ネットワークプロトコル解析実験仕上げ

この実験は、ネットワーク構成、ホストのIPアドレス172.16.0.0セグメントを使用しています。二組は、各グループは、電子報告書を提出します。

このコースでは、クラスでの実験を必要とし、レポートを書き、最後に開いた本の試験、ここでは、自己作成の必要性は、それがある、あまりにも多くの問題の私の並べ替え、PDF内の対応する答え、25です

リンクします。https：//pan.baidu.com/s/1Gq0TM5lgZ5CgAItHqOaklAの 
抽出コード：l3x4は、 
ああ、このオープンBaiduのネットワークディスクの電話アプリケーション、より便利な操作の内容をコピー

1. そしてLLCフレームヘッダ（宛先MAC-6、ソースMAC-6、プロトコルタイプやデータ長-2）の長さ
2. イーサネットフレームヘッダの実際の長さ：LLCフレームのヘッダ14 + 4バイトのCRC
3. 比較SAP意味制御フィールド3 LLCフレーム
4. プロトコルタイプやデータ長フィールドの意味は？このフィールドは> 0600H（10進数で1536）の場合、以下後者の長さを示すデータより、プロトコルタイプを示し、その結果は、実験1で、フィールドバック60（64-4,4ビットLLCのデータ長を示す、0040です。ヘッダ長）
5. 客観MAC LLCフレームはFFFFFFF-FFFFFF放送されています
6. 異なるIPアドレスとMACアドレス：ビット、プロトコル、割当プロトコル層別に基づきます
7. ipconfigコマンドは、マシンのIPをチェックするために、MAC、DNS、ゲートウェイ、MASK
8. テーブルエントリ含む：IPオブジェクト、ネットマスク、ゲートウェイ、インターフェース、経路長METRICインタフェース出力経路印刷ネイティブルーティングテーブルを参照してください
9. このマシンは、ルーティングテーブルにデフォルトルートである：0.0.0.0のネットワーク宛先
10. IPプロトコルのヘッダフィールド及び意味（16メカニズムは、イーサネットフレームのバイトの情報を与えるであろう、それは等、プロトコルタイプ、IPアドレス、ポートを決定する）、IPパケットのヘッダの長さの合計長=データ長20Byte +
11. 0800：IPプロトコル8600：IPv6プロトコル0806：ARPプロトコルプロトコルタイプ、データ長フィールドの値（16進数）を使用し
    1. 一般的なハイレベルのプロトコルタイプ値（16進数）IPプロトコル：ICMP：01 IGMP：02 TCP06 UDP：11 OSPF：59
    2. 実験質問2：取り込んだフレーム長のビューがどのように多くのですか？これは、メッセージエディタの長さと一致していますか？カプセル化後のIPパケットは、フレーム長14を捕捉するため矛盾は、IPパケットフレーム+ LLCの全長の長さであります
    3. 宛先ポート到達不能メッセージを持っている理由：2の質問を実験編集パッケージを一切トランスポート層は、どのプロセスが受信されないので、そう...
    4. IPv6とIPv4の違い、対応するフィールド？（NextHeader TTL HopLimit）
    5. IPブロードキャスト
    6. IPフラグメンテーション（強調）：この実験のIP断片化が原因原理pingに、pingが達成使用することであるICMPクエリーメッセージを使用することで、IPデータ部分に8バイトICMPヘッダは、従って、全体のデータ部がありますピングは、バイト数で+ 8バイト（3000 + 8）にスライスping3000は、/ = 1480 3、3008から1480 * 2 = 48、IPパケットの最後のIPデータ長が合計場合長さは、48 + 20 = 68バイトであり、最後のフレームの全長は82であります
    7. IPフラグメント（ピング）、最後のフレームを保つためにどのくらいのpingは82バイトですか？1480 * N + 40
    8. netstatコマンド：機械を受け付けた-sショーや-r送信されたIPパケットの数：示すルーティングテーブル
    9. -e：ビューEthernet統計
    10. キャッシュテーブルの内容を表示するためにARP -a
    11. ARP要求メッセージヘッダー：MACレイヤ-arp層
    12. 異なるネットワークは、（反応を介してゲートウェイの数）は、同じIPパケットを、MACが変更される間のARPパケットの原理（口頭コンピュータネットワーク）、TTLの変更を送信します
    13. ARPスプーフィングの原則
    14. IPの競合原理：無料ARP（ARP問い合わせパケット、送信元と送信先IPが自分のIPです）
    15. ARPキャッシュの役割：送信されたブロードキャストの数を減らすには、速度を解析し改善します
    16. 時間をかけて、なぜARPエントリは、消えるのでしょうか？それは老化のメカニズムを持っています
    17. ICMPパケットタイプとフォーマット、コードは、IP層プロトコルで運ば
    18. ICMPタイムスタンプパケットと応答パケットのフォーマット
    19. 比較しICMPV6のICMPv4の
    20. ICMPリダイレクト（どのような特性データ？）
    21. 何のチェックを意味していないUDPチェックサムフィル0、
    22. 手動計算UDPパケットのフォーマットとチェックサム
    23. UDPポートは、ICMPエラーメッセージを生成し、アップではありません
    24. UDPは、両者の違いを放送し、直接放送を制限しました
    25. DNSます。nslookupドメインDNSメッセージ版（前方および逆引きクエリ）
    26. TCP 3ウェイハンドシェイクのシーケンス番号と確認応答番号の変更
    27. TCPコネクション解放の変更
    28. TCP実験、ホストが後者よりも二つの連続応答パケット、ACKと元をキャプチャするかどうか、応答メッセージを送信しますか？最初のACKパケットが失われたため、それが可能であるし、受信者の再送タイムアウトは、後続の到着につながりました
    29. UDPポートスキャン
    30. （：閉じるRSTを復元し、窓：すべてのRSTを返信UNIX）SYN（RST代表閉じる、SYN / ACK代表が開く）、FINスキャンはスキャンTCPポート
    31. などのFTPコマンド、ポート、PORT効果、制御およびデータ接続
    32. HTTPプロトコル
    33. DHCPの4つのフェーズ
    34. DHCPメッセージフォーマット
    35. SMTPプロトコル