实验七 网络层协议分析.doc

《实验七 网络层协议分析.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验七网络层协议分析（2学时）一、实验题目：网络层协议分析二、实验目的1、分析ARP协议报文首部格式，分析并掌握ARP协议在同一网段内和不同网段间的解析过程。2、掌握ARP高速缓存的作用。2、分析ICMP报文格式和协议内容并了解其应用。3、分析IP报文的首部格式并了解其各个字段的意义。三、实验原理ARP是用于将IP地址解析成硬件地址的协议。在每台使用ARP的主机中，都保留了一个专用的内存（称为缓存），存放最近的IP地址与硬件地址的对应关系。1、同一网段的ARP解析过程处在同一网段或不同网段的主机进行通信时，利用ARP协议进行地址解析的过程不同。在同一网段内通信时，如果在

2、ARP缓存中查找不到对方主机的硬件地址，则源主机直接发送ARP请求报文，目的主机对此请求报文作出应答即可。2、不同网段的ARP解析过程位于不同网段的主机进行通信时，源主机只需要将报文发送给它的默认网关，即只查找或解析自己的默认网关地址即可。四、实验内容1、构建网络拓扑，分析同一网段和不同网段ARP的解析过程。2、结合一个报文，分析IP协议报文格式。3、结合截获的报文，分析ICMP报文的格式。五、实验步骤1、ARP报文分析a.同一网段的ARP协议分析（1）连接好实验设备，配置各主机主机pcO：192」68.0.101255.255.255.0主机pci：192.168.0

3、.103255.255.255.0PCI(2)在pcO、pci的命令行窗口中执行以下命令C:arp-a结果是如果缓存非空，可以执行命令，清空ARP缓存。(3)在pcO、pci上运行截获报文软件。在pcO的命令行窗口中执行ping192.168.0.103命令。执行完之后，停止pcO、pci上的截获报文软件。将此次结果命名为pinglo(4)在pcO、pci的命令行窗口中执行以下命令：C:arp-a结果是(5)重复步骤(3)。将此次结果命名为ping2oNO.•TimeSourceDestinationDrotocolInfo77311.672443192.168.0

4、.101BroadcastARPWhohas192.168.0.103?Tell192.168.0.10177411.672478192.168.0.103192.168.0.101ARP192.168.0.103isat00:26:c6:8c:de:0c□AddressResolutionProtocol(reply)Hardwaretype:Ethernet(0x0001)Protocoltype:IP(0x0800)Hardwaresize:6Protocolsize:4opcode:reply(0x0002)Sendermacaddress:192.168«0«

5、103(00:26:c6:8c:de:0c)SenderIPaddress:192.168.0.103(192.168.0.103)TargetMACaddress:192.168<0.101(00:23:8b:d4:a6:04)TargetIPaddress:192.168.0.101(192.168.0.101)曰AddressResolutionProtocol(request)Hardwaretype:Ethernet(0x0001)Protocoltype:IP(0x0800)Hardwaresize:6Protocolsize:4opcode:request

6、(0x0001)Sendermacaddress:192>168>0>101(OO:23:8b:d4:a6:04)SenderIPaddress:192.168.0.101(192.168.0.101)TargetMACaddress:00:00:00_00:00:00(00:00:00:00:00:00)TargetIPaddress:192.168.0.103(192.168.0.103)(6)分析上述截获的pingl文件，完成以下工作：%1统计有几个ARP报文。%1分析ARP报文结构:选中第一个ARP请求报文和第一个ARP应答报文,将字段值填入以下表中。字段项AR

7、P请求数据报文ARP应答数据报文链路层Destination项链路层Source项网络层SenderMACaddress项网络层SenderIPaddress项网络层TargetMACaddress项网络层TargetIPaddress项③在所有报文中，ARP报文中ARP协议树的Opcode字段有两个取值1、2,两个取值分别代表什么意思？（7）分析截获的ping2文件，完成以下工作%1比较pingl文件中截获的报文信息，少了什么报文？简述ARPCache的作用。%1写出ARP协议在同一网段内的解析过程。b、不同网段内ARP的解析（1）连接