实验五 使用应用层协议及软件

应用层协议分析实验报告应用层协议分析实验报告一、引言在计算机网络中，应用层协议是实现不同应用程序之间通信的关键。

通过对应用层协议的分析，我们可以深入了解协议的工作原理、数据传输过程以及可能存在的问题。

本实验旨在通过对应用层协议的分析，加深对网络通信的理解，并掌握相关的分析方法和技巧。

二、实验目标1. 了解应用层协议的基本概念和作用；2. 掌握应用层协议分析的基本方法和步骤；3. 分析并比较常见的应用层协议，如HTTP、SMTP等；4. 发现应用层协议中可能存在的问题，并提出改进方案。

三、实验方法1. 选择合适的网络抓包工具，如Wireshark，进行数据包捕获；2. 分析捕获到的数据包，重点关注应用层协议的相关信息；3. 比较不同应用层协议的特点，如协议头部格式、数据传输方式等；4. 分析协议中可能存在的安全性、性能等问题，并提出改进建议。

四、实验过程与结果1. 首先，我们选择了HTTP协议进行分析。

通过Wireshark捕获到的数据包，我们可以看到HTTP协议的请求和响应过程。

其中，请求包中包含了请求方法、URL、协议版本等信息，而响应包中则包含了状态码、响应头部等信息。

通过分析这些信息，我们可以了解到HTTP协议的工作机制以及通信过程中可能存在的问题。

2. 接下来，我们选择了SMTP协议进行分析。

SMTP协议是用于电子邮件的传输协议，通过Wireshark捕获到的数据包，我们可以看到SMTP协议的邮件发送过程。

其中，包含了发件人、收件人、邮件主题等信息。

通过分析这些信息，我们可以了解到SMTP协议的邮件传输方式以及可能存在的安全性问题。

3. 在分析过程中，我们发现了一些问题。

比如，在HTTP协议中，由于明文传输的缺点，可能存在数据安全性的问题。

为了解决这个问题，可以考虑使用HTTPS协议进行加密传输。

而在SMTP协议中，由于缺乏身份验证机制，可能存在邮件伪造的风险。

为了解决这个问题，可以引入SPF、DKIM等技术来增强邮件的安全性。

理工大学信息工程与自动化学院学生实验报告（2010—2011 学年第 1 学期）课程名称：计算机网络开课实验室：2315 2010年12 月25一、实验目的及容通过本次实验，使学生学会在windows系统上搭建域名服务器；理解正向反向域名解析的原理。

二、实验原理及基本技术路线图（方框原理图或程序流程图）学会安装DNS服务器，学会配置DNS服务器属性，掌握nslookup命令的使用；要求详细记录配置步骤，并对所有的域名使用nslookup进行测试，记录测试结果。

三、所用仪器、材料（设备名称、型号、规格等或使用软件）参考环境为：PC 2台，可使用windows系统自带的DNS组件，也可以使用其他的DNS服务器版本；四、实验方法、步骤（或：程序代码或操作过程）1.安装DNS服务器；2.添加DNS区域; 区域名为 。

xxx为学生的拼音。

3.配置DNS属性；yy为学生学号的后两位(1).客户可以通过dns. 域名访问192.168.yy.53，支持反向域名解析(2).客户可以通过 域名访问192.168.yy.80，支持反向域名解析(3).客户可以通过 域名访问192.168.yy.25，支持反向域名解析(4).客户可以通过mail2. 域名访问192.168.yy.26(5).客户可以通过smtp. 域名访问192.168.yy.25，是的别名(6).客户可以通过pop3. 域名访问192.168.yy.25, 是的别名(7)中的域名服务器为192.168.yy.53(8)中的服务器为mail ，和mail2. ，其服务器优先级分别为5和10。

4.通过nslookup等工具验证DNS的相关配置；5.新建子域，委派给另外一台DNS服务器192.168.yy.100。

在另外一台PC机上配置该子域的DNS服务器。

该子域DNS属性要求如下：(1).客户可以通过 域名访问192.168.yy.153，支持反向域名解析(2).客户可以通过 域名访问192.168.yy.180，支持反向域名解析(3).客户可以通过 域名访问192.168.yy.125，支持反向域名解析(4).通过nslookup工具指向192.168.yy.53服务器，验证子域DNS的相关配置；五、实验过程原始记录( 测试数据、图表、计算等)1.安装DNS服务器：打开控制面板→添加或删除程序→windos 组建向导→选择网络服务→单击信息详情→在网络服务窗口中选择域名系统→单击确定→之后系统将自动安装2.添加DNS区域; 区域名为 。

