗平臺組成—

網(wǎng)絡設備一臺AR28-11路由器一臺S3526C或S3928P交換機一臺S2008-EI交換機一臺AR18-12路由器每套實驗平臺的網(wǎng)絡設備共包含兩臺交換機和兩臺路由器：7配線架面板—

大設備8配線架面板—

小設備9試驗課——課程要求實驗前要作充分的準備閱讀大量的文獻資料，找出完成實驗題目的方法強調(diào)自學的能力實驗中要勤于動手動腦強調(diào)獨立解決問題的能力實驗后要作深入的總結強調(diào)寫作的能力10網(wǎng)絡協(xié)議分析工具ETHEREALEthereal概覽Ethereal的圖形界面Ethereal的基本用法Ethereal的過濾規(guī)則11若希望更加深入的了解Ethereal，請參見Ethereal的官方文檔“Ethereal-user-guide.pdf”（可在本課主頁上下載）ETHEREAL概覽Ethereal是目前使用最廣泛的網(wǎng)絡協(xié)議分析工具（NetworkProtocolAnalyzer）Ethereal能夠實時地捕獲網(wǎng)絡上的包（所以又被稱為是“APacketSniffer”），并對包中每個域的細節(jié)進行解釋Ethereal的廣為流行主要有以下三個原因：功能相當強大開源并且免費具有非常詳細的文檔Ethereal的安裝文件和文檔都可以在

下載12ETHEREAL的圖形界面菜單項和工具欄：Ethereal提供的所有功能都可以從這一部分中找到Filter:

又稱DisplayFilter，用于在顯示被捕獲包時對它們進行過濾被捕獲包列表：給出了被捕獲包的一般信息，例如被捕獲的時間，源和目的IP地址，所屬的協(xié)議類型等選中包分析：解釋選中包的每一個域的具體信息，從以太網(wǎng)幀的首部開始，一直到應用層協(xié)議的負載選中包原貌：顯示選中包的16進制和ASCII表示，以幫助用戶來了解一個包的本來的樣子13共分為5個部分：14ETHEREAL的基本用法—

捕獲包選擇”Capture”菜單項中的”O(jiān)ptions”配置”O(jiān)ptions”對話框：選擇執(zhí)行”Capture”的網(wǎng)卡（即”Interface”）配置”CaptureFilter”選中“Updatelistofpacketsinrealtime”點擊“OK”按鈕15ETHEREAL的基本用法—

保存結果選擇”File”菜單項中的”Save””Save”對話框：在“Name:”欄填入保存文件名在“Saveinfolder:”欄選擇保存路徑點擊“Save”按鈕16ETHEREAL的過濾規(guī)則精通Ethereal使用的重點所在Ethereal支持在兩處配置過濾規(guī)則：EtherealDisplayFilterEtherealCaptureFilter兩處過濾規(guī)則的語法并不相同1718DISPLAYFILTER過濾規(guī)則（1）根據(jù)協(xié)議來進行包過濾：eth,ip,tcp,http,telnet等根據(jù)包格式中的域值來進行包過濾例：顯示以太網(wǎng)地址為00:d0:f8:00:00:03的設備的所有幀

eth.addr==00.d0.f8.00.00.03例：顯示IP地址為

的主機的所有報文

ip.addr==例：顯示所有Web瀏覽的報文

tcp.port==801819DISPLAYFILTER過濾規(guī)則（2）類似C語言的表達式關系運算符：==,>,<=,!=等邏輯連接符：&&,||,!等還可以用()來指定運算順序例：顯示除了http外的所有報文

ip.addr==&&tcp.port!=80書寫過濾規(guī)則的兩個訣竅：看DisplayFilter的背景色綠色時，說明規(guī)則符合語法；紅色時，則否。使用Expression對話框查詢協(xié)議或域的關鍵字1920CAPTUREFILTER的過濾規(guī)則（1）過濾規(guī)則共有兩種形式：一個原語（Primitive）；用”and”,“or”,“not”關系運算符，以及括號”()”將原語組合起來而構成的表達式；因此，我們只要掌握了原語的寫法，再用關系運算符把它們組合起來，就可以寫出滿足各種不同要求的過濾規(guī)則了。2021CAPTUREFILTER的過濾規(guī)則（2）ether[src|dst]host<mac_addr>捕獲所有源或目的MAC地址是”08:00:1B:D3:D3:61”的以太網(wǎng)幀

etherhost08:00:1B:D3:D3:61捕獲所有源MAC地址是”08:00:1B:D3:D3:61”的以太網(wǎng)幀

ethersrchost08:00:1B:D3:D3:61[src|dst]host<ip_addr>捕獲所有源或目的IP地址是”3”的報文

host3捕獲所有目的IP地址是”3”的報文

dsthost32122CAPTUREFILTER的過濾規(guī)則（3）[tcp|udp][src|dst]port<number>捕獲所有源或目的端口號是80的TCP協(xié)議的包

tcpport80捕獲所有目的端口號是53的UDP協(xié)議的包

udpdstport53arp|ip|icmp|udp|tcp等

捕獲所有ICMP協(xié)議的包

icmp

捕獲所有ARP協(xié)議的包

arp

2223CAPTUREFILTER的過濾規(guī)則（4）用關系運算符組合原語舉例:例1：捕獲主機0發(fā)出或收到的，除HTTP協(xié)議之外的所有網(wǎng)絡包

host0andnottcpport80

注：HTTP協(xié)議通常使用TCP端口號80。

例2：記主機0為A，捕獲A與主機0或A與主機0之間的網(wǎng)絡包

host0and(host0orhost0)23ETHEREAL實驗用Ethereal觀察ARP協(xié)議以及ping命令的工作過程用Ethereal觀察tracert命令的工作過程用Ethereal觀察TCP連接的建立過程和終止過程用Ethereal觀察使用DNS來進行域名解析的過程24ARP協(xié)議以及PING命令工作過程獲得本主機MAC地址及默認路由器地址命令：ipconfig/all設置Ethereal的CaptureFilter過濾規(guī)則為：

etherhost00:11:5B:08:B3:3Eand(arporicmp)。執(zhí)行命令：“ping缺省路由器的IP地址”觀察Ethereal捕獲的包252627TCP連接建立過程設置Ethereal的CaptureFilter過濾規(guī)則為：

etherhost00:11:5B:08:B3:3Eandtcpport23。執(zhí)行命令：telnet觀察Ethereal捕獲的包2829觀察DNS解析域名的過