文章及资源归档至【AIShareLab】,回复 通信系统与网络 可获取。
一、目的
1.熟悉模拟实验环境 eNSP 的使用;
2.掌握 eNSP 中组网、配置及测试的方法;
3.掌握华为网络设备的视图、命令及配置方法;
4.掌握利用 Wireshark 捕获和分析数据包的方法;
5.熟悉常用网络命令协议机制和使用方法;
二、环境及网络拓扑
一台计算机 PC1 与一台路由器 AR1 通过网线直连,网络拓扑如图 1 所示。其中,PC1的 IP 地址是 192.168.1.1/24,默认网关 IP 地址是 192.168.1.254,AR1 GE0/0/0 接口的 IP 地 址是 192.168.1.254/24,拓扑结构如图1所示。
[图片上传失败...(image-92d00c-1694096866887)]
图1 使用 eNSP 组网拓扑图
三、步骤及结果分析
1.启动 eNSP 程序,单击“新建拓扑”,弹出如图 2 所示的空白工作区:
[图片上传失败...(image-58f18b-1694096866888)]
图2 eNSP 用户界面
(1)放置和连接设备。
①放置路由器:在设备类型选择框中选中设备类型“路由器”,然后在设备选择框中选中设备
型号,此例选择 AR1220。将光标移到工作区,光标变为选中的设备型号,单击鼠标,完成
型号为 AR1220 设备的放置过程,如图 3 所示。
备注:如果需要放置多个该型号的设备,可以通过重复多次相同操作完成。如果需要放置其 他型号的设备,可以重新在设备类型选择框中选中新的设备类型,在设备选择框中选中新的 设备型号。如果不再放置设备,可以单击工具栏中的“恢复鼠标”按钮。
[图片上传失败...(image-c5c07c-1694096866888)]
图3 在工作区放置路由器
②放置计算机:在设备类型选择框中选中设备类型“终端”,然后在设备选择框中选中设备型号,此例选择 PC。将光标移到工作区,光标变为选中的设备型号,单击鼠标,完成型号为 PC 的终端放置过程,如图 4 所示。
[图片上传失败...(image-3e2ea5-1694096866888)]
图4 在工作区放置计算机
③设备连线:在设备类型选择框中选中“设备连线”,在设备选择框中选各种正确的连接线类型,此例选择 Copper。选中 Copper,在需要连接的两端设备上单击鼠标左键,弹出该设备的接口列表,在接口列表中选择需要连接的接口。在需要连接的两端设备上分别选择接口后,完成连接过程,如图 5 所示。
[图片上传失败...(image-ad439a-1694096866888)]
图5 在工作区中设备连线
(2)启动设备。
单击工具栏中的“恢复鼠标”按钮恢复鼠标之后,在工作区中拖动鼠标选择需要启动的设备范围,单击工具栏中的“开启设备”按钮,开始选中设备的启动过程,如图 6 所示,连接线两端端口状态变绿,启动过程完成。只有在完成启动过程后,才可以开始设备的配置过程。
[图片上传失败...(image-ccf33a-1694096866888)]
图6 设备启动后的网络拓扑
(3)配置实现。
①配置路由器:工作区中的设备完成启动过程后,通过双击路由器 AR1,进入该设备的 CLI界面,如图 7 所示。
[图片上传失败...(image-f6667b-1694096866888)]
图7 路由器 CLI 界面
在该命令行界面中完成对路由器的基本配置,具体如下:
<Huawei> system-view //从用户视图进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei] interface GigabitEthernet 0/0/0
//从系统视图进入接口GigabitEthernet0/0/0的接口视图
[Huawei-GigabitEthernet0/0/0] ip address 192.168.1.254 24
//为接口GigabitEthernet0/0/0配置IP地址192.168.1.254和前缀24(子网掩码255.255.255.0)
②配置计算机:双击计算机 PC1 图标,弹出设备配置管理窗口,该窗口包括基础配置、命令 行、组播、UDP 发包工具和串口等五个选项卡。如图 8 所示,在相应的字段中静态配置计 算机 PC1 的 IP 地址、子网掩码和网关地址,之后,点击“应用”按钮。
[图片上传失败...(image-80eecd-1694096866888)]
图8 配置计算机 PC1 地址信息
(4)联通性测试。
①PC1 ping AR1 GE0/0/0:双击计算机 PC1 图标,弹出设备配置管理窗口。单击“命令行” 选项卡,打开命令提示符界面。在命令提示符下,输入 ping 192.168.1.254,能够收到 AR1 的 应答信息,如图 9 所示,表明计算机 PC1 与路由器 AR1 的 GE0/0/0 联通。
[图片上传失败...(image-f85821-1694096866888)]
图9 PC1 ping AR1 GE0/0/0
②AR1 ping PC1: 双击路由器 AR1,进入该设备的 CLI 界面,在该命令行界面中输入 ping 192.168.1.1,结果如图 10 所示,表明路由器 AR1 与 PC1 相互联通。
[图片上传失败...(image-329dea-1694096866888)]
图10 AR1 ping PC1
