第十组ip协议分析祥解.pptVIP

一.实践目的：1.体会IP地址的分类； 2.分析IP报文格式； 3.理解IP层的路由功能。 * 付鑫伯 马千里 陈辉豪 刘喜坤 王哲 二.实践内容： 1.利用抓包工具抓取ICMP报文或在不同环境下 用Ping命令并截获 报文，分析IP协议报文格式； 2.体会IP地址的编址方法和数据报文发送、转发的过程； 3.分析路由表的结构和作用。 网际协议 IP 一、IP(Internet Protocol)简介 网际协议 IP 是 TCP/IP 体系中两个最主要的协议之一 与 IP 协议配套使用的还有四个协议： 地址解析协议ARP(Address Resolution Protocol) 逆地址解析协议RARP(Reverse Address Resolution Protocol) 网际控制报文协议ICMP(Internet Control Message Protocol) 网际组管理协议IGMP(Internet Group Management Protocol) 各种应用层协议 网络接口层 (HTTP, FTP, SMTP 等) 物理硬件 传输层 TCP, UDP 应用层 ICMP IP RARP ARP 与各种网络接口 网络层 (网际层) IGMP 二、分类的IP 地址 IP 地址 分配给主机或路由器的标识符，目前使用的IPv4为32位IP地址 IP 地址的分配由ICANN (Internet Corporation for Assigned Names and Numbers)负责 IP地址的编址方法经历了三个阶段： 分类的 IP 地址：最基本的编址方法，1981 年通过标准 子网的划分：最基本编址方法的改进， 1985 年成为标准[RFC 950] 构成超网：比较新的无分类编址方法，1993 年提出 分类的IP地址 IP地址被分为A, B, C, D, E五类，每一类地址都包含网络号(net-id)和主机号(host-id)两个字段 IP 地址 ::= { 网络号, 主机号} 不同类的IP地址区别主要是网络号、主机号的长度不同 host-id 24 位 net-id 8 位 0 A 类地址 net-id 24 位 C 类地址 0 1 1 host-id 8 位 net-id 16 位 host-id 16 位 B 类地址 0 1 IP 地址中的网络号字段和主机号字段 32bit的IP地址 采用点分十进制记法 则进一步提高可读性 1 IP报文格式 数 据 部 分 首 部 IP 数据报 Version字段：4bit，IP 协议的版本，目前的 IP 协议版本号为 4 (即 IPv4) IHL：4bit，IP包头长度，最小5，最大15，单位为word(32bit)。因此 IP包头最长60 字节 Type of service：1字节，服务类型，目前很多路由器忽略该字段 Total Length：2字节，IP包总长度(含头部和数据)，单位为字节。因此IP包的最大长度为 65535 字节 Identification：2字节，标识，是一个计数器，用来产生IP包的标识超过数据链路层MTU(Maximum Transmission Unit)的IP包要分片传输分片的多个包具有相同的标示，便于接收端重组 DF：1bit，Don’t Fragment，当 DF=0 时允许分片 MF：1bit，More Fragment，MF=1表示后面“还有分片”；MF=0表示最后一个分片 Fragment offset：13bit，片偏移，较长的包在分片后，某片在原分组中的相对位置，以8字节为单位 Time to live(TTL)：1字节，生存时间，IP包在网络中可通过的路由器数的最大值 实际实现中，IP包每经过一个路由器TTL减1，为0则丢弃，并向源主机发送一个告警包 最大值为255，由源主机设定初始值，Windows操作系统一般为128，UNIX操作系统一般为255，Linux一般为64 Protocol：8bit，协议字段，该包中数据部分的协议类型，即上层协议类型 ? 该字段决定了该包将交由哪里 Header checksum：2字节，包头校验和(注意：只针对包头) Source address：4字节，源IP地址 Destination address：4字节，目的IP地址 选项字段：以4字节为单位，最长4