DONGFANG COLLEGE，FUJIAN AGRICULTURE AND FORESTRY UNIVERSITY实验名称：应用层协议操作系别：计算机科学系年级： 14专业：计算机科学与技术班级： 1 学号： 1450303021姓名：郑浩成绩：任课教师：林菡2016年 11 月 10日一、实验目的1.了解DNS /E-MAIL服务的作用和原理；2.了解DNS /E-MAIL服务的安装及相关配置方法；二、实验重点及难点1. 了解DNS /E-MAIL服务的作用和原理2.安装DNS服务并进行相应的配置3.安装E-MAIL服务并进行相应的配置三、实验设备1.华硕F550v四、实验内容1．DNS的安装选择一台已经安装好Windows 2003的服务器，确认其已安装了TCP/IP协议，首先设置服务器自己TCP/IP 协议的DNS配置，将DNS服务器的IP地址设为静态。

1）运行“开始”/“设置”/“网络和拨号连接”，鼠标右键单击“本地连接”，选择“属性”/“Internet 协议（TCP/IP）”/“属性”。

2）运行“控制面板”中的“添加/删除程序”选项，选择“添加/删除Windows组件”。

3）选择“网络服务”复选框，并单击“详细信息”按钮，出现“网络服务”对话框。

4）在“网络服务”对话框中，选择“域名系统（DNS）”，单击“确定”按钮，系统开始自动安装相应服务程序。

如下图示：完成安装后，在“开始”/“程序”/“管理工具”应用程序组中会多一个“DNS”选项，使用它进行DNS 服务器管理与设置。

而且会创建一个%systemroot%\system32\dns文件夹，其中存储与DNS运行有关的文件，例如：缓存文件、区域文件、启动文件等。

DNS服务器的配置1）创建正向搜索区域在创建新的正向区域之前，首先检查一下DNS服务器的设置，确认已将"IP地址"、"主机名"、"域"分配给了DNS服务器。

一、实验目的1、学习CMailServer邮件服务软件和Outlook Express客户端软件的基本配置与使用，分析SMTP及POP3协议报文格式和SMTP及POP3协议的工作过程。

二、实验工具软件简介为了观察到邮件发送的全部过程，需要在本地计算机上配置邮件服务器和客户代理。

在这里我们使用CMailServer服务器软件配置本地邮件服务器，使用Windows XP自带的Outlook Express作为客户代理。

（1）CMailServerCMailServer于2000年8月问世，是安全易用的全功能的邮件服务器软件，基于Windows 平台，支持通用邮件客户端软件Outlook Express、Microsoft Outlook、Foxmail等收发邮件。

CMailServer设置简单，容易使用，非常适合实验使用。

（2）Outlook ExpressOutlook Express是Windows系统自带的电子邮件客户端软件，功能强大，支持多用户，无论是电子邮件还是新闻组，Outlook Express都是有力的重要工具软件。

三、实验内容和步骤仍然采取两人一组实验方式，分别为PC1和PC2.1、电子邮件相关协议分析实验（1）CMailServer邮件服务器配置（2）在初次进入CMailServer后，系统只提供Admin系统管理帐户，需要配置后才能使用。

就本次实验而言，我们只要完成服务器设置和帐户设置，就可以进行实验了。

首先，选择菜单：工具－服务器设置，打开图5.52所示对话框，完成如下设置：●服务：选择为局域网邮件服务器；●取消允许ESMTP、邮件代理和作为NT服务运行的选择；●邮箱域名设置为：单域名，并指定。

由于实验网络并没有接入外部网络，因此这里可以由学生自己定义，例如。

而后，选择菜单：账号－新建账号打开图5.53所示对话框，完成新账号设置。

●账号指定为：test1；密码设置为：111；姓名指定为：Test；在完成上述配置后，PC1就可以提供实验所需的电子邮件服务了，新建的账号邮箱为：test1@。

通信网测试技术实验报告姓名：学号：专业：实验二：Windows内置实用网络测试工具应用一、实验目的1.掌握几种常用的网络测试命令，通过使用这些命令能检测常见网络故障。

