第二次实验报告：使用Packet Tracer分析应用层协议

第二次实验报告：使用Packet Tracer分析应用层协议

 

 姓名：贡觉扎西

 学号：201821121122

 班级：计算1814

1 实验目的

熟练使用Packet Tracer工具。分析抓到的应用层协议数据包，深入理解应用层协议，包括语法、语义、时序。

2 实验内容

使用Packet Tracer，正确配置网络参数，抓取应用层协议的数据包并分析，协议包含DNS、FTP, DHCP, stmp, pop3。步骤包含：

• 建立网络拓扑结构
• 配置参数
• 抓包
• 分析数据包

3. 实验报告

建立网络拓扑结构

首先按照实验一配置IP地址，并建立网络拓扑结构

 

 

 

 

　　网络拓扑结构如图所示。PC为客户端，server为服务器端

3.1 DNS

(1)配置参数

1. 客户端pc的地址设置为192.168.1.122

DNS Serve设置为192.168.1.133

 

 

 

 

 

 

 

 

2. 将服务器的server设置中的DNS开关no打开并且添加服务器域名为zhaxi.com

 

 

 

 

3.返回页面，只选择DNS协议

 

 

 

（1）抓包并分析抓到的数据包

       抓包：通过pc端的Web  Browser 

 

 

 

 

 

 

 

 

 

 

 

分析抓到的数据包:

 

 

 

 

DNS Query/Answer报文中：

NAME:资源记录包含的域名  T

YPE:资源记录的类型  CLASS:类 

TTL:4表示资源记录可以缓存的时间。

0代表只能被传输，但是不能被缓存。

LENGTH:资源数据长度 IP:域名对应的IP地址

3.2 FTP

(1)配置参数

1. 客户端pc的地址设置为192.168.1.122

2. 服务器server的地址设置为192.168.1.133

3. 将服务器的server设置中的FTP中的off改成on

4. 返回页面，仅选择FTP协议

 

 

 

 

 

 

（2）抓包并分析抓到的数据包

       使用命令行

 

 

 

分析抓到的数据包：

 

 

 

 

1.当输入ftp 192.168.1.133的时候，服务器返回响应报文， Message:Welcome to PT Ftp server，表示连接成功。

2.code:220表示一切准备就绪

 

 

 

 输入用户名后，服务器发送的请求报文，Message: Username ok，need password 表示用户名正确，需要输入密码

3.3 DHCP

(1)配置参数

服务端Server的IP地址  192.168.1.133，将Server中的DHCP中off改成on

Server的配置参数如图：

 

 

 

 PC0 将DHCP静态地址改成动态地址，如图：

 

 

 

2）抓包并分析抓到的数据包

抓包：

 

 

 

客户端标识符 

 

 

 

显示了所分配到的YOUR CLIENT ADDRESS：服务器为客户端分配了IP地址

 

 

 

3.4 smtp和pop3

（1）配置参数

    首先将之前的动态地址设置为静态地址，服务器得配置参数如图：

    添加email账户并且添加pop3和smtp的对应域名

 

 

 

 

 

 

 

 

 

 

 配置PC0端中configure mail中的信息，如图：

 

 

 

 

 

 

 

 

 

 

 

 

2）抓包并分析抓到的数据包

        抓包：仅选择SMTP

 

 分析抓到的数据包：

其中src-ip 就是指负载均衡的时候选路依据源ip地址，表示只要源地址是192.168.1.122就走对应路径。dst-ip 这个依据目的ip地址。只要目的地址是192.168.1.133就走对应路径。

（3）通过该实验产生新的疑问及解答

疑问： POP3协议怎么工作？

答：POP 协议支持“离线”邮件处理。其具体过程是：邮件发送到服务器上，电子邮件客户端调用邮件客户机程序以连接服务器，并下载所有未阅读的电子邮件。这种离线访问模式是一种存储转发服务，将邮件从邮件服务器端送到个人终端机器上，一般是PC机或 MAC。一旦邮件发送到 PC 机或MAC上，邮件服务器上的邮件将会被删除。但目前的POP3邮件服务器大都可以“只下载邮件，服务器端并不删除”，也就是改进的POP3协议。