1、實驗一 使用eNSP搭建基礎(chǔ)網(wǎng)絡(luò)一、實驗?zāi)康模?1、掌握eNSP模擬器的基本設(shè)置方法 2、掌握使用eNSP搭建簡單的端到端網(wǎng)絡(luò)的方法 3、掌握在eNSP中使用Wireshark捕獲IP報文的方法二、實驗環(huán)境：配置網(wǎng)卡的計算機。華為ensp模擬軟件。交換機與路由器。三、實驗內(nèi)容熟悉華為eNSP模擬器的基本使用，使用模擬器自帶的抓包軟件捕獲網(wǎng)絡(luò)中的報文，以便更好地理解IP網(wǎng)絡(luò)的工作原理。 四、實驗步驟1. 啟動eNSP eNSP模擬器的啟動與初始化界面。通過模擬器的使用將能夠快速學習與掌握TCP/IP的原理知識，熟悉網(wǎng)絡(luò)中的各種操作。開啟eNSP后，將看到如下界面。左側(cè)面板中的圖標代表eNSP所支

2、持的各種產(chǎn)品及設(shè)備。中間面板則包含多種網(wǎng)絡(luò)場景的樣例。單擊窗口左上角的“新建”圖標，創(chuàng)建一個新的實驗場景。 可以在彈出的空白界面上搭建網(wǎng)絡(luò)拓撲圖，練習組網(wǎng)，分析網(wǎng)絡(luò)行為。 2. 建立拓撲 (1)添加PC:在左側(cè)面板頂部，單擊“”圖標。在顯示的終端設(shè)備中，選中“”圖標，把圖標拖動到空白界面上，使用相同步驟，拖動三個PC圖標到空白界面上,并雙擊設(shè)備名稱改名為PC1,PC2,PC3。 （2）添加交換機：在左側(cè)面板頂部，單擊“”圖標。在顯示的交換機中，選中S3700圖標，把圖標拖動到空白界面上， 3.建立物理連接 在左側(cè)面板頂部，單擊“”圖標。在顯示的連接中，選中圖標，單擊設(shè)備選擇端口完成連接。設(shè)備端

3、口連接關(guān)系如下。其中e表示以太網(wǎng)端口。PC1 e0/0/1-LSW1 e0/0/1PC1 e0/0/1-LSW1 e0/0/2PC1 e0/0/1-LSW1 e0/0/3可以觀察到，在已建立的網(wǎng)絡(luò)中，連線的兩端顯示的是兩個紅點，表示該連線連接的兩個端口都處于Down狀態(tài)（沒有開啟）。 4. 進入終端系統(tǒng)配置界面 右擊一臺終端(PC1、PC2、PC3)設(shè)備，在彈出的屬性菜單中選擇“設(shè)置”選項，查看該設(shè)備系統(tǒng)配置信息。 彈出的設(shè)置屬性窗口包含“基礎(chǔ)配置”、“命令行”、“組播”、與“UDP發(fā)包工具”四個標簽頁，分別用于不同需求的配置。5.配置終端系統(tǒng) 選擇“基礎(chǔ)配置”標簽頁，在“主機名”文本框中輸入

4、主機名稱。在“IPv4配置”區(qū)域，單擊“靜態(tài)”選項按鈕。在“IP地址”文本框中輸入IP地址。按照下圖所示配置PC1的IP地址及子網(wǎng)掩碼。配置完成后，單擊窗口右下角的“應(yīng)用”按鈕,再單擊“PC1”窗口右上角的關(guān)閉該窗口。 使用相同步驟配置PC2和PC3的地址,地址配置如下。 PC2的基礎(chǔ)配置 PC3的基礎(chǔ)配置 完成基礎(chǔ)配置后，系統(tǒng)可以成功建立通信。 6. 啟動終端系統(tǒng)設(shè)備 可以使用以下兩種方法啟動設(shè)備： (1)右擊一臺設(shè)備，在彈出的菜單中，選擇“啟動”選項或菜單中選項，啟動該設(shè)備。 (2)拖動光標選中多臺設(shè)備（如下圖），通過右擊顯示菜單，選擇“啟動”選項或菜單中選項，啟動所有設(shè)備。 設(shè)備啟動后，

5、線纜上的紅點將變?yōu)榫G色，表示該連接為Up狀態(tài)。 當網(wǎng)絡(luò)拓撲中的設(shè)備變?yōu)榭刹僮鳡顟B(tài)后，可監(jiān)控物理鏈接中的接口狀態(tài)與介質(zhì)傳輸中的數(shù)據(jù)流。 7. 生成接口流量 可以使用以下兩種方法打開命令行界面： (1)雙擊設(shè)備圖標，在彈出的窗口中選擇“命令行”標簽頁。 (2)右擊設(shè)備圖標，在彈出的屬性菜單中，選擇“設(shè)置”選項，然后在彈出的窗口中選擇“命令行” 標簽頁。 產(chǎn)生流量最簡單的方法是使用ping命令發(fā)送ICMP報文。在命令行界面輸入ping 命令，其中設(shè)置為對端設(shè)備的IP地址。例：測試PC1和PC2的連通性，在PC1的命令行界面輸入ping 192.168.2.3 生成的流量會在該界面的回顯信息中顯示，包

