上海电力学院

计算机网络

课程实验报告

题　　目:              数据分析            

姓    名：              徐佳豪           

学    号：  20123295  实验小组：　第11组 

院　　系：　　  计算机与信息工程学院　   

专业年级：　      信息安全2012级        

同组成员：　                                         

2014　 年　12　月　22 日

一、    实验目的

熟悉并掌握Wireshark的基本实验；了解网络协议实体间进行交互以及报文交换的情况；学会使用Wireshark分析IP、ICMP以及TCP协议。

二、    实验内容

（1）    俘获和分析以太网帧

1.      选择 工具->Internet 选择->删除文件。

2.      启动Wireshark分组嗅探器。

3.      在浏览器地址栏中输入要访问的网址，如：http://www.shiep.edu.cn。

4.      停止分组俘获。在俘获分组列表中中找到HTTP GET信息和响应信息。HTTP GET信息被封装在TCP分组中，TCP分组又被封装在IP数据报中，IP数据报又被封装在以太网帧中。在分组明细窗中展开Ethernet|| 信息。

5.      回答下面的问题：

a)        你所在的注意48—bit Ethernet地址是多少？

答：8c:89:a5:f4:f8:e8

b)        Ethernet帧中目的地址是多少？

答：08:19:a6:9b:ec:9f

c)        这个目的地址是www.shiep.edu.cn的Ethernet地址吗？

答：是www.shiep.edu.cn 的Ethernet 地址

（2）    分析地址ARP协议

1.      清除ARPcache，具体做法：在MSDOS环境下，输入命令 arp –d*，The –d表示清除操作，*删除 all table entries。

2.      选择 工具->Internet 选择->删除文件。

3.      启动Wireshark分组嗅探器。

4.      在浏览器地址栏中输入要访问的网址，如：http://www.shiep.edu.cn。

5.      停止分组俘获。

6.      选择Analyze->Enabled Protocols->取消IP选项->选择OK。

（3）    分析ICMP协议

1.      Ping和ICMP

利用Ping程序产生ICMP分组。Ping向因特网中的某个特定主机发送特殊的探测报文并等待表明主机在线的回复。具体做法：

1)        打开Windows命令提示符窗口。

2)        启动Wireshark分组嗅探器，在过滤显示窗口中输入icmp，开始Wireshark分组俘获。

3)        输入”ping –n 10 hostname”。其中”-n 10”指明应返回10条PING信息。

4)        当ping程序终止时，停止Wireshark分组俘获。

a)      你所在主机的IP地址是多少？目的主机的IP地址是多少？

答：主机IP：172.20.83.95    目的主机：210.35.88.21

b)      查看ping请求分组，ICMP的type和code是多少？

答：Type：10    code：0

c)      查看相应得ICMP响应信息，ICMP的type和code又是多少？

答：Type：10   code：0

2.      ICMP和Traceroute

1)        启动Window命令提示符窗口。

2)        启动Wireshark分组嗅探器，开始分组俘获。

3)        Tracert命令在c:\windows\system32下，所以在MS-DOS命令提示航或者输入”tracert hostname” or “c:\windows\system32\tracert hostname”

4)        当Traceroute程序终止时，停止分组俘获

a)      查看ICMP echo分组，是否这个分组和前面使用ping命令的ICMP echo一样？

答：不一样，前者data32，后者data64。

b)      查看ICMP错误分组，它比ICMP echo分组包括的信息多。ICMP错误分组比ICMP echo分组多包含的信息有哪些？

答：Type：11 code：0

多了20bytes的header length

（4）    访问学校主页服务器，通过Wireshark补货通信内容，分析TCP连接建立的三次握手过程。

第一次握手：

第二次握手：

第三次握手：

第一次请求数据：

第一次回复数据：

三、    实验小结

本次实验我们小组在连线时，由于缺少了一根主网线，从而导致我们小组一开始一直无法PING通。最后接上之后，才开始实验。首先打开Wireshark选择设备后，打开校园网后开始数据抓取。最后根据实验指导书进行实验。在ICMP实验中，由于忘记停止抓取并重新开始，导致实验结果一直不出现，最后通过询问同学才解决。在这次实验后明白了数据抓取与分析的大致过程，以及完成数据分析的过程。并且更直观的观察了三次握手中源地址与目的地址的转换。