(5)抓包分析。
eNSP 与 Wireshark 结合,可以捕获网络设备运行过程中交换的各种类型的报文,并显 示报文中各个字段的值。
①启动抓包。
如图 11 所示,在计算机 PC1 图标上单击鼠标右键,在弹出的选项中选择“数据抓包”, 然后选择相应接口“Ethernet0/0/1”,启动 Wireshark 并开始捕获通过该接口的数据包。
[图片上传失败...(image-bddbbc-1694096866888)]
图11 PC1 端口显示蓝点表示捕获过程正在进行
如图 12所示,PC1 的 Ethernet0/0/1 端口上显示蓝点,表示捕获过程正在进行。
[图片上传失败...(image-30c5f3-1694096866888)]
图12 PC1 端口显示蓝点表示捕获过程正在进行
②运行命令。
以联通性测试为例,双击计算机 PC1 图标,弹出设备配置管理窗口。单击“命令行”选项卡,打开命令提示符界面。在命令提示符下,依次输入以下命令:arp -d;arp -a;ping 192.168.1.254,分别完成清除 ARP 缓存、查询确认 ARP 缓存、测试与 192.168.1.254 的联通性,结果如图 13 所示,可见能够收到 AR1 的应答信息。
[图片上传失败...(image-327f83-1694096866888)]
图13 清除 ARP 缓存,测试联通性
③分析报文。
在 Wireshark 界面中,点击工具栏中的“停止捕获分组”按钮,获取捕获的信息,如图
14 所示,表明 PC1 与 AR1 的联通性测试过程中产生了分别采用 ARP 和 ICMP 协议的多个数据包交互。
[图片上传失败...(image-e3fbfd-1694096866888)]
图14 捕获的数据包
Ⅰ 分析 ARP 数据包
⑴过滤数据包,查看协议栈。在显示过滤器中输入“arp”,将 ARP 数据包过滤并显示出来, 如图 14 所示,在数据包细节面板中可以看到 ARP 数据包所对应的协议栈主要包含三个层, 其中,Frame 1 表示了网卡所捕获 1 号数据包在物理层上以比特为单位的相关信息;Ethernet II 表示了所捕获的信息在数据链路层上以 Ethernet II 帧格式封装;Address Resolution Protocol 表示了所捕获的信息在网络层上以 ARP 协议封装。
回答下列问题:
结合捕获信息,说明 ARP 数据包自下而上的协议栈结构。
从下往上看,ARP数据包的协议栈结构如下:
数据链路层(Ethernet II):目标地址、源地址和类型字段。在这个例子中,目标地址是广播地址(ff:ff:ff:ff:ff:ff),源地址是00:0c:29:aa:bb:cc,类型字段为ARP(0x0806)。
网络层(ARP):硬件类型、协议类型、硬件地址长度、协议地址长度、操作码、发送者MAC地址、发送者IP地址、目标MAC地址和目标IP地址。
因此,ARP数据包的协议栈自下而上依次为:数据链路层(Ethernet II)、网络层(ARP)。
[图片上传失败...(image-875a3e-1694096866888)]
图15 过滤 ARP 报文
⑵结合通信过程,分析协议机制。如图 15 所示,ARP 解析过程包含了请求和应答两个过程,相应产生的 ARP 数据包分别为 ARP 请求和 ARP 应答。
回答下列问题:
为什么在此处出现了 ARP 数据包,其作用是什么?
答:ARP数据包的作用是帮助发送设备解析目标设备的MAC地址。当发送设备需要与目标设备通信时,它会发送一个ARP请求数据包,该数据包包含目标设备的IP地址。如果目标设备在同一个局域网上,它将收到ARP请求并回复一个ARP应答数据包,该数据包包含目标设备的MAC地址。发送设备将收到ARP应答后,就能够将数据包发送到目标设备了。收到消息后将该IP地址和物理地址存入本机ARP缓存保留,下次请求时直接查询ARP缓存以节约资源。
⑶分析单一数据包格式。
①ARP 请求:以 1 号为例,在数据包列表面板中单击 1 号数据包,选中一个 ARP 请求数据包。 然后在数据包细节面板中展开显示该数据包的详细信息。
回答下列问题:
a. 包含 ARP 请求消息的以太网帧中的源地址和目标地址的十六进制值是多少?
[图片上传失败...(image-ffaf15-1694096866888)]
图16 ARP 报文相关信息
答:如图16所示,源地址:54:89:98:25:0a:65 目标地址:ff:ff:ff:ff:ff:ff
b. 给出双字节以太网帧类型字段的十六进制值。这对应于什么上层协议?
答:0x0806 ARP协议
c. 包含 ARP 请求消息的以太网帧中是否包含填充字段?
答:如图15所示,包含填充字段。
d. ARP 消息是否包含发送者的 IP 地址?
答:ARP消息包含发送者的IP地址。在ARP请求消息中,发送者会将自己的IP地址放入ARP请求消息的源IP地址字段中,以便接收者知道请求的来自哪个IP地址。接收者收到ARP请求消息后,会使用请求中的源IP地址来确定请求的发出者。在ARP应答消息中,发送者同样会将自己的IP地址放入ARP应答消息的源IP地址字段中,以便接收者知道应答的来自哪个IP地址。接收者收到ARP应答消息后,会使用应答中的源IP地址来确定应答的发出者。
e. 在 ARP 请求中,“问题”(即查询使用相应 IP 地址的机器的以太网地址)出现在哪里?