2.理解各命令的含义，并能解释其显示内容的意义，进一步理解相应网络层协议的工作原理。

二、实验内容运行常用网络测试命令，ipconfig，ping，netstat，nbtstat，arp，route，net，tracert等。

记录实验结果，并分析其含义。

理解相关网络层协议的工作原理，ip协议，icmp协议，arp 协议等。

三、实验原理1.Ipconfig/Winipcfg命令利用Ipconfig和Winipcfg工具可以查看和修改网络中的TCP/IP协议的有关配置，如IP 地址、网关、子网掩码等。

2.ping命令该命令用于测试网络联接状况以及信息发送和接收状况。

stat命令该命令用于检验网络连接情况，它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。

4.nbtstat命令该命令用于查看本地计算机或远程计算机上的NETBIOS的统计数据，显示协议统计情况以及当前TCP/IP的连接所使用NETBIOS情况，运行NETBIOS，可以查看本地计算机或远程计算机上的NETBIOS名字列表。

5.arp命令TCP/IP网络通信一般需经过两次解析，首先是将主机名解析为IP地址，称为名字解析，这是使用DNS或HOSTS文件实现的，然后由ARP协议通过查询ARP缓存或使用本地广播来获得目标主机的硬件地址。

6.route命令用于显示人工添加和修改路由表项目。

命令Net命令是WIN系列里面最有用的网络方面的命令之一，它是一组命令。

8.tracert命令当数据报从源计算机经过多个网关传送到目的地时，tracert命令可以用来跟踪数据报使用的路由。

9.利用子网掩码划分子网掩码对应于ip地址的网络地址部分所有位都设为“1”，对应于主机地址部分所有位都设为“0”。

应用层协议实验报告应用层协议实验报告引言：在计算机网络中，应用层协议是实现不同网络应用之间通信的关键。

通过应用层协议，我们可以实现电子邮件、文件传输、远程登录等各种网络应用。

本实验旨在探索和理解应用层协议的工作原理和功能。

一、实验背景计算机网络中的应用层协议是建立在传输层协议之上的，它负责提供应用程序之间的通信。

常见的应用层协议包括HTTP、FTP、SMTP等。

本实验中，我们将重点研究HTTP协议。

二、实验目的1. 理解应用层协议的作用和原理；2. 掌握HTTP协议的基本工作原理；3. 实现一个简单的HTTP服务器和客户端。

三、实验过程1. HTTP协议的基本原理HTTP协议是一种无状态的协议，它使用请求-响应模型进行通信。

客户端发送HTTP请求到服务器，服务器接收请求并返回相应的HTTP响应。

2. HTTP请求的格式HTTP请求由请求行、请求头和请求体组成。

请求行包含请求方法、URL和协议版本。

请求头包含一些附加的信息，如User-Agent、Host等。

请求体通常用于传输数据。

3. HTTP响应的格式HTTP响应由响应行、响应头和响应体组成。

响应行包含协议版本、状态码和状态信息。

响应头包含一些附加的信息，如Content-Type、Content-Length等。

响应体包含服务器返回的数据。

4. 实现一个简单的HTTP服务器和客户端为了更好地理解HTTP协议，我们将实现一个简单的HTTP服务器和客户端。

服务器接收客户端的请求，解析请求并返回相应的数据。

客户端发送请求到服务器，并接收服务器返回的数据。

五、实验结果通过实验，我们成功实现了一个简单的HTTP服务器和客户端。

服务器能够接收客户端的请求，并返回相应的数据。

客户端能够发送请求到服务器，并接收服务器返回的数据。

六、实验总结通过本次实验，我们深入理解了应用层协议的工作原理和功能。

通过实现一个简单的HTTP服务器和客户端，我们更加熟悉了HTTP协议的格式和通信过程。

实验五应用层协议分析1实验目的：掌握http协议过程；了解FTP协议过程；了解SMTP协议过程；了解POP3协议过程；。

实验类型：验证实验学时：3学时实验内容及方法：观察http协议过程；观察一个FTP协议过程；观察SMTP协议过程；观察POP3协议过程实验仪器设备：计算机、Ethereal软件。

实验步骤：1.观察http协议过程。

（1）在计算机上打开Ethereal软件，进行报文截获。

（2）从浏览器上访问页面，具体操作为打开网页，浏览网页，关掉网页。

（3）停止Ethereal的报文截获。

捕获的数据包如下（4）通过在上网过程中截获报文，分析HTTP协议的报文格式和工作过程。

1、分析HTTP协议报文：从众多HTTP报文中选择两条报文，一条是HTTP 请求报文（即get 报文），另一条是HTTP应答报文，将报文信息填入表5-1.表5-1HTTP报文No. Source Destination Info.457 192.168.231.55 202.193.160.38 GET /HTTP/1.1479 202.193.160.38 192.168.231.55 HTTP/1.1 200 OK（text/html)2、分析HTTP协议请求报文格式：分析1、中选择的HTTP请求报文（即 get 报文）中各字段的实际值并填写表5­2。

