实验4网络层协议分析

《实验4网络层协议分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、运城学院卖殓掖告专业：计算机科学与技术姓名：王小二（S2010100130丿卖验项目：卖验m网络层协议分析卖验地点：网络卖验室（2丿糸（返）:计算机科学与技术糸1001班课程名称：计算机网络基础卖殓类型：验证性指导老师:杜经纬肘间：2012年11月27町8:00-9:50一、实验目的：1、分析IP报文格式。2、掌握IP地址的分类和IP层的路由功能。3、分析并掌握ARP协议、ICMP等网络层其它协议。二、实验内容：1、捕获并分析IP协议报文格式，结合实验体会IP地址的编址方法和数据报文发送、转发的过程;2、捕获ARP协议的请求

2、与响应报文，并详细分析报文的数据内容。3、捕获1CMP协议报文，并分析其内容。三、实验方案设计：1、使用Ping命令在两台计算机Z间发送数据报，用Wireshark截获数据报，分析IP数据报的格式,理解IPV4地址的编址方法，加深对IP协议的理解。2、用Wireshark抓包软件抓关于ARP协议的包进行分析，从协议中分析hl标地址的MAC地址。3、执行ping命令截获报文，分析截获的ICMP报文类型和ICMP报文格式，理解ICMP协议的作用。四、实验步骤:1、1、IP协议分析步骤1：截获PC1上pingPC2的报文；步骤厶任

3、取一个数据报，分析IP协议的报文格式；2、ARP协议分析步骤1：截获PCI±pingPC2的报文；步骤2：取一个ARP数据报，分析ARP协议的报文格式；3、ICMP协议分析步骤1：分别在PC1和PC2上运行Wireshark,开始截获报文；步骤2：在PC1以PC2为目标主机，在命令行窗口执行Ping命令;步骤3：截获报文，分析截获的结果。五、实验结果：1、IP协议分析IP数据包的各字段含义如下表字段报文信息说明版本4IP协议类型为IPv4头长20BytesIP数据包的头长度服务类型0x00数据报的的处理方式总长度1500总长

4、度指首部和数据之和的长度标识0x5310用于分片操作中标志0x20用于分片操作中片偏移1480用于分片操作屮生存周期128数据报的存活吋间协议ICMP(0x01)说明法师宏数据报的上层协议校验和0x3c9f数据报头部的完整性校验源地址192」68」.175标识发送方通信终端设备的IP地址0的地址192.168.1.152标识接收方通信终端的IP地址No■TimtSounew»181-9987J4192.1M.1.175192.1«B.1.185]RFrA^entedIPprotocol(proto-ICMP0x01.off-

5、14&0)19聋凶聘W:pJPprotocol(proco-icw>0x01.201I€MP0x01.o"*0)2?192.163.1.IBS1W.168.1.175炸SPprotocol(pr«o-iO*0x01.off-1480)211.W9M192.1M.1.1S5192.168.1.175IPFri^entedI

6、Pprotocol(proto-ICW5Q1.“1.W5W0iwaw-ia551W.1«8.X.175!O»CChoCp1nQ)replyoeqnTQa“aXOd("OCOMCHP0询2i2<998H.lL92.165.1.1Z5192.1^8.1-185IPFrAORentedIPprotocol(proto-ICMP0x01.off-O)272.W8W3192.1M.1.17J19271^8717185!PFrignentedIPprotocol(prcto-lOV0x01.off-?960j8192

7、n.1W«1.KS^^^KO*Echo(pio«)292.999071192.168.1.185192.168.1.175"FrayiemwdIPprotocol(proto-ICMP0x01,of/-0))0,.9927192.164.1.1W.168.1.175IPFrigoentedIPprotocol(protO*ICRPSOI.31?•999066192aes.ia&s1»?.168.1.175弊可wnr.dJPprotocolCproto-lCMf0x01.o"・2X0、322.999082192.lM.ia85

8、192.1M.1.17SICMPECt)O(ping)reply3>).^74JItt2a»-1.175lW-l«8,Xa«5：prra^BtoTtdIPpro^OWl^proco-KMP5仇・0”T)343a9983S0192.1M.1.17J192al<841-18SIPFragmen