6、含發(fā)送的報文和接收的報文。顯示系統(tǒng)已經(jīng)連通。如果使用ping ip address -t,表示不間斷的向目的主機發(fā)送數(shù)據(jù)，使用ctrl+c結(jié)束。測試：請使用ping命令測試三臺PC之間的連通性。8. 捕獲接口報文 選中設(shè)備PC1并右擊，在顯示的菜單中單擊“數(shù)據(jù)抓包”選項后，會顯示設(shè)備上可用于抓包的接口列表。從列表中選擇需要被監(jiān)控的接口。 啟動Wireshark進行抓包分析。 Wireshark程序包含許多針對所捕獲報文的管理功能。其中一個比較常見的功能是過濾功能，可用來顯示某種特定報文或協(xié)議的抓包結(jié)果。在菜單欄下面的“Filter”文本框里輸入過濾條件，就可以使用該功能。最簡單的的過濾方法是在

7、文本框中先輸入?yún)f(xié)議名稱（小寫字母），再按回車鍵。在本示例中，Wireshark抓取ICMP協(xié)議的報文。首先，在“Filter”文本框中輸入icmp點擊“apply”按鈕，在回顯中將只顯示ICMP報文的捕獲結(jié)果。然后，在PC1的命令行窗口輸入ping 192.168.2.3。所有報文。如需監(jiān)控更多接口，重復(fù)上述步驟，選擇不同接口即可，Wireshark將會為每個接口激活不同實例來捕獲數(shù)據(jù)包。 根據(jù)被監(jiān)控設(shè)備的狀態(tài)，Wireshark可捕獲選中接口上產(chǎn)生的所有流量，生成抓包結(jié)果。在本實驗中，需要先通過配置來產(chǎn)生一些流量，再觀察抓包結(jié)果。觀察捕獲的報文 （1）查看Wireshark所抓取到的ICMP

8、報文的結(jié)果。數(shù)據(jù)格式數(shù)據(jù)包明細數(shù)據(jù)包列表Wireshark界面包含三個面板，分別顯示的是數(shù)據(jù)包列表、每個數(shù)據(jù)包的內(nèi)容明細以及數(shù)據(jù)包對應(yīng)的16進制的數(shù)據(jù)格式。報文內(nèi)容明細對于理解協(xié)議報文格式十分重要，同時也顯示了各層協(xié)議的詳細信息。展開明細中的協(xié)議，即可觀察到個協(xié)議數(shù)據(jù)單元的格式。例，展開icmp協(xié)議即可觀察icmp報文的格式。問題：1、ping命令使用的是那種類型的ICMP報文？請截取ICMP的報文，試分析ICMP報文格式。 2、ICMP協(xié)議的網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層協(xié)議分別是什么？請截取網(wǎng)絡(luò)層與數(shù)據(jù)鏈路層的報文，試分析各層協(xié)議數(shù)據(jù)單元的格式。（2） 查看Wireshark所抓取到的ARP報文的結(jié)果

9、 A.在PC1的命令行窗口下輸入arp -a 顯示主機arp緩存表。 arp -aInternet Address Physical Address TypeB.此時需要進行以下操作：ping 其他機器的IP地址，再運行arp -a命令，觀察此時PC1中的arp緩存表是什么？C.利用Wireshark抓取到的arp報文：首先，在PC1的E0/0/0接口點擊右鍵選擇“開始抓包”，啟動Wireshark進行抓包分析。 然后，在Wireshark中Filter框中輸入“arp”，點擊“apply”按鈕，同時在PC1命令行窗口輸入ping 192.168.2.3，即可查看arp的報文（ping命令）。

10、問題：ARP協(xié)議包括的ARP報文的類型，請截取ARP的報文，試對ARP報文格式進行分析？附：1、 Ethernet II的幀結(jié)構(gòu)目的地址源地址類型數(shù)據(jù) 據(jù)FCS662446 15002、 IP分組的結(jié)構(gòu)固定部分可變部分04816192431版 本標志生 存 時 間協(xié) 議標 識服 務(wù) 類 型總 長 度片 偏 移填 充首 部 檢 驗 和源 地 址目 的 地 址可 選 字 段 （長 度 可 變）比特首部長度01234567DTRC未用優(yōu) 先 級數(shù) 據(jù) 部 分比特首部3、 ARP的報文格式硬件地址長度協(xié)議類型發(fā)送方IP地址(八位組0-1)目標硬件地址(八位組2-5)目標IP地址(八位組0-3)發(fā)送方硬件地址(八位組0-3)硬件類型操作發(fā)送方硬件地址(八位組4-5)發(fā)送方IP地址(八位組2-3)協(xié)議長度目標硬件地址(八位組0-1) 硬件類型指明發(fā)送方想知道的硬件接口類型。對以太網(wǎng)，值為1； 協(xié)議類型指明發(fā)送方提供的高層協(xié)議地址類型