TCPIP协议分析_实验四.docVIP

《TCP/IP协议分析》实验报告 实验序号：　4　　　　 实验项目名称：运用Ethernet捕获数据包，分析数据包和设置IP流量过滤器 学　　号 姓　　名 专业、班 10网络工程 实验地点 实1-311 指导教师 实验时间 2012.11.05 一、实验目的及要求 使用Ethereal对ICMP协议数据包文件进行分析。 二、实验设备（环境）及要求 Windows XP专业环境、Ethereal for Windows软件 三、实验内容与步骤 项目4-1：要ping网络上的另一台设备： 在命令提示符中查看可用的命令行参数，如图4-1-1. 图4-1-1. （2）打开软件Ethereal，单击“捕获”，之后单击“Interfaces”，开始捕获数据包如图4-1-2， 图4-1-2 （3）在命令行提示符中输入ping 172.16.180.155，如图4-1-3 图4-1-3 （4）如果捕获程序还在继续，单击任务栏上的Stop。之后查看Ethernet可以看见几个 ICMP Echo Request和ICMP Echo Reply数据包，如图4-1-4。 图4-1-4 项目4-2：构建过滤器 打开Ethernet中Capture的Option，显示捕获窗口，如图4-2-1. 图4-2-1 打开捕获过滤窗口，定义新建捕获过滤器，如图4-2-2.单击New，之后指定My IP Address作为过滤的名称。对于过滤字符窜输入host，之后加上你的ip值，如图4-2-2。 图4-2-2 （3）之后保存过滤器的内容，重复项目4-1的（2）（3）步骤。之后观察捕获的数据包，如图4-2-3。 图4-2-3 项目4-3：确定和测试你的网络ICMP协议所允许的MTU 在项目4-2的基础中，如图4-3-1： 图4-3-1 (1）、链路层的首部开销：14字节；尾部开销：4字节 (2）、IP首部开销：20字节 (3）、Echo Request数据包中的ICMP首部的开销：8字节 (4）、用总的1518减去（1）至（4）的数据算出的MTU是1472字节。 (5）、打开命令提示符窗口，输入ping –f –l 1472 192.19.52.143,ping操作结果（成功收到并应答，则计算出的MTU值正确），之后在MTU的基础上加2，发现ping失败，如图4-3-1. 图4-3-1 项目4-4：解释两个ICMP Echo数据包之间的差别 （1）打开跟踪教材文件Chapter04中的ping.pkt，如图4-4-1. 图4-4-1 （2）根据Packet#1回答相关问题，如图4-4-2. 图4-4-2 a.Packet#1中ICMP标识符数字是：0x0200 b. Packet#1中ICMP序列号：0x1100 c. Packet#1中ICMP校验和的值：0x3a5c （3）根据Packet#2 回答相关问题，如图4-4-3： 图4-4-3 （4）2个数据包中的校验和的值不同时因为它们的类型不同，他们的标识符和序列号相同是因为他们在同一IP上同时捕获的。 项目4-5：识别ICMP出错消息的原因 依据项目4-1给出的只是启动Ethereal。 打开跟踪教材文件Chapter04中的icmplab.pkt，根据Packet#1和Packet#2回答相关问题，如图4-5-1： 图4-5-1 a.发送ICMP数据包类型：类型3（目标不可达） b.使用的ICMP编号：编码3 c.数据包的目的：主机10.2.0.2高速10.1.10.1，不支持10.1.10.1正在试图抵达的进程或应用。 d.发送数据包的IP地址：10.2.10.2 e.发送数据包的原因：确定ICMP出错原因 五、分析与讨论 实验中使用Ethereal对ICMP协议数据包文件进行分析，掌握构造过滤器，并懂得测试网络允许的MTU，以及了解两个ICMP数据包之间的差别和ICMP出错消息的原因。 六、教师评语 签名： 日期： 成绩