表5-2 HTTP 请求报文格式字段名字段取值字段表达信息方法字段GET 获取包含在请求中的URI所标识的信息URI /版本字段HTTP/1.1 支持的http版本首部字段Accept：*/*\r\n 客户端可识别的内容Accept-Language：zh-cn\r\n 客户端能解释的语言—简体中文Accept-Encoding:gzip,deflate\r\n 解码gzip压缩部分数据User-Agent:Mozilla/4.0(compatible；MSIE 6.0；Windows NT 5.1；SV1；.net CLR 2.0.50727...........)\r\n 定义用于产生请求的软件类型Host:\r\n 提交请求页面Connection:keep-alive\r\n 表明连接状态为保持开放3、分析HTTP协议应答报文格式：分析1中选择的HTTP 应答报文中各字段的实际值并填写表5-3。

常用应用层协议实验报告开课实验室： 20xx年 xx月 xx日学院经管学院学号姓名成绩课程名称计算机网络实验项目名称常用应用层协议指导教师一、实验目的1、了解常用应用层协议（DNS、FTP、TELNET、SMTP、POP、HTTP等）的基本原理、工作过程等。

2、熟悉FTP、TELNET使用方法。

二、实验环境计算机网路实验室，运行windows 2000/2003/xp操作系统的PC一台。

软件Cisco Packet Tracer.三、实验过程：1、配置如下图所示：2、DHCP协议的操作：给服务器进行ip地址以及其他进行设置下面对服务器的DHCP协议进行设置参数：下面在计算机可直接动态分配到IP地址：3、FTP协议的操作：首先将服务器的FTP开关打开，设置用户名及其密码；并在其服务器上添加文件等相关内容：接下来通过计算机来访问服务器的文件：4、HTTP协议操作过程：首先对服务器进行HTTP打开，同时设置网页内容然后，通过计算机进行服务器网页的访问：5、接下来进行Email协议的操作：首先对服务器进行http协议的设置：在计算机1上进行如下设置：同样的在计算机2上进行相似设置。

然后在主机2 上给主机1发送一封邮件。

主机1收到邮件：四、思考题1、FTP与TFTP有什么区别？在什么情况下使用TFTP ?Ftp基于tcp协议，会先建立连接在传输，有完善的容错机制。

tftp基于udp协议，数据是直接发送的，对方能否收到完全不知，是不可靠的传送。

适于传送小文件，但不可用于局域网地址。

2、HTTPS相较于HTTP有什么特点？HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议要比http协议安全。

WEB开发技术题目：应用层协议ＵＤＰ姓名：水雪利班级：软件1102班教师：朱辉日期：2013.10.16评价１.ＵＤＰ协议的定义UDP 是User Datagram Protocol的简称，中文名是用户数据报协议，是 OSI （开放式系统互联）参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，IETF RFC 768是UDP的正式规范UDP协议，也是用户数据报协议，主要用来支持那些需要在计算机之间传输数据的网络应用。

包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用UDP协议。

UDP协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖，但是即使是在今天，UDP仍然不失为一项非常实用和可行的网络传输层协议。

与我们所熟知的TCP（传输控制协议）协议一样，UDP协议直接位于IP（网际协议）协议的顶层。

根据OSI（开放系统互连）参考模型，UDP和TCP 都属于传输层协议。

UDP协议的主要作用是将网络数据流量压缩成数据报的形式。

一个典型的数据报就是一个二进制数据的传输单位。

每一个数据报的前8个字节用来包含报头信息，剩余字节则用来包含具体的传输数据。

0UDP报头 UDP 报头由4个域组成，其中每个域各占用2个字节，具体如下：源端口号目标端口号数据报长度校验值 UDP协议使用端口号为不同的应用保留其各自的数据传输通道。