 

第二篇：实验报告数据处理

实验三 管道中含尘气体粉尘浓度测定方法

六．讨论。

1.气体采样为什么要进行等速采样？测定气体中SO2浓度是否需要等速采样？为什么？

答：测定烟尘的浓度必须用等速采样法，即进入采样嘴的速度应与采样点烟气流速相等。采样的速度大于或小于采样点烟气流速将造成测定误差。当采样速度小于烟气流速时，使测定结果偏高。当采样速度大于烟气流速时，使测定结果偏低。

测定SO2时不用采用等速采样，因为烟尘测定时，气体分子与尘粒的惯性不同使其如果不进行等速采样就会有误差，而测定SO2时，就不用考虑这。

2.当管道中气流流速较小时，有什么方法可以缩短采样时间？

答：可以增大采样流速并且可以调节阀门使管道中烟尘流速增大。

3.为什么采样测孔应选在流速比较大的管段？

答：a.可以缩短采样时间；

b:增加采样粉尘浓度从而减少误差。

4.在采样过程中如何减少测定结果的误差，实验过程中要注意什么？

答：减小误差：

a:适当增大采样流速，保证精度；

b:采样嘴应与烟气方向平行放置。

注意事项：

a:注意采样设备的连接顺序，并检查有无漏气，连接顺序为：污染源→采样器→流量计→采样动力。

b:如大气湿度高，采样后发现滤膜潮湿时，应将滤膜置干燥器中半小时再称重。重复称重，直至相邻两次滤膜重量之差不超过0.2mg为止.

实验四 袋式除尘器性能测定

表一 袋式除尘器处理气体流量及过滤速度的测定记录表

阀门调动次数 第一次 第二次 第三次 次数 第一次

第二次

第三次

静压（pa） 平均值过滤速度

（pa） （m/s）

流量（m3/s）△P1 -60

△P2 -50 55 9.717 0.687

△P3 -55 △P1 -44

△P2 -42 42 8.491 0.594

△P3 -40 △P1 -30

△P2 -30 30 7.176 0.502

△P3 -30

表二 袋式除尘器净化效率测定效率记录表 进口测烟尘浓度 出口测烟尘浓度 效率（％）滤膜初重（mg） 0.9821 滤膜初重

（mg 1.0007

滤膜终重滤膜终重

95.8

（mg） 1.2305 （mg） 1.0106

滤膜初重（mg） 1.0805 滤膜初重

（mg） 1.0074

滤膜终重96.0

（mg） 1.3332 滤膜终重

（mg） 1.0164

滤膜初重（mg） 1.0398 滤膜初重

（mg） 1.0141

滤膜终重96.6

（mg） 1.5343 滤膜终重

（mg）

1.0321

次数

第一次

第二次

第三次 表三 袋式除尘器压力损失测定记录表 压力损失（KP） 平均值（KP） △P1 2.33 △P2 2.31 2.32 △P3 2.32 △P1 2.18 △P2 2.17 2.17 △P3 2.17 △P1 1.74 △P2 1.72 1.72

△P3 1.70

表四 过滤速度与除尘效率的关系

过滤速度

除尘效率 9.717 95.8 8.491 96.0

7.176 96.6

由上图可知，当其他的条件的不变时，布袋除尘器的除尘效率随过滤速度的增加而减小。

表五 过滤速度与压力损失的关系

过滤速度

压力损失 9.717 2.32 8.491 2.17

7.176 1.72

从以上两图可以看出：当其他条件不变时，布袋除尘器的压力损失随过滤速度的增大而增大。