实验一以太帧及ip相关报文分析

《实验一以太帧及ip相关报文分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、屮国矿业大学计算机科学与技术学院实验报告课程名称实验名称以太帧及IP相关报文分析班级姓名班级序号28实验日期201012.8实验报告要求：1、实验目的2、实验内容3、实验步骤4、程序清单5、运行结果6、流程图7、实验体会【实验目的】熟悉协议分析工具软件使用，分析IP报文、ICMP报文、ARP报文及以太帧承载的信息。【实验要求】1.用协议分析工具软件捕获ping命令及tracert命令发出的ICMP报文，对比两种命令下发出的ICMP报文的不同，并把截图写入报告。2.分析承载ARP报文的以太帧的类型码与承载IP报文的以太

2、帧的类型的不同，并把截图写入报告。3.分析ARP协议的执行过程，并截取以太帧进行配图分析。【实验内容】一、对比ping和tracert的ICMP的不同1、-ping它是用來检查网络是否通畅或者网络连接速度的命令。Ping程序实际就是发送一个ICMP回显请求报文给目的主机，并等待冋显的ICMP应答，然后打印出I叫显的报文。PING得到的结果包括字节数、反应时间、以及生存时间。Ping程序通过在1CMP报文数据中存放发送请求的时间来计算返回时间。当应答返回时，根据现在时间减去报文中存放的发送时间就得到反应时间了。一般情况

3、下，通过pingH标地址，可让对方返回TTL值的大小，通过TTL值可以粗略判断目标主机的系统类型是Windows还是UNIX/Linux,—般情况卜Windows系统返冋的TTL值在100-130之间，而UNIX/Linux系统返回的TTL值在240-255之间。但TTL的值是可以修改的。故此种方法可作为参考.C:WINDOWSsystem32cmd.exe-JoXC：DocunentsandSettingsAdninisOF>pingvh/w.163.conPinging163.xdwscache.glb

4、0.lxdns.com[61.147.122.94]with32bytesofdata：Replyfrom61.147.122.94：bytes32tine=9nsTTL56Replyfrom61.147.122.94：bytes32time=8msTTL56Replyfrom61.147.122.94：bytes32tine=8nsTTL56Replyfrom61.147.122.94：bytes32tine=8nsTTL56Pingstatisticsfor61.147.122.94：Packets:Sent=4

5、,Receiued=4,Lost=0<0Zloss〉.Approximateroundtriptinesinnilli-seconds:Minimum=8ns,Maximum=9ns,Average=8nszC：DocunentsandSettingsAdninistrator>搜狗拼音半；从上图知，IP为61.147.122.94的计算机NetBios名为163.xdwscachc.glb0.lxdns.com。并知道在给61.147.122.94发送4个数据包的过程当中，返回了4个，其中没有包的丢失，这4个

6、数据包当中返回速度最快为8ms,最慢为9ms,平均速度为8ms。0X0te♦•廿2QQQ□itw*»MM76S11.4M6315S.218.3.861.147.122.94696136511.49370716512.4MM026X2.49265316S13.48466426513.493306Anil6SM.4Mm696)3$514.49280$61.147.122.9458.218.3.858.218.3.861.147.122.9461.147.122.94S8.218.3.858.218.3.861.147.1

7、22.9461.M7.122.94S8.21S.3.858.218.).861.M7.122.9461.147.122.9458.218.3.8rhochochoGho就忠FCEEECEi(pino)(ping)replyr

8、dfra缺：0.0988M000seconds][Timedeltafroflpreviousdisplayedfra«:899.992230000seconds][Timesincereferenceorfirstfraie:4913.338014000seconds]FrameNumber:50152FrameLength:153bytes