UDP和TCP协议正是采用这一机制实现对同一时刻内多项应用同时发送和接收数据的支持。

数据发送一方（可以是客户端或服务器端）将UDP数据报通过源端口发送出去，而数据接收一方则通过目标端口接收数据。

有的网络应用只能使用预先为其预留或注册的静态端口；而另外一些网络应用则可以使用未被注册的动态端口。

因为UDP报头使用两个字节存放端口号，所以端口号的有效范围是从0到65535。

一般来说，大于49151的端口号都代表动态端口。

数据报的长度是指包括报头和数据部分在内的总的字节数。

南昌航空大学实验报告年月日课程名称：计算机网络与通信实验名称：网络层协议分析班级：学生姓名：邓佳威学号： 2212893107 指导教师评定：签名：一、实验目的分析ARP协议报文首部格式及其解析过程；分析ICMP报文格式和协议内容并了解其应用；分析IP报文格式、IP地址的分类和IP层的路由功能；分析TCP/IP协议中网络层的分片过程。

二、实验内容（一）ARP协议分析1.实验原理（1）ARP协议ARP（address resolution protocol）是地址解析协议的简称，在实际通信中，物理网络使用硬件地址进行报文传输，IP地址不能被物理网络所识别。

所以必须建立两种地址的映射关系，这一过程称为地址解析。

用于将IP地址解析成硬件地址的协议就被称为地址解析协议（ARP协议）。

ARP是动态协议，就是说这个过程是自动完成的。

在每台使用ARP的主机中，都保留了一个专用的内存区（称为缓存），存放最近的IP地址与硬件地址的对应关系。

一旦收到ARP应答，主机就将获得的IP地址和硬件地址的对应关系存到缓存中。

当发送报文时，首先去缓存中查找相应的项，如果找到相应项后，遍将报文直接发送出去；如果找不到，在利用ARP进行解析。

ARP缓存信息在一定时间内有效，过期不更新就会被删除。

（2）同一网段的ARP解析过程处在同一网段或不同网段的主机进行通信时，利用ARP协议进行地址解析的过程不同。

在同一网段内通信时，如果在ARP缓存中查找不到对方主机的硬件地址，则源主机直接发送ARP 请求报文，目的主机对此请求报文作出应答即可。

（3）不同网段的ARP解析过程位于不同网段的主机进行通信时，源主机只需将报文发送给它的默认网关，即只需查找或解析自己的默认网关地址即可。

（二）ICMP协议分析1.实验原理（1）ICMP协议ICMP（internet control message protocol）是因特网控制报文协议[RFC792]的缩写，是因特网的标准协议。

实验五、IP协议分析实验报告一、实验目的本次实验的主要目的是深入理解 IP 协议的工作原理和机制，通过实际的抓包分析，掌握 IP 数据包的格式、IP 地址的分类与分配、子网掩码的作用以及路由选择的基本过程。

二、实验环境1、操作系统：Windows 102、抓包工具：Wireshark三、实验原理1、 IP 协议概述IP（Internet Protocol）协议是 TCP/IP 协议簇中最为核心的协议之一，它负责为网络中的设备提供逻辑地址（即 IP 地址），并实现数据包的路由和转发。

2、 IP 数据包格式IP 数据包由头部和数据部分组成。

头部包含了源 IP 地址、目的 IP地址、协议类型、生存时间（TTL）等重要信息。

3、 IP 地址分类IP 地址分为 A、B、C、D、E 五类，其中 A、B、C 类为常用的单播地址，D 类用于组播，E 类为保留地址。

4、子网掩码子网掩码用于确定 IP 地址中的网络部分和主机部分，从而实现子网划分。

5、路由选择路由器根据 IP 数据包中的目的地址和路由表，选择合适的路径将数据包转发到下一跳。

四、实验步骤1、打开 Wireshark 软件，选择合适的网络接口进行抓包。

2、在网络中进行一些常见的网络操作，如访问网页、发送邮件等，以获取 IP 数据包。

3、停止抓包，并对抓取到的数据包进行筛选，只显示 IP 协议的数据包。

4、逐个分析 IP 数据包的头部信息，包括源 IP 地址、目的 IP 地址、协议类型、TTL 等。

5、观察不同类型的 IP 地址，并分析其网络部分和主机部分。

6、研究子网掩码在数据包中的作用，以及如何通过子网掩码确定子网范围。

7、分析路由选择过程，观察数据包在网络中的转发路径。

五、实验结果与分析1、 IP 数据包格式分析通过对抓取到的 IP 数据包进行分析，我们可以看到其头部格式如下：版本（Version）：通常为 4，表示 IPv4 协议。

头部长度（Header Length）：以 4 字节为单位，指示头部的长度。

贵州大学实验报告学院：专业：班级：姓名学号实验组实验时间2011-11-28 指导教师成绩实验项目名称应用层协议分析实验目的1．掌握应用层协议HTTP数据包的组成；2．掌握HTTP数据包头各字段的含义。