答:出现在32-37字节。
②ARP 应答:类似的,选中 2 号数据包,即响应 ARP 请求而发送的 ARP 应答数据包,然后展开该数据包的详细信息。
[图片上传失败...(image-7d40ce-1694096866888)]
图17 2号arp数据包
回答下列问题:
a. 在 ARP 消息中,之前 ARP 请求的“答案”(即回答使用相应 IP 地址的机器具有的以太网地址)出现在哪里?
答:出现在22-27字节。
b.包含 ARP 应答消息的以太网帧中的源地址和目标地址的十六进制值是多少?
答:源地址:00:e0:fc:32:80:6d 目标地址:54:89:98:25:0a:65。
Ⅱ 分析 ICMP 数据包
⑴ 过滤数据包,查看协议栈。在显示过滤器中输入“icmp”,将 ICMP 数据包过滤并显示出来,如图 18 所示。
回答下列问题:
结合捕获信息,说明 ICMP 数据包自下而上的协议栈及封装结构。
从下往上看,ICMP数据包的封装结构如下:
数据链路层(Ethernet II):目标地址、源地址和类型字段。
网络层(IPv4):版本、头部长度、服务类型、总长度、标识符、标志、片偏移、生存时间、协议、头部校验和、源地址和目标地址。
传输层(ICMP):类型、代码、校验和、标识符、序列号和数据。
因此,ICMP数据包的协议栈自下而上依次为:数据链路层(Ethernet II)、网络层(IPv4)、传输层(ICMP)。
[图片上传失败...(image-b13ab-1694096866888)]
图18 过滤 ICMP 报文
⑵结合通信过程,分析协议机制。ping 过程中产生多个成对的 ICMP 数据包,每个分组对分别包含 ICMP 请求和 ICMP 应答。
回答下列问题:
此处分别出现多少个 ICMP 请求和应答数据包?与测试命令显示的结果是否一致?
答:由实验结果可知,一共有5个 ICMP 请求数据包和5个 ICMP 应答数据包,与测试命令显示的结果一致。
⑶分析单一分组格式。
回答下列问题:
a. 源主机的 IP 地址是什么?目标主机的 IP 地址是什么?
答:源主机地址:192.168.1.1 目标主机地址:192.168.1.254
b.为什么 ICMP 数据包没有源和目标端口号?
答:在ICMP消息中,发送者和接收者的IP地址用于标识消息的来源和目的地。ICMP消息中各种类型的消息都有不同的类型码,这些类型码用于标识消息的具体类型和目的。因此,ICMP使用IP地址和类型码来确定消息的来源和目的地,而不需要使用端口号。
c.查看主机发送的一个 ping 请求包。ICMP 类型和代码号是什么?此 ICMP 数据包还有哪其他字段?校验和、序列号和标识符字段有多少字节?
[图片上传失败...(image-e8480f-1694096866888)]
图19 ICMP 报文相关信息
答: 如图19,ICMP 类型是8,代码号是0; ICMP数据包包含以下字段:
校验和(Checksum):用于检测ICMP数据包是否在传输过程中发生了损坏,占2个字节。
标识符(Identifier):用于在ICMP请求和应答消息之间进行匹配,占2个字节。
序列号(Sequence Number):用于在ICMP请求和应答消息之间进行匹配,占2个字节。
其他数据:ICMP消息还包含协议字段、源IP 地址和目的IP 地址字段、生存时间字段、flag字段、头部检验和字段、偏移字段、协议字段、checksum字段、Identifier字段、sequence number字段、data字段等。因此,ICMP数据包包含类型、代码、校验和、标识符、序列号和其他数据等字段。其中,校验和、标识符和序列号字段各占2个字节,总共占用6个字节的空间。
d.查看相应的 ping 应答包。ICMP 类型和代码号是什么?此 ICMP 数据包还有哪些其他字段?校验和、序列号和标识符字段有多少字节?
[图片上传失败...(image-eeae9a-1694096866888)]
图20 ICMP应答包相关信息
答: 如图20,ICMP 类型是0,代码号是0; ICMP数据包包含以下字段:
校验和(Checksum):用于检测ICMP数据包是否在传输过程中发生了损坏,占2个字节。
标识符(Identifier):用于在ICMP请求和应答消息之间进行匹配,占2个字节。
序列号(Sequence Number):用于在ICMP请求和应答消息之间进行匹配,占2个字节。
其他数据:ICMP消息还包含协议字段、源IP 地址和目的IP 地址字段、生存时间字段、flag字段、头部检验和字段、偏移字段、协议字段、checksum字段、Identifier字段、sequence number字段、data字段等。因此,ICMP数据包包含类型、代码、校验和、标识符、序列号和其他数据等字段。其中,校验和、标识符和序列号字段各占2个字节,总共占用6个字节的空间。