Ethereal网络分析软件答案.docVIP

《计算机网络》实验报告 姓 名：闵光辉 学号：200841402210 专业班级：08计算机科学与技术2班 时间：2010-12-8 地点： 组员： 成绩: ============================================================= 1．实验目的 1.学习并分析IP数据包的结构、含义 2．实验设备与环境 1．Ethereal网络分析软件 2．实验文件“网络协议的层次观察.cap” 3．相关知识 一个 IP 数据报由首部和数据两部分组成。 首部的前一部分是固定长度，共 20 字节，是所有 IP 数据报必须具有的。 在首部的固定部分的后面是一些可选字段，其长度是可变的。 IP首部最大长度60字节。 4．实验内容 4.1 ARP地址解析协议数据 打开文件“网络协议的层次观察.cap”，这是一个包括100个分组的网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，如图1是对第1个分组的详细信息。在协议框内，分别显示了该分组的各层协议：接口层以太网协议(eth)、ARP地址解析协议。 图1 ARP地址解析协议数据 从中可以发现它是一个广播形式的ARP地址解析协议数据，IP为219.222.162.254的主机需要知道219.222.162.36的物理地址。 4．2 IP数据包的结构和含义分析 观察文件内第6个分组的IP数据包详细信息，见图2。 它的前8位是45（H）＝0100 0101（B），其中0100（B）＝4 ，表示IP协议的版本是4； 0101（B）＝5，表示首部长度是20字节（一个单位为 4 字节，合计5个单位）。 差异服务类型字段B)，没有使用。 总长度——占 16 bit，指首部和数据之和的长度，00 3E（H）＝62字节 标识(identification) 占 16 bit，它是一个计数器，用来产生数据报的标识，便于重装分片的同一数据报，当前值为0AE2; 标志(flag) 占 3 bit,，当前值是000，表明可以分片（注：如果数据报的长度超过网络的MTU，需将数据包分片；否则事实上不进行分片），该分组是最后的一个分片，再结合后面的片偏移，可以确定它是完整的未分片。 片偏移占13 bit，当前值是0000 0000 0000 0 ； 生存时间(8 bit)记为 TTL (Time To Live)，这是为了限制数据报在网络中的生存时间，当前值是128，数据报每经过一个路由器，其值就减 1； 协议(8 bit)字段指出此数据报携带的数据使用何种协议，当前值是11(H)=17,为UDP协议。 首部检验和(16 bit)字段检验数据报的首部，当前值是16f6； IP源地址当前值是219.222.162.9； IP目的地址当前值是219.222.191.9。 图2 第6个分组的IP数据包详细信息 5．实验问题 问题一：什么是IP地址？IP数据包的结构和含义是怎样的？ IP地址就是给因特网上的每一个主机的每一个借口分配一个全世界范围是唯一的32位的标识符。 一个IP数据报由首部和数据两部分组成。首部的前一部分是固定长，共20字节。 问题二：根据文件“网络协议的层次观察.cap”，参照实验4.2 回答以下问题： 分析第12个IP数据包的结构和含义？ 观察文件内第12个分组的IP数据包详细信息。 它的前8位是45（H）＝0100 0101（B），其中0100（B）＝4 ，表示IP协议的版本是4； 0101（B）＝5，表示首部长度是20字节（一个单位为 4 字节，合计5个单位）。 差异服务类型字段B)，没有使用。 总长度——占 16 bit，指首部和数据之和的长度，00 28（H）＝40字节 标识(identification) 占 16 bit，它是一个计数器，用来产生数据报的标识，便于重装分片的同一数据报，当前值为0AE6; 标志(flag) 占 3 bit,，当前值是010，表明可以分片（注：如果数据报的长度超过网络的MTU，需将数据包分片；否则事实上不进行分片），该分组是最后的一个分片，再结合后面的片偏移，可以确定它是完整的未分片。 片偏移占13 bit，当前值是0000 0000 00