实验要求1．要求掌握应用层协议HTTP数据包的组成部分；2．要求掌握HTTP数据包头各字段的含义。

实验原理HTTP报文由三个部分组成，即开始行、首部行和实体主体。

HTTP请求报文格式如图5.1所示。

图5.1 HTTP请求报文格式在请求报文中，开始行就是请求行。

“方法”是面向对象技术中使用的专门名词。

所谓“方法”就是对所请求的对象进行的操作，因此这些方法实际上也就是一些命令。

因此，请求报文的类型是由它所采用的方法决定的。

请求方法（所有方法全为大写）有多种，各个方法的解释如下：GET 请求获取Request-URI 所标识的资源POST 在Request-URI 所标识的资源后附加新的数据HEAD 请求获取由Request-URI 所标识的资源的响应消息报头PUT 请求服务器存储一个资源，并用Request-URI 作为其标识DELETE 请求服务器删除Request-URI 所标识的资源TRACE 请求服务器回送收到的请求信息，主要用于测试或诊断CONNECT 保留将来使用OPTIONS 请求查询服务器的性能，或者查询与资源相关的选项和需求“URL”是所请求的资源的URL。

“版本”是HTTP 的版本。

HTTP响应报文格式如图5.2所示。

图5.2 HTTP响应报文格式响应报文的开始行是状态行。

状态行包括三项内容，即HTTP 的版本，状态码，以及解释状态码的简单短语。

状态码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：1xx：指示信息--表示请求已接收，继续处理2．选择网卡：点击“Capture－>Interface”，出现如下对话框：3．开始数据捕获：选择Broadcom NetXtreme Gigabit Ethernet Driver(Microsoft’s Packet Scheduler)对应的Capture按钮，就开始捕获数据包，出现如下对话框。

TCPIP应用层协议与应用随着互联网的飞速发展，基于TCP/IP协议栈的应用层协议越来越成为互联网世界中不可或缺的一部分。

本文将介绍TCPIP应用层协议以及几种常见的应用。

一、TCPIP应用层协议简介TCP/IP协议栈是互联网中最常用的一种协议栈，由网络层、传输层、网络层和物理层组成。

应用层位于最上层，是与用户直接交互的部分，负责处理网络通信中的具体应用。

二、HTTP协议HTTP（Hypertext Transfer Protocol）是互联网上应用最广泛的协议之一，它是基于TCP/IP协议栈的应用层协议。

HTTP协议定义了客户端和服务器之间的通信规则，使得浏览器能够发送请求，并接收和解析服务器返回的响应。

HTTP协议使用URL（Uniform Resource Locator）作为标识，通过GET和POST等方法向服务器发送请求，并通过响应码和消息体传递数据。

HTTP协议的重要特点是无状态，即服务器不会保存客户端的状态信息，每个请求都是独立的。

三、FTP协议FTP（File Transfer Protocol）是一种用于文件传输的协议，通过在客户端和服务器之间建立控制连接和数据连接，实现文件的上传和下载。

FTP协议使用21号端口进行控制连接的建立，客户端通过发送命令给服务器控制文件的操作，如上传、下载、删除等。

数据连接则使用20号端口进行传输，将文件数据通过数据连接进行实时传输。

四、SMTP协议SMTP（Simple Mail Transfer Protocol）是一种用于电子邮件的协议，它定义了电子邮件的传输规则和格式。

SMTP协议使用25号端口进行传输，客户端通过与服务器建立连接，按照SMTP协议规定的格式发送邮件信息。

服务器在接收到邮件后，将其转发到目标地址的SMTP服务器，最终实现邮件的传递。

五、DNS协议DNS（Domain Name System）是一种用于域名解析的协议，将人类可读的域名转换为IP地址。

（一）创建FTP 服务器1．创建FTP站点（1）在“Internet 信息服务”窗口，单击鼠标右键点击“默认FTP”站点项，从快捷菜单中选择“新建”→“站点”，打开FTP站点创建向导窗口，如图6-1所示。

