周玉川_2017221302006_实验二 网络侦听实验1

《网络侦听实验：ARP、TRACE与TCP连接分析》 网络侦听实验是网络安全技术课程中的一个重要环节，旨在帮助学生深入理解TCP/IP协议栈的工作原理，特别是ARP、网络路径跟踪（TRACE）和TCP连接这三个关键部分。通过实际操作和数据包捕获，学生可以直观地看到这些协议在通信过程中的作用，从而增强对网络协议和安全性的认识。 我们关注ARP（Address Resolution Protocol，地址解析协议）实验。ARP是将IP地址转化为MAC地址的动态映射机制，它在以太网环境中至关重要。实验中，学生需清空ARP缓存表，然后通过ping命令发起通信。使用Sniffer软件捕获数据包，分析ARP请求和应答分组的产生、内容及传输方式。通过查看ARP缓存表，学生可以了解其形成过程和在通信中的作用，理解ARP如何确保数据包正确发送到目标设备。 网络路径跟踪（TRACE）实验利用了ICMP（Internet Control Message Protocol，因特网控制消息协议）。实验者通过tracert命令追踪两个子网之间的通信路径，学习如何利用ICMP的差错报告机制来理解IP分组的生命周期和TTL（Time To Live，生存时间）字段的重要性。通过调整tracert命令参数和分析Sniffer捕获的数据，学生能够深入理解IP分组在网络中的路由过程。 TCP连接实验展示了TCP（Transmission Control Protocol，传输控制协议）的面向连接特性。在FTP（File Transfer Protocol，文件传输协议）的背景下，学生需要建立FTP会话，观察TCP的三次握手和四次挥手过程。Sniffer软件的使用揭示了TCP报文段的细节，如端口号、序号、确认号以及控制位，这有助于理解TCP如何保证数据的可靠传输。同时，实验让学生体验到客户/服务器（C/S）模式在网络应用中的应用。 实验环境包括多台以太网交换机和计算机，以及Sniffer软件，确保了实验的实施。每个实验小组由两台主机组成，如A主机和B主机，通过特定的网络拓扑进行交互。 通过这样的实验，学生不仅能够掌握基本的网络协议知识，还能提升网络故障排查和安全防护能力，为今后的网络工程和安全工作奠定坚实的基础。