实验4网络层协议分析.docVIP

运城学院实验报告 专 业： 计算机科学与技术 名：陈振北（2010100152） 课程名称： 计算机网络基础 实验项目： 实验四 网络层协议分析 实验类型： 验证性 指导老师：杜经纬 实验地点： 网络实验室（2） 时间：2012年11月27日8:00-9:50 一、实验目的： 1、分析IP报文格式。 2、掌握IP地址的分类和IP层的路由功能。 3、分析并掌握ARP协议、ICMP等网络层其它协议。 二、实验内容： 1、捕获并分析IP协议报文格式，结合实验体会IP地址的编址方法和数据报文发送、转发的过程； 2、捕获ARP协议的请求与响应报文，并详细分析报文的数据内容。 3、捕获ICMP协议报文，并分析其内容。 三、实验方案设计： 使用 Ping 命令在两台计算机之间发送数据报，用Wireshark 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。 用Wireshark抓包软件抓关于ARP协议的包进行分析，从协议中分析目标地址的MAC地址。 执行 ping 命令截获报文，分析截获的 ICMP 报文类型和 ICMP 报文格式，理解 ICMP 协议的作用。 四、实验步骤： 1、1、IP协议分析 步骤1：截获 PC1 上 ping PC2 的报文； 步骤2：任取一个数据报，分析 IP 协议的报文格式； 2、ARP协议分析 步骤1：截获 PC1 上 ping PC2 的报文； 步骤2：取一个ARP数据报，分析 ARP协议的报文格式； 3、ICMP协议分析 步骤1：分别在 PC1 和 PC2 上运行 Wireshark，开始截获报文； 步骤2：在 PC1 以 PC2 为目标主机，在命令行窗口执行 Ping 命令； 步骤3：截获报文，分析截获的结果。 实验结果： 1、IP协议分析 IP数据包的各字段含义如下表 字段 报文信息 说明 版本 4 IP协议类型为IPv4 头长 20Bytes IP数据包的头长度 服务类型 0x00 数据报的的处理方式 总长度 1500 总长度指首部和数据之和的长度ARP应答报文 字段 报文信息及参数 字段 报文信息及参数 硬件类型 Ethernet(0x0001) 硬件类型 Ethernet(0x0001) 协议类型 IP(0x0800) 协议类型 IP(0x0800) 硬件地址长度 6 硬件地址长度 6 协议地址长度 4 协议地址长度 4 操作 Request(0x0001) 操作 Reply(0x0002) 源站物理地址 hangzhou_a5:a9:e1 (00:13:20:a5:a9:e1) 源站物理地址 hangzhou _a5:a9:f1 (00:13:20:a5:a9:f1) 源站IP地址 192.168.1.149 (192.168.1.149) 源站IP地址 192.168.1.156 (192.168.1.156) 目的站物理地址 dell _a5:a9:f1 目的站物理地址 dell_aa:df:30 目的站IP地址 192.168.1.169 (192.168.1.169) 目的站IP地址 192.168.1.163 (192.168.1.169) 数据报如下： ICMP协议分析 ICMP报文分析 报文号 源IP 目的IP 报文格式 类型 代码 标识 序列号 16 192.168.1.185 192.168.1.175 0（Echo（ping）reply） 0 0xda5b 0x0200 17 192.168.1.175 192.168.1.185 8（Echo（ping）request） 0 0xd15b 0x0200 61 192.168.1.175 192.168.1.185 8（Echo（ping）request） 0 0xbb5b 0x0200 62 192.168.1.185 192.168.1.175 0（Echo（ping）reply） 0 0xc35b 0x0200 117 192.168.1.175 192.168.1.185 8（Echo（ping）request） 0 0xa25b 0x0200 118 192.168.1.185 192.168.1.175 0（Echo（ping）reply） 0 0xaa5b 0x0200 实验数据如下： 六、实验总结： 通过此次实验，对ARP协议、ICMP协议、IP协议有了