图6-1 “FTP站点创建向导”对话框（2）单击“下一步”按钮，打开“FTP站点创建向导－FTP站点说明”对话框，在说明文本框中输入站点相关信息。

如图6-2所示。

图6-2 “FTP站点创建向导－FTP站点说明”对话框（3）单击“下一步”按钮，打开“FTP站点创建向导－IP地址和端口设置”对话框。

在IP 地址下拉文本框和TCP端口文本框中。

分别输入FTP站点的IP地址和TCP端口号。

TCP 端口号默认为21。

如图6-3所示。

图6-3 “FTP站点创建向导－IP地址和端口设置”对话框（4）单击“下一步”按钮，打开“FTP站点创建向导－FTP站点主目录”对话框，在路径文本框中输入FTP服务器主目录路径，如D:\my ftp，如图6-4所示。

图6-4 “FTP站点创建向导－FTP站点主目录”对话框（5）单击“下一步”按钮，打开“FTP站点创建向导－FTP站点访问权限”对话框，设置FTP站点的访问权限，包括“读取”和“写入”两种用户权限。

如图6-5所示。

图6-5 “FTP站点创建向导－FTP访问权限”对话框（6）单击“下一步”按钮，显示“成功完成FTP站点创建向导”窗口，单击“完成”按钮，一个FTP站点设置完成。

我们可以将一些资源放入该站点中，在客户机端键入“FTP：\\202.113.244.204”，即可共享资源。

2．虚拟目录的实现虚拟目录可以使一台计算机提供多个站点主机，并且可以把站点的内容放在其他计算机上，可以使管理员灵活地管理、配置计算机的资源。

（1）在FTP主目录下创建与要指向的虚拟目录同名的目录。

（2）打开“Internet 信息服务”，单击鼠标右键点击要创建虚拟目录的FTP站点，选择“新建”菜单下的“虚拟目录”项，启动向导，单击“下一步”按钮。

《网络安全协议分析与应用》实验报告1.2执行服务器端和客户端的程序，生成日志，然后执行握手协议组，显示握手协议每一步执行时交互的参数，可以点击“打开通信过程日志文件”来查看握手协议执行的具体参数。

如图2所示1.3也可以点击下一步继续查看，同样可以点击上一步返回上一层的交互，每次的交互的同时，下方会显示文本的解释性文字，帮助使用者更加清晰的知道每一步的参数和交互过程。

首先，客户发送一个client_hello消息，包括以下参数：版本、随机数（32位时间戳+28字节随机序列）、会话ID、客户支持的密码算法列表（CipherSuite)、客户支持的压缩方法列表，然后，客户等待服务器的server_hello消息。

服务器发送server_hello消息，参数：客户建议的低版本以及服务器支持的最高版本、服务器产生的随机数、会话ID、服务器从客户建议的密码算法中挑出一套、服务器从客户建议的压缩方法中挑出一个。

如图3、4所示1.4服务器发送自己的证书，消息包含一个X.509证书,然后服务器发送server_key_exchange消息,只有当服务器的证书没有包含必需的数据的时候才发送此消息，消息包含签名。

如图5、6所示1.5服务器发送certificate_request消息,非匿名server可以向客户请求一个证书，包含证书类型和CAs。

服务器发送server_hello_done,然后等待应答。

如图7、8所示1.6客户收到server_done消息后,它根据需要检查服务器提供的证书，并判断server_hello 的参数是否可以接受，如果都没有问题的话，发送一个或多个消息给服务器。

如图9所示1.7如果服务器请求证书的话，则客户首先发送一个certificate消息，若客户没有证书，则发送一个no_certificate警告,然后客户发client_key_exchange消息。

CipherSuite密码套件第一个元素指定了密钥交换的方法，SSL支持以下一些方法：（1）RSA,要求服务器提供一个RSA证书。

实验五使⽤应⽤层协议及软件实验五使⽤应⽤层协议及软件3．配置web服务器。

配置主⽬录以及虚拟⽬录，描述配置的步骤，将配置的界⾯截屏。

答：打开C:\Tomcat\conf\server.Xml，在＜host＞＜/host＞之间加⼊代码：reloadable="true" crossContext="true"/>这样重新启动tomcat，我们的主⽬录就被设置为jeasyCMS这个项⽬了。

创建虚拟⽬录的时候也是这样来进⾏设置的，只使context这个标签的path属性不为空。

配置主页⽂档类型（如设置主页为index.php⾃动找到该主页。

）描述配置的步骤，将配置的界⾯截屏。

1.3．使⽤web服务器发布主页。

制作⼀个静态以及动态的主页（可以是jsp、asp、发布的结果截屏。

2.4 配置该FTP服务器，将C:\WINDOWS⽬录设为共享。

将配置界⾯截屏并解释2.5使⽤FTP服务。

分别在⾃⼰的机器上和其他的机器上登陆你的服务器。

把登陆后的结果截屏。

3. DNS服务的使⽤。

3.1 DNS的作⽤是什么。

DNS的作⽤是把域名解析为IP地址。

是域名系统(Domain Name System) 的缩写，该系统⽤于命名组织到域层次结构中的计算机和⽹络服务。

在Internet上域名与IP地址之间是⼀对⼀多对⼀）的，域名虽然便于⼈们记忆，但机器之间只能互相认识IP之间的转换⼯作称为域名解析，域名解析需要由专门的域名解析服务器来完成，就是进⾏域名解析的服务器。

DNS 命名⽤于Internet 等TCP/IP通过⽤户友好的名称查找计算机和服务。

当⽤户在应⽤程序中输⼊。

计算机网络实验指导书应用层协议与配置*一、实验目的及内容学习FTP服务器的基本配置；学习FTP工具常用命令的使用；分析并测试FTP的协议细节。

二、实验原理及基本技术路线图（方框原理图或程序流程图）搭建简单的FTP服务器，使用FTP命令与FTP服务器交互，完成登录，查看目录列表，上传并下载文件等基本操作，并通过日志了解底层的FTP协议细节，通过TELNET工具直接和FTP服务器进行协议级别的通讯。

三、所用仪器、材料（设备名称、型号、规格等或使用软件）1台PC，FTP服务器软件；四、实验方法、步骤（或：程序代码或操作过程）1、安装并启动Serv-U，新建一个域，域IP地址为“使用任何可用的IP地址”，该域名称为学生的姓名拼音，端口号默认为21。

注意：配置完成后，域应该处于在线状态。

2、在PC机的磁盘上建立一个目录ftproot，并在目录中创建文件名为1.txt的文本文件，文件内容为hello ftp。

在Serv-U的域中建立用户，用户名称为学生的姓名拼音，密码可自行设置。

主目录设置为ftproot所在路径。

锁定用户于主目录。

建立用户后，通过目录访问标签页，将ftproot目录的权限设置为允许文件读取、文件写入、文件追加和文件删除，允许目录的列表和创建和移除。

3、按下图要求设置域的记录选项。

可在域的活动页中查看域日志。

注意：可以只开启记录FTP命令和FTP回复，方便后面的协议分析。

注意：可在日志输入窗口中按Del键清除日志，或者右键，在弹出式菜单中选择清除。

4、使用浏览器登录FTP服务器，在地址栏中输入ftp://本机的ip地址，输入用户名和密码。

可在浏览器或者资源管理器中上传或者下载文件。

注意：浏览器中只能下载文件，必须切换到Windows 资源管理器中才可以上传文件，可以在浏览器中单击“视图”，然后单击“在Windows 资源管理器中打开FTP 站点”。

5、使用FTP命令行工具，将FTP服务器上的1.txt文件下载到本地电脑上。

网络分析软件及网络层协议分析实验五网络分析软件使用及网络层协议分析一、实验目的1、掌握WireShark网络协议分析软件使用。

2、掌握 ping 和 tracert 命令的使用方法，了解 ICMP 协议报文类型及作用。

3、理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。

4、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。

二、实验方式每位同学各自独立完成实验。

三、实验内容1、ICMP协议分析实验执行 ping 和 tracert 命令，分别截获报文，分析截获的 ICMP 报文类型和ICMP 报文格式，理解 ICMP 协议的作用。

目前网络中常用的基于 ICMP 的应用程序主要有 ping 命令和 tracert 命令。

(1)ping 命令Ping 命令是调试网络常用的工具之一。

它通过发出 ICMP Echo 请求报文并监听其回应来检测网络的连通性。

图 1 显示了 Wireshark 捕获的 ICMP Echo 请求报文和应答报文。

图 1 ICMP Echo 请求报文和应答报文Ping 命令只有在安装了 TCP/IP 协议之后才可以使用，其命令格式如下: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count][[-j host-list] | [-k host-list]] [-w timeout] target_name这里对实验中可能用到的参数解释如下:-t :用户所在主机不断向目标主机发送回送请求报文，直到用户中断; -n count: 指定要 Ping 多少次，具体次数由后面的 count 来指定，缺省值为 4; -l size: 指定发送到目标主机的数据包的大小，默认为 32 字节，最大值是65,527; -w timeout:指定超时间隔，单位为毫秒;target_name:指定要 ping 的远程计算机。